利用|利用 PyInotify 来监控 Web 目录 WebShell
【利用|利用 PyInotify 来监控 Web 目录 WebShell】源码 : https://github.com/seb-m/pyinotify
文档 : http://seb.dbzteam.org/pyinotify/
参考脚本 : https://github.com/WangYihang/Attack_Defense_Framework/blob/master/watch.py
#!/usr/bin/env python
# encoding:utf-8import sys
import pyinotify
import osdef detect_waf(pathname):
try:
with open(pathname) as f:
content = f.read()
# tags
black_list = ["推荐阅读
- 9班|9班 刘志雪
- 一个人的碎碎念
- 第326天
- 猎杀IP
- 我从来不做坏事
- 年味真的是越来越淡了么
- 感恩之旅第75天
- 参保人员因患病来不及到指定的医疗机构就医，能否报销医疗费用（）
- 雅集
- 我执意要等，是因为我相信你一定会来