2022年1月15日
常见WebShell客户端的流量特征及检测思路
摘要： 0x01 概述 开始之前先明确什么是webshell客户端？先问个问题，什么是客户端，什么是服务端？很简单： 提供服务的就是服务端，提出被服务要求的就是客户端。 譬如我们网上购物：提供线上购物服务的是服务端，提出线上购物要求的是客户端。 那么回到我们的场景中，我们在Webshell连接后门行为中，是 阅读全文
posted @ 2022-01-15 16:30 芥末炸弹 阅读(782) 评论(0) 推荐(0)