wenshell分析信息安全资料.docxVIP

第一层分析：

这是Godzilla(哥斯拉)Webshell管理工具的特征流量（响应包）。

主要识别特征如下：

1.JSON数据结构：Godzilla的响应包通常是JSON格式。[[1](/url?sa=Eq=https%3A%2F%2F%2Fgrounding-api-redirect%2FAUZIYQFNfLT0r5wo2I0enZ2BtcamDcr2jBonaco9O1SxkHio9s1rvYDxkFzoTwBXpuCRaG0YdnEhQ0UgCUlJjRHX04_EeAzuHSntWtOg9tG0w77K0x0xOpXIV8zfMYhHZQr8jS3h3XtfjWHmSA%3D%3D)][[2](/url?sa=Eq=https%3A%2F%2F%2Fgrounding-api-redirect%2FAUZIYQEPtSq31vLDZKCtnGID5TJDX4qg56sV85xvnQxbDXboahrK76C13q4Ow-Ci2tleeUvDGXeyDENxdqzJWNf6Ze8iscXNukBVPY89De6HPhJsCnwr1bM7G_ErOYLTcN7rK1ZEZIYyXoetAVLo9LZsvhembwwDDB1VWdpIYvklNrg_20dXbXjFtJkuXGpWnnhQeOiisQnoviKClB_UCNnVsw%3D%3D)]

2.关