適用於 Openclaw 的 SecLists Web-Shells

一個專為安全研究、檢測系統驗證和鑑識分析設計的多種語言 Web shell 樣本綜合庫。

pandaai-1337

v1.0.0

Mar 21, 2026

安裝

基本資訊

Skill.md

安裝與下載

1. ClawHub CLI

從來源直接安裝技能的最快方式。


                  npx clawhub@latest install web-shells

2. 手動安裝

將技能資料夾複製到以下位置之一

全域模式

~/.openclaw/skills/

工作區

<project>/skills/

優先級：工作區 > 本地 > 內建

3. 提示詞安裝

將此提示詞複製到 OpenClaw 即可自動安裝。


                  請幫我使用 Clawhub 安裝 web-shells。如果尚未安裝 Clawhub，請先安裝（npm i -g clawhub）。

想要直接下載？

取得包含原生技能檔案的ZIP壓縮檔。

什麼是 SecLists Web-Shells？

SecLists Web-Shells 是源自著名的 SecLists 倉庫的 Web shell 樣本專門集合。它為安全專業人員和開發人員提供了由 PHP、ASP、ASPX、JSP、Python 和 Perl 編寫的各種 shell。這項技能是利用 Openclaw Skills 構建或測試穩健安全監控系統的必備資產，允許以受控且授權的方式模擬對手的持久化技術。

通過將這些樣本集成到您的工作流中，您可以有效地驗證入侵檢測系統 (IDS)、端點檢測與響應 (EDR) 解決方案以及 Web Application Firewalls (WAF) 的有效性。無論您是在進行惡意軟件分析還是開發自定義安全特徵碼，此技能都提供了改善各種服務器環境下防禦態勢所需的原始數據。

SecLists Web-Shells 應用場景

在安全監控工具中測試和驗證 Web shell 檢測規則。
為多種服務端語言開發和改進 IDS/IPS 特徵碼。
進行授權的滲透測試和紅隊演習。
在隔離的實驗室環境中進行鑑識研究和惡意軟件分析。
在 CTF 競賽中進行基於 Web 的持久化機制教學演示。

SecLists Web-Shells 運作原理

用戶識別測試方案所需的特定 Web shell 語言（例如 PHP、JSP）。
Openclaw Skills 在本地參考環境中提供對策劃的 SecLists 目錄的訪問。
安全工具或代理從指定的技能路徑加載有效負載，以模擬上傳或執行事件。
監控防禦系統以驗證特定 shell 模式或行為是否觸發警報。
執行事後分析，根據 shell 的獨體特徵細化檢測邏輯。

SecLists Web-Shells 設定指南

要在您的安全工作區中使用此技能，請確保您已初始化 Openclaw Skills 框架。克隆倉庫後，您可以本地引用這些文件：

# 導航到您的技能目錄
cd references/Web-Shells

# 列出可用的 shell 類別
ls -R

請確保您的執行環境是隔離的（沙箱或實驗室），以防止 shell 腳本意外暴露給面向公眾的服務器。

SecLists Web-Shells 資料結構與分類體系

該技能按編程語言和技術棧組織有效負載，以方便針對性測試。

Directory / File	Description
`PHP shells`	常見的基於 PHP 的 Web shells 和後門集合。
`ASP/ASPX shells`	適用於 Windows 環境的 Microsoft IIS 相容 Web shells。
`JSP shells`	適用於 Apache Tomcat 和 J2EE 服務器的 Java Server Pages shells。
`Python shells`	適用於基於 Python 的 Web 框架和環境的腳本。
`Perl shells`	遺留的和現代的基於 Perl 的 Web shell 樣本。