本文主要是介绍webshell后门自查--河马webshel工具介绍，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
什么是web后门
Java Web 是很多大型厂商的选择，也正是因为如此，Java Web 的安全问题日益得到重视，JSP Webshell 就是其中之一。最著名的莫过于 PHP 的各种奇思妙想的后门，但与 PHP 不同的是，Java 是强类型语言，语言特性较为严格，不能够像 PHP 那 样利用字符串组合当作系统函数使用，但即便如此，随着安全人员的进一步研究， 依旧出现了很多奇思妙想的 JSP Webshell。
如果系统有java webshell被不法分子利用，很容易造成事故。
河马webshell介绍
河马webshell是一款开源的webshell扫描工具，支持windows与linux安装。
官网是这么介绍的：专注webshell查杀研究。拥有海量webshell样本和自主查杀技术，采用传统特征+深度检测+机器学习+云端大数据多引擎检测技术。查杀精度高、误报低。
官网：https://www.shellpub.com/
河马下载
可以直接从官网下载
安装及使用
将下载的文件传到任意目录，解压。我是传到了/opt目录
tar xf hm-linux.tgz
运行程序，直接./hm + 参数即可，例如./hm --help
./hm --help
扫描/root下的程序
./hm scan /root
这篇关于webshell后门自查--河马webshel工具介绍的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
