本篇博客主要讲解在采用机器学习的方法进行webshell检测的过程中的关键环节--有效特征的提取。因为特征选取的好坏会直接关系到最终机器学习检测的结果。 结合笔者在安全方面的了解与研究，经过为期一周的反复思考与相关资料的参考，以及与该系统的兼容考虑，现总结整理出如下基于web日志分析、基于统计学分析、基于文件 ...

0x01 为什么要写这个工具？ 长期以来，在一些中小型企业、高校单位以及技术能力较弱的非互联网类公司难免会遭受webshell的攻击。加之黑产市场巨大的利益诱惑，大多数网站都或多或少都遭受过webshell的入侵，而且随着各种webshell技术的变形和隐蔽，传统的检测方法很难做到准确查杀，所谓道高一尺，魔高一丈。在这场博弈 ...

在上一篇的博客中已经解到第四关了，现在继续挑战～～ 【 第四关】 在上一关解压成功后，生成了一个file文件。用vim的二进制格式打开，转成十六进制，发现文件头格式如下： 是个以ELF字符开头的文件，那就是个可执行的文件（ps：关于这点同样可以用file命令或者binwalk工具分析，下面是file命令分析的截图，可以发现还 ...

又到了小组纳新的季节^_^，时间过的真快! 想起去年这会儿自己做免试题的时候根本找不着北@_@ 有幸今年能够在这里和大家分享免试挑战题，也正如我们的纳新宣传语:"在这里，让每一个意想不到成为意料之中"。 免试题共有设五关，分别由小组13级成员：郭遗欢、李林翰、高朴、王博、王伟豪 五位同学负责出的，在此向他们付出 ...