【天枢实验室】HTTP、HTTPS、加密型webshell一网打尽
本文进一步针对常见的几种加密型webshell进行研究，分别基于HTTP和HTTPS流量，通过提取内容特征和统计特征的方式，对webshell连接工具的通信流量进行识别并提出了可行的检测方案。
冰蝎动态二进制加密WebShell的检测
中国菜刀等工具管理WebShell的时候会有一些固定的特征，容易被WAF或者IPS检测到，最近1年出来了个动态加密的WebShell管理工具，给检测带来了一定的困难，所以写个文章简单解剖一下。
【事件分析】No.9 潘多拉魔盒般的Webshell上传
近年来，Web应用程序是攻击者利用安全漏洞进行攻击的最常见目标之一。在成功渗透进Web站点后，攻击者会使用Webshell维持对目标长久的访问权限。尽管Webshell在实践中普遍存在，并且严重涉及Web安全问题，但它从未成为任何研究的直接主题。相反，Webshell经常被视为需要检测和删除的恶意”软件”，而不是需要分析和详细了解的恶意代码，久而久之给企业等网站带来巨大的危害。今天就为大家带来平台事件规则解读系列第九篇——潘多拉魔盒般的Webshell上传。