Olá galera,
o projeto Web Shell Detector é uma script em Python que possibilita que você faça scans em sua rede para encontrar
php shells hospedados. É uma ferramenta válida mas a única observação é que o debug deve ser feito manualmente e acaba sendo um pouco trabalhoso.
Para quem quizer saber mais sobre o projeto ai vai:
https://github.com/emposha/Shell-Detector