gwillem/magento-malware-scanner

🔍 Quét mã độc Magento nhanh chỉ trong 5 phút

mwscan (magento-malware-scanner) là công cụ quét mã độc dành riêng cho nền tảng Magento, với bộ sưu tập chữ ký mã độc lớn nhất từ thời điểm phát triển ban đầu.

Dự án này là tiền thân của eComscan — công cụ được Sansec (đối tác bảo mật Adobe Commerce) phát triển và khuyên dùng nâng cấp. eComscan cung cấp hơn 50.000 chữ ký mã độc, phát hiện lỗ hổng trên Magento, WooCommerce, Prestashop và các thành phần thứ ba, đồng thời giám sát tệp tin, cơ sở dữ liệu, tiến trình và cron. Người dùng nhận cảnh báo ngay lập tức qua email, Slack hoặc webhook API.

✨ Điểm nổi bật

• 50.000+ chữ ký mã độc: Cập nhật liên tục bởi nhóm tình báo đe dọa Sansec sau mỗi vụ điều tra hàng trăm cửa hàng bị hack.
• Hỗ trợ đa nền tảng: Phát hiện lỗ hổng trên Magento, WooCommerce, Prestashop và các thành phần ecommerce khác.
• Giám sát toàn diện: Theo dõi tệp tin, cơ sở dữ liệu, tiến trình hệ thống và cron jobs.
• Cảnh báo thời gian thực: Gửi thông báo qua email, Slack hoặc API webhook.
• Chuyên gia bảo mật Magento: Phát triển bởi Sansec – đối tác bảo mật của Adobe.
• Miền phí và mã nguồn mở: Công cụ gốc là mwscan, hiện nâng cấp lên phiên bản thương mại eComscan.

💡 Vì sao đáng chú ý

mwscan là công cụ mã nguồn mở đầu tiên chuyên biệt cho Magento, giúp phát hiện sớm các cuộc tấn công như chèn mã độc, đánh cắp thanh toán (Magecart) hoặc khai thác tài nguyên cryptojacking. Dù đã được thay thế bởi eComscan, dự án vẫn là nền tảng quan trọng cho cộng đồng phát triển và nghiên cứu bảo mật Magento.

#Magento #MalwareScanner #Infosec #EcommerceSecurity #TiniX