webshell 就是一种可以在 web 服务器上执行的后台脚本或者命令执行环境，黑客通过入侵网站上传 webshell 后获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除 web 页面、修改主页等，其危害不言而喻。
暗链，指站点被黑客利用技术入侵，并且取得权限，经过代码的添加，实现隐藏的一个或者多个导出链接，站长以及管理员很难发现链接的存在。暗链的存在往往标志着该网站存在安全漏洞，轻则该网站会成为一些非法网站提升 seo 排名的工具，重则该漏洞会被不法分子利用攻击。
WebShellkiller 作为一款 web 后门专杀工具，不仅支持 webshell 的扫描，同时还支持暗链的扫描。这是一款融合了多重检测引擎的查杀工具。在传统正则匹配的基础上，采用模拟执行，参数动态分析监测技术、webshell 语义分析技术、暗链隐藏特征分析技术，并根据 webshell 的行为模式构建了基于机器学习的智能检测模型。传统技术与人工智能技术相结合、静态扫描和动态分析相结合，更精准地检测出 WEB 网站已知和未知的后门文件。
WebShellkiller3.3 版本在原来的基础上，优化了 webshell 检出规则，大大提高 webshell 检出率。同时支持敏感关键词的暗链检测，除了默认敏感词，用户可自行定义敏感词。