Lion Exploit Scanner

Ένας σαρωτής φτιαγμένος για hosting

Τα hacked sites σε shared hosting σχεδόν πάντα αφήνουν πίσω τους PHP αρχεία που εκτελούν κώδικα από το URL ή αποκωδικοποιούν κρυμμένο κώδικα. Το Lion Exploit Scanner ψάχνει ακριβώς τέτοια μοτίβα: eval με αποκωδικοποίηση, εντολές συστήματος με δεδομένα από το request, δυναμικές κλήσεις συναρτήσεων και άλλα.

Είναι γραμμένο σε Python χωρίς εξωτερικές βιβλιοθήκες, από την αρχή, χωρίς κώδικα ή υπογραφές από άλλα προϊόντα. Οι κανόνες βρίσκονται σε ξεχωριστό αρχείο JSON, οπότε ενημερώνονται χωρίς αλλαγή στο πρόγραμμα.

Καμία αυτόματη διαγραφή

Η σάρωση μόνο εντοπίζει. Η καραντίνα γίνεται χειροκίνητα για κάθε αρχείο, αφού το ελέγξεις: το αρχείο αντιγράφεται, επαληθεύεται με SHA-256 και μόνο τότε αφαιρείται από τη θέση του. Η επαναφορά δεν αντικαθιστά ποτέ υπάρχον αρχείο.