wenshell分析信息安全资料.pdfVIP

第一层分析：

这是Godzilla(哥斯拉)Webshell管理工具的特征流量（响应包）。

主要识别特征如下：

1.JSON数据结构：Godzilla的响应包通常是JSON格式。[[1]

(/url?sa=Eq=https%3A%2F%2F%2Fgr

ounding-api-

redirect%2FAUZIYQFNfLT0r5wo2I0enZ2BtcamDcr2jBonaco9O1SxkHio9s1rvYDxkFzoTwBXpuCRaG

0YdnEhQ0UgCUlJjRHX04_EeAzuHSntWtOg9tG0w77K0x0xOpXIV8zfMYhHZQr8jS3h3XtfjWHmSA%

3D%3D)][[2](/url?sa=Eq=https%3A%2F%2Fvertexaisearch.cloud.googl

%2Fgrounding-api-

redirect%2FAUZIYQEPtSq31vLDZKCtnGID5TJDX4qg56sV85xvnQxbDXboahrK76C13q4Ow-

Ci2tleeUvDGXeyDENxdqzJWNf6Ze8iscXNukBVPY89De6HPhJsCnwr1bM7G_ErOYLTcN7rK1ZEZIY