Un référentiel complet d'échantillons de web shells multilingues conçu pour la recherche en sécurité, la validation des systèmes de détection et l'analyse forensique.
Installer & Télécharger
1. ClawHub CLI
Le moyen le plus rapide d'installer une compétence directement depuis le registre.
npx clawhub@latest install web-shells
2. Installation manuelle
Copiez le dossier de la compétence dans l'un de ces emplacements
~/.openclaw/skills/ <project>/skills/ Priorité : Espace de travail > Local > Intégré
3. Installation du prompt
Copiez ce prompt dans OpenClaw pour l'installer automatiquement.
Aide-moi à installer web-shells via Clawhub. Si Clawhub n'est pas installé, installe-le d'abord (npm i -g clawhub).
Vous préférez télécharger ?
Obtenez les fichiers bruts de la compétence dans une archive ZIP.
Qu'est-ce que SecLists Web-Shells ?
SecLists Web-Shells est une collection spécialisée d'échantillons de web shells provenant du célèbre référentiel SecLists. Il fournit aux professionnels de la sécurité et aux développeurs une gamme diversifiée de shells écrits en PHP, ASP, ASPX, JSP, Python et Perl. Cette compétence est un atout essentiel pour ceux qui utilisent Openclaw Skills pour construire ou tester des systèmes de surveillance de sécurité robustes, permettant la simulation de techniques de persistance adverse de manière contrôlée et autorisée.
En intégrant ces échantillons dans votre flux de travail, vous pouvez valider efficacement l'efficacité des Systèmes de Détection d'Intrusion (IDS), des solutions de Détection et de Réponse aux Points de Terminaison (EDR) et des Web Application Firewalls (WAF). Que vous meniez une analyse de malware ou développiez des signatures de sécurité personnalisées, cette compétence offre les données brutes nécessaires pour améliorer la posture défensive dans divers environnements de serveurs.
Cas d'utilisation de SecLists Web-Shells
- Tester et valider les règles de détection de web shells dans les outils de surveillance de la sécurité.
- Développer et affiner les signatures IDS/IPS pour divers langages côté serveur.
- Mener des tests d'intrusion autorisés et des exercices de red teaming.
- Recherche forensique et analyse de malwares dans des environnements de laboratoire isolés.
- Démonstrations éducatives des mécanismes de persistance basés sur le web lors de compétitions CTF.
Comment fonctionne SecLists Web-Shells
- L'utilisateur identifie le langage spécifique du web shell (par exemple, PHP, JSP) requis pour le scénario de test.
- Openclaw Skills donne accès au répertoire SecLists organisé au sein de l'environnement de référence local.
- L'outil de sécurité ou l'agent charge le payload à partir du chemin de compétence désigné pour simuler un événement de téléchargement ou d'exécution.
- Les systèmes défensifs sont surveillés pour vérifier si le modèle ou le comportement spécifique du shell déclenche une alerte.
- Une post-analyse est effectuée pour affiner la logique de détection en fonction des caractéristiques uniques du shell.
Configuration de SecLists Web-Shells
Pour utiliser cette compétence dans votre espace de travail de sécurité, assurez-vous d'avoir initialisé le framework Openclaw Skills. Vous pouvez référencer les fichiers localement après avoir cloné le référentiel :
# Naviguez vers votre répertoire de compétences
cd references/Web-Shells
# Lister les catégories de shells disponibles
ls -R
Assurez-vous que votre environnement d'exécution est isolé (sandbox ou laboratoire) pour éviter l'exposition accidentelle de scripts shells à des serveurs publics.
Schéma de données et taxonomie de SecLists Web-Shells
La compétence organise les payloads par langage de programmation et pile technologique pour faciliter les tests ciblés.
| Directory / File | Description |
|---|---|
PHP shells |
Collection de web shells et de backdoors courants basés sur PHP. |
ASP/ASPX shells |
Web shells compatibles Microsoft IIS pour les environnements Windows. |
JSP shells |
Shells Java Server Pages pour les serveurs Apache Tomcat et J2EE. |
Python shells |
Scripts pour les frameworks et environnements web basés sur Python. |
Perl shells |
Échantillons de web shells basés sur Perl, anciens et modernes. |
Fonctionnalités avancées de SecLists Web-Shells
- Support multilingue couvrant presque tous les principaux environnements de serveurs web.
- Intégration transparente avec les scripts Python pour l'analyse automatisée des payloads et la correspondance de modèles.
- Support pour les simulations de sécurité multi-agents où un agent déploie et un autre détecte.
- Compatible avec les outils forensiques pour créer des bases de référence personnalisées de surveillance de l'intégrité des fichiers (FIM).
- Mis à jour régulièrement via le projet SecLists principal pour inclure les variantes de shells émergentes.
SKILL.md
Chargement
Compétences Openclaw associées
Precedent
Un outil de référence de niveau professionnel pour l'analyse de la jurisprudence, la hiérarchie de l'autorité contraignante et la doctrine du stare decisis.
Germination
Une référence technique complète pour la science de la germination des semences, la levée de dormance et les protocoles de test de viabilité.
Knowledge Base Recorder
Un archiveur de documents automatisé qui extrait des résumés et catégorise les liens directement dans une feuille de calcul intelligente WeCom.
Statute
Une compétence AI spécialisée pour naviguer dans les statuts juridiques, les processus législatifs et les règles d'interprétation législative.
Compétence de Traduction d'Intention
Un traducteur IA professionnel qui comble le fossé entre l'intuition humaine vague et les instructions machine précises et exécutables.
Expliqueur de Solutions Universitaires
Une compétence AI spécialisée conçue pour décomposer les problèmes STEM de niveau universitaire en flux de travail logiques et adaptés aux étudiants.
En vedette*
