WebShellKiller3.3工具发布说明文档.doc.docVIP

WebShellKiller3.3工具发布说明 (内部文档,不得复制) 深信服科技股份有限公司 拟制 kpf 日期审核 日期 批准 日期 版本改动内容列表 版本 改动内容 3.0.0.1 支持webshell的检测和查杀 3.2.0.1 支持html格式文件的暗链检测 3.3.0.1 优化webshell检出规则，提高webshell检出率，增加敏感关键词的暗链检测 3.3.0.2 更新相似库 工具介绍 webshell就是一种可以在web服务器上执行的后台脚本或者命令执行环境，黑客通过入侵网站上传webshell后获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻。 暗链，指站点被黑客利用技术入侵，并且取得权限，经过代码的添加，实现隐藏的一个或者多个导出链接，站长以及管理员很难发现链接的存在。暗链的存在往往标志着该网站存在安全漏洞，轻则该网站会成为一些非法网站提升seo排名的工具，重则该漏洞会被不法分子利用攻击。 WebShellkiller作为一款web后门专杀工具，不仅支持webshell的扫描，同时还支持暗链的扫描。这是一款融合了多重检测引擎的查杀工具。在传统正则匹配的基础上，采用模拟执行，参数动态分析监测技术、webshell语义分析技术、暗链隐藏特征分析技术，并根据webshell的行为模式构建了