基于流量的WebSheII行为分析与检测方法

• 作者: 刘书林 徐春雨 薄波 赵运弢
• 来源期刊: 网络安全技术与应用
• 关键词: WebShell Web服务 payload特征
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 8-9
• 页数: 2页
• 字数: 2003字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2018.04.005

摘要

WebShel是一种基于Web服务的后门程序.攻击者通过WebShel获得Web服务的管理权限,从而达到对Web应用的渗透和控制.由于WebShel和普通Web页面特征几乎一致,所以可逃避传统防火墙和杀毒软件的检测.而且随着各种用于反检测特征混淆隐藏技术应用到WebShel上,使得传统基于特征码匹配的检测方式很难及时检测出新的变种.本文将讨论在网络流量上实现WebShel的分析与检测,通过对流量的"可视化"还原,借鉴行业里一些成熟的工具和方法,主要讨论在WebShel被上传到服务器上以及WebShel被访问这两个过程中网络流量中的payload特征来实现WebShel检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵运弢	沈阳理工大学信息科学与工程学院	19	66	5.0	7.0
2	徐春雨	沈阳理工大学信息科学与工程学院	3	6	1.0	2.0
3	薄波	沈阳理工大学信息科学与工程学院	2	6	1.0	2.0
4	刘书林	沈阳理工大学信息科学与工程学院	3	8	2.0	2.0