【插件】文件效验对比【已通过审核】
本帖最后由 无依 于 2021-6-17 09:59 编辑安装失败已经修复,请重新更新插件列表后重新安装更新2021年6月17日新功能: 1、站点列表搜索功能 √ 2、计划任务批量添加 √ 3、创建hash进度条 开发中 4、效验进度条 开发中 5、win系统兼容 测试中 以上功能更新完成开发测试后,将会提交新版本更新,
应用名称:文件效验对比
价格: 免费
作者:无依
QQ:756610201
功能介绍:对网站程序核心文件进行hash对比检查被篡改|新增|删除的文件。这个工具的作用主要是来补充清理挂马和一般扫描器对网站程序扫描的不足,部分加密或者伪装的木马和非法信息链接,市面上很多查杀引擎并不能完全查杀出来,通过对提前创建的hash或者文件备份进行对比可以很快的查找哪些文件是新增或者修改过的,更方便查找篡改的内容。比如常见的discuz论坛插件被篡改,如护卫神,d盾等安全软件并不能查杀出来,手动查找比较耗时耗人工。
支持版本:Centos6到Centos7全版本(64位系统),Ubuntu 14.04到 Ubuntu 18.04 全版本(64位系统)
安装方法:(可以是安装命令,也可以是插件压缩包(注意是:zip或tar.gz格式的压缩包))功能:
[*] 站点效验
[*] 文件对比
[*] 文件过滤
[*] 文件效验监控
更新记录:
[*]2021-1-30,1.修复了info.json;2.更新了意见反馈链接;3. 更新添加了监控文件过滤功能;4.更新了邮件格式
使用教程:文件效验对比有两种方式:1、提前创建好hash文件效验包,等需要的时候直接调用,对站点进行效验对比查找篡改|新增|删除文件,注意hash包需要提前创建, 创建hash包:选择对应的站点-列表
在列表上方创建webhash包
效验站点目录,选择站点-点击效验
选择之前创建的hash包点击效验,效验结果回返回再下方
2.文件夹对比效验。
文件夹效验对比,之需要选择两个对于的站点文件路径,第一个是需要检查的文件目录,第二个是参考文件目录,可以是你自己的备份文件。
最后,可以根据需要过滤显示的文件后缀和目录。
文件监控 当前只支持选择站点和对应的hash包添加计划任务,定期对站点进行检查,存在添加修改的文件的时候会自动发邮局或者钉钉通知。选择需要监控的目录和文件后缀功能正在增加中,暂时还无法使用。
更新后:
使用中存在异常,或者有功能需要改进的,请在帖子下方留言,查看到会反馈改进
看起来很神奇 本帖最后由 无依 于 2020-12-22 17:04 编辑
痞子哥 发表于 2020-11-2 14:48
看起来很神奇
主要是用来方便检查一些网站被篡改 文件太多不好查找被篡改的文件编写的,不过需要提前创建对应的效验文件包,不过考虑到有的人用的是备份,所以也提供了一个备份目录对比的功能,如果您有什么好的建议和想法也可以提供给我,我看看能不能搞出来
不错 不错 能否增加一个功能?
加一个勾选功能,智能校验功能,自动判断各个站点是否有.hash文件,若没有则自动创建,若有多个hash则进行最旧的那个hash校对,生成各个站点报告。 另外有个问题就是当站点文件比较多时候,点击确认创建hash时候,有卡死的假象,希望加上加载效果或者进度效果,不然点击了以为卡死,重复点击导致直接资源耗尽。 站点列表页面,没有搜索功能,当站点比较多情况下,无法很快查找的,建议添加搜索功能。 william吴伟迎 发表于 2021-6-13 10:16
能否增加一个功能?
加一个勾选功能,智能校验功能,自动判断各个站点是否有.hash文件,若没有则自动创建, ...
您反馈的问题,已经收到,目前在开发中,搜索功能已经完善,现在在开发进度条显示,这些功能完善后 重提交一个新版本
页:
[1]