[[335803]]

本文轉載自微信公眾號「Bypass」，作者 Bypass 。轉載本文請聯系 Bypass公眾號。

收集樣本，那可是一件很有趣的精細活。從樣本里，你可能會發現很多技巧，并進入另一個視角來領略攻擊者的手法。

當在安全社區里看到一些比較高級的Webshell樣本，就如同發現寶藏一般欣喜，我會把它保存起來，慢慢地收集了大量的Webshell樣本。

什么情況下需要海量的Webshell樣本呢?比如，機器學習訓練、測試Webshell掃描檢測率等。最近，我就在做產品Webshell掃描檢測率方面的測試工作，以前積累下來的Webshell武器庫給我的工作帶來了極大的便利，通過去分類歸整，同時整合了網絡上的一些資源，形成一個測試樣本庫。

今天給大家分享幾個在Github上比較優秀的WebShell收集項目。

1、JSP高級對抗樣本

這個一個可能會改變你對JSP Webshell認知的項目，提供了18個JSP高級樣本具有很高的研究價值。

Github項目地址：

https://github.com/threedr3am/JSP-Webshells 

2、Webshell-Bypass

提供一些Webshell免殺的腳本和繞過思路。

Github項目地址：

https://github.com/LandGrey/webshell-detect-bypass 
https://github.com/DeEpinGh0st/PHP-bypass-collection 
https://github.com/lcatro/PHP-WebShell-Bypass-WAF 

3、GitHub上5k+ Star 的WebShell收集項目

這個項目覆蓋了各種常用的腳本，如asp、aspx、php、jsp、pl、py等，同時還鏈接了不少webshell項目。

Github項目地址：

https://github.com/tennc/webshell 

4、Webshell樣本庫

Github項目地址：

https://github.com/ysrc/webshell-sample 
https://github.com/xl7dev/WebShell 
https://github.com/tanjiti/webshellSample 
https://github.com/webshellpub/awsome-webshell 
https://github.com/DeEpinGh0st/PHP-bypass-collection/ 
https://github.com/tdifg/WebShell 
https://github.com/malwares/WebShell 
https://github.com/lhlsec/webshell 
https://github.com/oneoneplus/webshell 
https://github.com/vnhacker1337/Webshell 
https://github.com/backlion/webshell