[[335803]]

本文轉(zhuǎn)載自微信公眾號(hào)「Bypass」，作者 Bypass 。轉(zhuǎn)載本文請(qǐng)聯(lián)系 Bypass公眾號(hào)。

收集樣本，那可是一件很有趣的精細(xì)活。從樣本里，你可能會(huì)發(fā)現(xiàn)很多技巧，并進(jìn)入另一個(gè)視角來(lái)領(lǐng)略攻擊者的手法。

當(dāng)在安全社區(qū)里看到一些比較高級(jí)的Webshell樣本，就如同發(fā)現(xiàn)寶藏一般欣喜，我會(huì)把它保存起來(lái)，慢慢地收集了大量的Webshell樣本。

什么情況下需要海量的Webshell樣本呢?比如，機(jī)器學(xué)習(xí)訓(xùn)練、測(cè)試Webshell掃描檢測(cè)率等。最近，我就在做產(chǎn)品Webshell掃描檢測(cè)率方面的測(cè)試工作，以前積累下來(lái)的Webshell武器庫(kù)給我的工作帶來(lái)了極大的便利，通過(guò)去分類歸整，同時(shí)整合了網(wǎng)絡(luò)上的一些資源，形成一個(gè)測(cè)試樣本庫(kù)。

今天給大家分享幾個(gè)在Github上比較優(yōu)秀的WebShell收集項(xiàng)目。

1、JSP高級(jí)對(duì)抗樣本

這個(gè)一個(gè)可能會(huì)改變你對(duì)JSP Webshell認(rèn)知的項(xiàng)目，提供了18個(gè)JSP高級(jí)樣本具有很高的研究?jī)r(jià)值。

Github項(xiàng)目地址：

https://github.com/threedr3am/JSP-Webshells 

2、Webshell-Bypass

提供一些Webshell免殺的腳本和繞過(guò)思路。

Github項(xiàng)目地址：

https://github.com/LandGrey/webshell-detect-bypass 
https://github.com/DeEpinGh0st/PHP-bypass-collection 
https://github.com/lcatro/PHP-WebShell-Bypass-WAF 

3、GitHub上5k+ Star 的WebShell收集項(xiàng)目

這個(gè)項(xiàng)目覆蓋了各種常用的腳本，如asp、aspx、php、jsp、pl、py等，同時(shí)還鏈接了不少webshell項(xiàng)目。

Github項(xiàng)目地址：

https://github.com/tennc/webshell 

4、Webshell樣本庫(kù)

Github項(xiàng)目地址：

https://github.com/ysrc/webshell-sample 
https://github.com/xl7dev/WebShell 
https://github.com/tanjiti/webshellSample 
https://github.com/webshellpub/awsome-webshell 
https://github.com/DeEpinGh0st/PHP-bypass-collection/ 
https://github.com/tdifg/WebShell 
https://github.com/malwares/WebShell 
https://github.com/lhlsec/webshell 
https://github.com/oneoneplus/webshell 
https://github.com/vnhacker1337/Webshell 
https://github.com/backlion/webshell