问下网页木马扫描工具的开发

[nightv2]

1. 要开发这样的工具，看了一下感觉主要难点是扫描算法+特征库。算法是有些木马会采用混淆等方法来伪装自己。特征库则是需要长时间整理收集。不知道这个思路对不对。
2. 现在有没有开源的项目or开放的特征库or提供二次开发的扫描工具。
3. 现在这两天找到比较好的工具国内的是d盾、安全狗，国外的还不清楚。不知道还有没有其他的

[shixiliufang]

PMSWalker这个不错:P
动态分析会不会好一些?

[codeninja]

https://github.com/emposha/Shell-Detector

[henices]

需要比较先进的思路，特征库的思路已经严重落后了。

[xifangczy]

大马好找小马真的很难查出来，各种奇巧淫技防不甚防。去乌云搜下安全狗绕过的方法千万种。特征库和现在杀毒软件病毒库一样，必须有但不能全靠这个，更多是要从行为上判断也就是楼上说的动态分析，这点难，不如做个类似phpids的东西，利用php.ini auto_prepend_file参数加载。

[terax]

LZ的头像好有意思～