WEBDIR+

WEBDIR+ WebShell 扫描服务 OpenRASP 团队

下一代WebShell检测引擎
当前引擎版本: 2021-0628-1400

高查杀率
低误报
高性能

在线查杀木马

都可以上传什么类型的文件？

我们支持的文件类型有 php, phtml, inc, php3, php4, php5, war, jsp, jspx, asp, aspx, cer, cdx, asa, ashx, asmx, cfm
我们支持的压缩包有 rar, zip, tar, xz, tbz, tgz, tbz2, bz2, gz

这个服务是免费的吗?

是的，目前不收费，也不限制上传数量

WEBDIR+ 都会对文件做哪些操作?

上传后的文件或者压缩包，会经过WEBDIR+三种引擎的检测，检测后文件会被立即删除，全程无人工介入

WEBDIR+ 是如何检测木马的?

传统的正则表达式方式，存在高误报、低查杀率的问题，WEBDIR+采用先进的动态监测技术，结合多种引擎零规则查杀

开放 API
目前WEBDIR+免费开放给大家使用，由于使用人数较多，请耐心等待扫描结果

您可以通过如下方式提交需要扫描的文件，比如要扫描的文件为 web.zip，那么您需要执行如下命令，

curl https://scanner.baidu.com/enqueue -F archive=@web.zip
如果上传成功，您将会获取到一串JSON

{
"status": 0,
"descr": "Task enqueued",
"md5": "b786fd0010f171cb85803eca877eb9d0",
"url": "https://scanner.baidu.com/result/b786fd0010f171cb85803eca877eb9d0"
}
其中URL的值表示扫描结果地址，您可以使用如下命令获取，

curl https://scanner.baidu.com/result/b786fd0010f171cb85803eca877eb9d0
同样，您会获取到一串JSON

[
{
// 文件 md5
"md5": "b786fd0010f171cb85803eca877eb9d0",

// 一共多少文件
"total": 1,

// 检测出多少
"detected": 1,

// 扫描状态
"status": "done",

// 已经扫描了多少文件
"scanned": 1,

// 检测结果
"data": [
{
// 文件相对路径
"path": "/b786fd0010f171cb85803eca877eb9d0.php",

// 检测结果
"descr": "BDS.WebShell.Chopper.1"
}
]
另外，我们支持批量获取检测结果，e.g

curl https://scanner.baidu.com/result/b786fd0010f171cb85803eca877eb9d0,b786fd0010f171cb85803eca877eb9d0