1.使用方法：find.py 目录名称
2. 主要是采用python正则表达式来匹配的，可以在keywords中添加自己定义的正则，格式：
[\”eval\\(\\$\\_POST\”,\”发现PHP一句话木马！\”] #前面为正则，后面为对这个正则的描述，会在日志中显示。
3.修改下文件后缀和关键字的正则表达式就可以成为其他语言的webshell检查工具了，^_^。
4.开发环境是windows xp+ActivePython 2.6.2.2，家里电脑没有Linux环境，懒得装虚拟机了，明天到公司Linux虚拟机测试下。
5.目前只是一个框架，随后慢慢完善。
复制代码 代码如下:
#coding:gbk
import os,sys
import re

findtype=[\’.php\’，\’.inc\’] #要检查的文件后缀类型

#要检查的关键字正则表达式和日志中的描述，是一个二维数组。
keywords=[ [\”eval\\(\\$\\_POST\”,\”发现PHP一句话木马！\”],\\
[\”(system|shell_exec|exec|popen)\”,\”发现PHP命令执行函数!\”]\\
]

writelog = open(\’log.txt\’, \’w+\’)

def checkfile(filename):
fp=open(filename)
content = fp.read()
for keyword in keywords:
if re.search(keyword[0],content,re.I):
log=\”%s:%s\” % (filename,keyword[1])
#print log
print >>writelog,log
fp.close()

def checkdir(dirname):
try:
ls=os.listdir(dirname)
except:
print \’access deny\’
else:
for l in ls:
temp=os.path.join(dirname,l)
if(os.path.isdir(temp)):
checkdir(temp)
else:
ext = temp[temp.rindex(\’.\’):]
if ext in findtype:
checkfile(temp)

if __name__==\”__main__\”:
print \”PHP webshell check for Python！\”
print \”By:Neeao\”
print \”http://Neeao.com\”
if len(sys.argv) < 2:
print \”%s C:\\\\\” % sys.argv[0]
else:
print \”Check start!\”
dirs=sys.argv[1:]
#print dirs[0]
if os.path.exists(dirs[0]):
checkdir(dirs[0])
else:
print \”Dir:\’%s\’ not exists!\” % dirs[0]

print \”Check finsh!\”

writelog.close()