一种网页挂马攻击中的重定向混淆检测方法

• 作者: 徐震 李晓峰 郭川 马多贺
• 来源期刊: 网络新媒体技术
• 关键词: 网页挂马攻击 JavaScript混淆 网页重定向 SpiderMonkey低交互客户端蜜罐
• 年，卷（期）: 2014,（3）
• 页码范围: 21-27
• 页数: 7页
• 字数: 5207字
• 语种: 中文

摘要

当前关于网页挂马攻击检测的研究集中于静态检测方法和动态检测方法,但随着Web应用中动态交互技术及代码混淆技术的大量应用,静态检测方法效果已不明显,同时动态检测方法往往耗时过多.本文在总结当前关于网页挂马攻击检测研究的基础上,提出网页挂马攻击中的JavaScript重定向混淆检测方法,并基于开源JavaScript脚本引擎SpiderMonkey进行设计与实现.此方法可有效解决网页挂马攻击中的JavaScript脚本重定向混淆问题,也可作为低交互客户端蜜罐与高交互客户端蜜罐结合使用提高检测效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李晓峰	北京邮电大学计算机学院	41	575	9.0	23.0
2	郭川	中国科学院信息工程研究所信息安全国家重点实验室	4	52	2.0	4.0
3	徐震	中国科学院信息工程研究所信息安全国家重点实验室	48	425	12.0	19.0
4	马多贺	中国科学院信息工程研究所信息安全国家重点实验室	11	76	4.0	8.0