长亭百川云 - 文章详情

SHELLPUB在线查杀更新公告(文末抽奖)

这里是河马

73

2024-07-14

| 本文约1050字,阅读时间约为3分钟 |

奥密克戎在2021年末开始全球蔓延,传播力有些凶残,有些防不胜防。网络安全很多名词都是从生物防疫中借鉴来的,可以说网络安全起源于“防疫”。计算机病毒就是借鉴了生物学上的“病毒”概念,网络就如同病毒传播的空气、水、宿主一样提供了传播环境。某种角度上来说,快速变异的奥米克戎就有点像灵活多变的WebShell,防不胜防。对于奥米克戎防护请严格遵守防疫规定,积极配合防疫政策;而WebShell检测防护,我们决定把近期的一些积累,一些研究成果以新版本的形式开放出来,服务大家。

文末送几个跟防疫、居家办公有关的礼品。

 产品****更新


► 启用新LOGO;

► 前端重构,前后端分离架构,首屏只有两页,更简洁;

► 新增最近查询历史,方便用户扫描多次后查看历史扫描记录;

► 新增上传进度和扫描进度实时显示;

► 支持结果导出,在扫描完成后可以在结果页面下载CSV结果,格式同河马客户端结果一致;

► 升级消息队列,修复任务负载不均衡的问题。

 检测****更新


新版检测能力提升如下图所示:

  • PHP检出提升29.7%

  • JSP检出提升33.3%

  • ASP检出提升13.9%

  • ASPX检出提升10.7%

► PHP

  • 新增PHP机器学习模块,大幅提高大马的检测速度和准确率

  • 考虑到扫描速度,临时下线深度检测模块(近期会重新上线,预计2周内);

  • 静态分析模块灰度上线;

  • 新增PHP网络连接/反弹Shell检测;

  • 增加若干大马规则;

  • 增加若干加密混淆WebShell检测;

  • 增加若干命令执行类WebShell检测;

  • 增加自定义函数WebShell检测;

  • 修复了若干误报;

► JSP

  • 新增JSP解码器,解决JSP多种编码绕过的情况

  • 增强ear,war等文件类型的WebShell检测,大幅提高准确率和检出速度;

  • 新增ScriptEngine脚本引擎类型的WebShell检测规则;

  • 新增自定义ClassLoader类型WebShell检测;

  • 新增若干生成器生成WebShell检测;

  • 增加若干反序列化WebShell的检测;

  • 增加若干脱裤脚本检测;

  • 更新若干WebShell管理工具规则;

► ASP

  • 增加24条命令执行;

  • 新增6条大马规则;

  • 新增若干注册表、数据库、重要文件等敏感操作规则;

  • 更新若干WebShell管理工具规则;

  • 优化性能提高扫描速度;

► ASPX

  • 新增解码器,解决一些编码绕过问题

  • 新增若干网络连接/反弹Shell规则;

  • 新增几类脚本执行命令的检测规则;

  • 新增若干编码混淆检测规则;

  • 更新若干WebShell管理工具规则;

 联系我们


您在检测中遇到问题或者对结果有疑问,欢迎通过以下方式联系我们:

► QQ:971146821(交流群)/ 188499481(客服)

► Emailservice@shellpub.com

**福利抽奖活动
**

**活动奖品:
**

参与方式:

1. 转发本文到朋友圈(不要分组,开奖前不要删除);

2. 将截图发送到下方抽奖活动群;

3. 5月23日在活动群内开奖,工作人员验证转发截图,安排礼品寄送。

P.S. 每位中奖的同学将额外赠送纪念徽章1枚~

注: 物流情况受疫情影响,送达时间可能存在延迟。

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2