安全应急响应Everything定位Webshell.pdfVIP

Everything定位Webshell

Everything是速度最快的文件名搜索软件。其速度之快令人震惊，百G硬盘几

十万个文件，可以在几秒钟之内完成索引；文件名搜索瞬间呈现结果。它小巧免费，

支持中文，支持正则表达式，可以通过HTTP或FTP分享搜索结果。

Everything搜索工具的最大优点是速度。其速度不是快，是极快；用户不是满意，而

是震惊。因为Everything的索引无需逐一扫描硬盘文件，而是直接读取NTFS文件系

统的USN日志。所以速度已经快到令人震惊，甚至是愤怒了：凭什么可以这么快！

“善用佳软”上有Everything的详细介绍：/everything-search-t

ool.htm

—–分割线—–

小菜最近闲着无事，搭建了一个blog，但因为是第一次，比较紧张，害怕被黑客入侵

，所以狂补安全方面的知识，但无奈自身水平不够，而且在了解了一些安全知识之后

认为如果网站被盯上了，被入侵是迟早的是，所以，我只好做被入侵之后的打算了：

尽可能的查找被嵌入的webshell……

然后最近也在总结一些软件的使用经验，刚好到了Everything这款搜索神器，学着学

着就想试试用Everything来辅助webshell的查找，也就有了下面的内