Материал я использую для проверки скриптов. Статьи хоть и старые но актуальны и сегодня . Оставил себе ссылки что бы не потерять)
Как найти и распознать php Shell http://www.wemarus.ru/raznoe/167-kak-najti-i-raspoznat-php-shell.html
Как найти php backdoor на сайте? https://fstrange.ru/coder/php/backdoor-shell-remview.htmlПоиск бэкдоров и шеллов(backdoor, remview, phpshell)