冰蝎、蚁剑、哥斯拉的流量特征
1. 蚁剑流量特征 1.1 蚁剑webshell静态特征 蚁剑中php使用assert、eval执行；asp只有eval执行；在jsp使用的是Java类加载（ClassLoader），同时会带有bas……
河马WEBSHELL扫描器Windows使用教程
下载安装河马扫描器，可访问官网 或者点此直接下载 解压缩zip文件，双击安装程序进行安装 扫描 点击立即扫描选择要扫描的目录 支持选择多个目录。单击开始扫描按钮，使用深度解码器进行深度扫描 处理结果，……
Webshell的检测与分析
webshell的概念 webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件……
WebShell检测友商大比拼
因为今天要加班，昨晚早早就躺下了，明明没睡好，深夜1:30我还尝试听知乎来催眠自己，我真的是。早上醒了看手机，竟然提示我睡的挺不错，睡了7小时42分，夜里1:30清醒了一分钟，我都不敢相信，好的睡眠真……
几款Web后门查杀扫描工具
我们从网上下载web源码的时候有时会不小心下到带后门的程序，可以使用以下介绍的几款Webshell查杀工具来检测一下，软件查后门需多方对比，有能力请手动验证。资源来源于loc。 一、D盾_Web查杀 ……
攻防演练 | 实战加分，安芯网盾实时帮您轻松应对哥斯拉Webshell魔改
近日，安芯网盾安全团队分析了一个从实战中拿到的样本，分析发现该样本是基于“哥斯拉Webshell”进行魔改的内存马，安芯网盾内存保护可实时帮您轻松应对哥斯拉Webshell魔改。 自2020年开始，内……
安恒新一代智能WAF防护新引擎新效果，让WEBSHELL无所遁形
文 | 安恒信息 今天来聊聊，Web攻防之文件上传漏洞防护。 有客户网站经常碰到有人恶意传小马、放大马——利用文件上传漏洞被攻击者利用，上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命……
攻防演练｜实战加分，安芯网盾可实时检测冰蝎4.0
安芯网盾安全团队监测到冰蝎作者在7月25日8点钟发布冰蝎4.0工具，经过验证，安芯网盾内存保护系统可实时检测冰蝎4.0。 冰蝎4.0新版本中，允许用户自定义通信协议，能够绕过绝大多数流量检测设备，如参……
邵阳市中心医院网站被黑客入侵 网安部门责令整改
红网长沙6月9日讯（时刻新闻记者 郑涛）时刻新闻记者从湖南省公安厅网技总队官方微博“湖南网警巡查执法”获悉，6月6日，邵阳市公安局网技支队对市中心医院网站进行日常安全监测时，发现其网站存在未依法履行安……
安恒明御高级威胁整体解决方案 联合作战围剿WebShell
Webshell一旦被攻击者利用，便能成功控制网站服务器，进而达到入侵目的，如：权限提升、DDoS、网页挂马、页面劫持、刺探内网情报等......发挥想象，破坏力极强。
PHPCMS V9最新版高危漏洞 可直接植入木马
Phpcms官方11月27日发布了紧急更新补丁，修补了之前出现的多个“高危”漏洞。但安恒信息工程师发现更新版本依然存在严重的高危漏洞，导致攻击者在大部分情况下可直接向目标网站写入脚本木马，控制整个网站。
Pecker Scanner（WebShell扫描工具）
Pecker Scanner是一个PHP语言编写的基于php语法扫描、词法分析的webshell扫描工具，相比基于字符串用正则表达式检测的做法，有超高的准确性。默认检测eval语言结构，无法配置，默认强制检测。
