security-webshells

SecLists Web-Shells

説明

検出と分析のための Web シェルのサンプルです。PHP、ASP、ASPX、JSP、Python、Perl のシェルが含まれています。セキュリティ研究や検出システムのテストに使用します。

ソース： SecLists/Web-Shells リポジトリ： https://github.com/danielmiessler/SecLists ライセンス： MIT

このスキルを使用する場面

次のような用途で使用します。

• Web シェルの検出テスト
• セキュリティ監視の検証
• マルウェア分析
• IDS/IPS シグネチャのテスト
• フォレンジック研究

⚠️ 重要： 許可を得たセキュリティテスト、バグバウンティプログラム、CTF コンテスト、または教育目的に限って使用してください。

このスキルの主なファイル

• PHP shells - Common PHP web shells
• ASP/ASPX shells - Microsoft web shells
• JSP shells - Java server pages shells
• Python shells - Python-based shells
• Perl shells - Perl web shells

使用例

# Access files from this skill
import os

# Example: Load patterns/payloads
skill_path = "references/Web-Shells"

# List all available files
for root, dirs, files in os.walk(skill_path):
    for file in files:
        if file.endswith('.txt'):
            filepath = os.path.join(root, file)
            print(f"Found: {filepath}")
            
            # Read file content
            with open(filepath, 'r', errors='ignore') as f:
                content = f.read().splitlines()
                print(f"  Lines: {len(content)}")

セキュリティと倫理

許可された使用例 ✅

• 書面による許可を得た侵入テスト
• バグバウンティプログラム（対象範囲内）
• CTF コンテスト
• 管理された環境でのセキュリティ研究
• 自身のシステムのテスト
• 教育目的のデモ

禁止されている使用例 ❌

• 許可されていないアクセスの試み
• 許可のないテスト
• 悪意のある行為
• プライバシーの侵害
• あらゆる違法行為

SecLists の完全なコレクション

これは SecLists の厳選されたサブセットです。完全なコレクションについては、以下をご覧ください。

• 完全なリポジトリ： https://github.com/danielmiessler/SecLists
• サイズ： 4.5 GB、6,000 以上のファイル
• すべてのカテゴリ： パスワード、ユーザー名、探索、ファジング、ペイロード、Web-Shells、パターンマッチング、AI、その他

---

Skill Seeker によって生成 | SecLists Web-Shells コレクション ライセンス： MIT - 適切な許可を得て、責任を持って使用してください