Webshell高级样本库

文章来****源：Bypass

采集样本的过程，是一件既细致又充满乐趣的工作。在这一过程中，你或许能够发现许多实用的技巧，并从另一个角度去理解攻击者所采用的手段。

每当在安全领域中遇到一些较为复杂的Webshell样本时，就如同发现了珍贵的宝藏一般令人兴奋，我会将其妥善保存，随着时间推移，积累了大量不同类型的Webshell样本。

在何种情况下需要拥有大量Webshell样本呢？例如，在进行机器学习模型的训练与测试、评估Webshell扫描检测效果等方面。最近，我在从事产品中Webshell扫描检测率的测试工作，而之前所积累的Webshell武器库为这项任务提供了极大的帮助。通过对这些样本进行分类整理，并结合网络上的相关资源加以整合，最终构建了一个完善的测试样本库。

今天将向大家介绍几个在Github平台上较为出色的WebShell收集项目。

1、JSP高级对抗样本

这是一个可能彻底改变你对JSP Webshell认识的项目，其中包含了18个具有高度研究价值的高级JSP Webshell样本。

Github项目地址：

    https://github.com/threedr3am/JSP-Webshells
    

2、Webshell-Bypass

介绍若干用于实现Webshell免杀功能的脚本代