보안 연구, 탐지 시스템 검증 및 포렌식 분석을 위해 설계된 다국어 웹 쉘 샘플의 포괄적인 저장소입니다.
설치 및 다운로드
1. ClawHub CLI
레지스트리에서 스킬을 바로 설치하는 가장 빠른 방법입니다.
npx clawhub@latest install web-shells
2. 수동 설치
스킬 폴더를 다음 위치 중 하나로 복사하세요
~/.openclaw/skills/ <project>/skills/ 우선순위: 워크스페이스 > 로컬 > 번들
3. 프롬프트 설치
이 프롬프트를 OpenClaw에 복사하면 자동으로 설치됩니다.
Clawhub를 사용해서 web-shells 설치를 도와줘. Clawhub가 설치되어 있지 않다면 먼저 설치해 줘 (npm i -g clawhub).
다운로드를 원하시나요?
ZIP 아카이브 형태의 원본 스킬 파일을 받으세요.
SecLists Web-Shells란 무엇인가요?
SecLists Web-Shells는 유명한 SecLists 저장소에서 가져온 웹 쉘 샘플의 전문 컬렉션입니다. 보안 전문가와 개발자에게 PHP, ASP, ASPX, JSP, Python 및 Perl로 작성된 다양한 쉘을 제공합니다. 이 스킬은 Openclaw Skills를 사용하여 견고한 보안 모니터링 시스템을 구축하거나 테스트하는 사람들에게 필수적인 자산이며, 제어되고 승인된 방식으로 공격자의 지속성 기술을 시뮬레이션할 수 있게 해줍니다.
이러한 샘플을 워크플로우에 통합함으로써 침입 탐지 시스템(IDS), 엔드포인트 탐지 및 대응(EDR) 솔루션, Web Application Firewalls(WAF)의 효능을 효과적으로 검증할 수 있습니다. 맬웨어 분석을 수행하든 맞춤형 보안 시그니처를 개발하든 이 스킬은 다양한 서버 환경에서 방어 태세를 개선하는 데 필요한 원시 데이터를 제공합니다.
SecLists Web-Shells 활용 사례
- 보안 모니터링 도구에서 웹 쉘 탐지 규칙 테스트 및 검증.
- 다양한 서버 측 언어를 위한 IDS/IPS 시그니처 개발 및 개선.
- 승인된 침투 테스트 및 레드 팀 훈련 수행.
- 격리된 실험실 환경 내에서의 포렌식 연구 및 맬웨어 분석.
- CTF 대회에서 웹 기반 지속성 메커니즘의 교육적 시연.
SecLists Web-Shells 작동 원리
- 사용자는 테스트 시나리오에 필요한 특정 웹 쉘 언어(예: PHP, JSP)를 식별합니다.
- Openclaw Skills는 로컬 참조 환경 내에서 큐레이팅된 SecLists 디렉토리에 대한 액세스를 제공합니다.
- 보안 도구 또는 에이전트는 업로드 또는 실행 이벤트를 시뮬레이션하기 위해 지정된 스킬 경로에서 페이로드를 로드합니다.
- 특정 쉘 패턴이나 동작이 경고를 트리거하는지 확인하기 위해 방어 시스템을 모니터링합니다.
- 쉘의 고유한 특성을 기반으로 탐지 로직을 개선하기 위해 사후 분석을 수행합니다.
SecLists Web-Shells 설정 가이드
보안 작업 공간 내에서 이 스킬을 활용하려면 Openclaw Skills 프레임워크가 초기화되었는지 확인하십시오. 저장소를 복제한 후 로컬에서 파일을 참조할 수 있습니다.
# skills 디렉토리로 이동
cd references/Web-Shells
# 사용 가능한 쉘 카테고리 나열
ls -R
쉘 스크립트가 공용 서버에 실수로 노출되는 것을 방지하기 위해 실행 환경이 격리되어 있는지(샌드박스 또는 실험실) 확인하십시오.
SecLists Web-Shells 데이터 스키마 및 분류 체계
이 스킬은 타겟팅된 테스트를 용이하게 하기 위해 프로그래밍 언어 및 기술 스택별로 페이로드를 구성합니다.
| Directory / File | Description |
|---|---|
PHP shells |
일반적인 PHP 기반 웹 쉘 및 백도어 컬렉션. |
ASP/ASPX shells |
Windows 환경용 Microsoft IIS 호환 웹 쉘. |
JSP shells |
Apache Tomcat 및 J2EE 서버용 Java Server Pages 쉘. |
Python shells |
Python 기반 웹 프레임워크 및 환경용 스크립트. |
Perl shells |
레거시 및 현대적 Perl 기반 웹 쉘 샘플. |
SecLists Web-Shells 고급 기능
- 거의 모든 주요 웹 서버 환경을 포괄하는 다국어 지원.
- 자동화된 페이로드 스캔 및 패턴 매칭을 위한 Python 스크립트와의 원활한 통합.
- 한 에이전트가 배포하고 다른 에이전트가 탐지하는 다중 에이전트 보안 시뮬레이션 지원.
- 맞춤형 파일 무결성 모니터링(FIM) 기준선을 생성하기 위한 포렌식 도구와 호환.
- 새로운 쉘 변종을 포함하도록 핵심 SecLists 프로젝트를 통해 정기적으로 업데이트됨.
SKILL.md
로드 중
관련 Openclaw 스킬
Knowledge Base Recorder
요약본을 추출하고 링크를 WeCom 스마트 스프레드시트에 직접 분류하는 자동 문서 보관 도구입니다.
추천*
