2026 Автор

Houndoom

Сканер веб-шеллов и бэкдоров на Go

Houndoom я написал для работы с сайтами после взлома: найти оставшиеся веб-шеллы и бэкдоры, посмотреть подозрительные файлы и подготовиться к чистке. Сканер написан на Go и собирается в один бинарник. Для WordPress и Bitrix есть отдельные проверки.

В отчёте видны путь, строка, сработавшее правило и фрагмент кода. Сканер можно запустить локально или по SSH: в удалённом режиме он загружает бинарник во временный каталог, забирает отчёт и удаляет временные файлы. Находки можно дополнительно разобрать через Claude; основной поиск работает без AI.

Возможности

Поиск веб-шеллов, бэкдоров и вредоносного JavaScript по сигнатурам и правилам
Проверки с учётом структуры WordPress и Bitrix
Статическая деобфускация PHP: поддерживаемые слои снимаются без исполнения кода
Удалённая проверка по SSH с временной загрузкой бинарника и выгрузкой отчёта
Разбор находок через Claude по флагу --ai; фрагменты кода отправляются в Anthropic
Три режима проверки и отчёты в HTML, JSON, Markdown, XML и текстовом формате

Технологии

Go Claude AI CLI