基本简介

　　webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。

　　顾名思义，“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某种程度上操作权限。webshell常常被称为入侵者通过网站端口对网站服务器的某种程度上操作的权限。由于webshell其大多是以动态脚本的形式出现，也有人称之为网站的后门工具。

软件特色

　　专注webshell查*研究。拥有海量webshell样本和自主查*技术，采用传统特征+云端大数据双引擎的查*技术。查*速度快、精度高、误报低。

功能介绍

　　查*

　　河马扫描器支持多种操作系统，体积小、速度快、准确度高

　　测评

　　拥有海量webshell样本，形成科学查*鉴定标准，可对同行产品进行查*能力测评。

　　人工

　　日志分析、webshell查*、溯源，帮助企业和网站站长进行webshell清理及漏洞挖掘修复。

使用方法

　　一、下载安装软件。

　　二、安装完成后，打开软件，点击立即扫描，添加扫描路径后开始扫描即可。