webshell是一种可以在web服务器上执行后台脚本或者命令的后门，黑客通过入侵网站上传webshell后获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻。而WebShell扫描检测工具可辅助查出该后门。
WebShell扫描工具适用
- 网上下载的源码
- 特定文件检测是否是木马
- 检测目标程序或文件是否存在后门
- 免杀检测识别率测试
1.河马查杀
在线查杀地址：https://n.shellpub.com/
windows版：
https://dl.shellpub.com/hm-ui/latest/HmSetup.zip?version=1.8.2
linux-amd64版：
https://dl.shellpub.com/hm/latest/hm-linux-amd64.tgz?version=1.8.3
linux-386版：
https://dl.shellpub.com/hm/latest/hm-linux-386.tgz?version=1.8.3