本帖最后由 无依 于 2021-6-17 09:59 编辑
安装失败已经修复,请重新更新插件列表后重新安装更新2021年6月17日 新功能: 1、站点列表搜索功能 √ 2、计划任务批量添加 √ 3、创建hash进度条 开发中 4、效验进度条 开发中 5、win系统兼容 测试中 以上功能更新完成开发测试后,将会提交新版本更新,
应用名称:文件效验对比
价格: 免费
作者:无依
QQ:756610201
功能介绍:对网站程序核心文件进行hash对比检查被篡改|新增|删除的文件。这个工具的作用主要是来补充清理挂马和一般扫描器对网站程序扫描的不足,部分加密或者伪装的木马和非法信息链接,市面上很多查杀引擎并不能完全查杀出来,通过对提前创建的hash或者文件备份进行对比可以很快的查找哪些文件是新增或者修改过的,更方便查找篡改的内容。比如常见的discuz论坛插件被篡改,如护卫神,d盾等安全软件并不能查杀出来,手动查找比较耗时耗人工。
支持版本:Centos6到Centos7 全版本(64位系统),Ubuntu 14.04 到 Ubuntu 18.04 全版本(64位系统)
安装方法:(可以是安装命令,也可以是插件压缩包(注意是:zip或tar.gz格式的压缩包))功能:
更新记录:
- 2021-1-30,1.修复了info.json;2.更新了意见反馈链接;3. 更新添加了监控文件过滤功能;4.更新了邮件格式
使用教程:文件效验对比有两种方式: 1、提前创建好hash文件效验包,等需要的时候直接调用,对站点进行效验对比查找篡改|新增|删除文件,注意hash包需要提前创建, 创建hash包: 选择对应的站点-列表
在列表上方创建webhash包
选择之前创建的hash包点击效验,效验结果回返回再下方
2.文件夹对比效验。
文件夹效验对比,之需要选择两个对于的站点文件路径,第一个是需要检查的文件目录,第二个是参考文件目录,可以是你自己的备份文件。
当前只支持选择站点和对应的hash包添加计划任务,定期对站点进行检查,存在添加修改的文件的时候会自动发邮局或者钉钉通知。选择需要监控的目录和文件后缀功能正在增加中,暂时还无法使用。
更新后:
使用中存在异常,或者有功能需要改进的,请在帖子下方留言,查看到会反馈改进
|