SHELLPUB在线查杀更新公告（文末抽奖）
原创 河马ShellPub 这里是河马 2022-05-18 18:57发表于北京
| 本文约1050字，阅读时间约为3分钟 |
奥密克戎在2021年末开始全球蔓延，传播力有些凶残，有些防不胜防。网络安全很多名词都是从生物防疫中借鉴来的，可以说网络安全起源于“防疫”。计算机病毒就是借鉴了生物学上的“病毒”概念，网络就如同病毒传播的空气、水、宿主一样提供了传播环境。某种角度上来说，快速变异的奥米克戎就有点像灵活多变的WebShell，防不胜防。对于奥米克戎防护请严格遵守防疫规定，积极配合防疫政策；而WebShell检测防护，我们决定把近期的一些积累，一些研究成果以新版本的形式开放出来，服务大家。
文末送几个跟防疫、居家办公有关的礼品。
产品
更新
► 启用新LOGO；
► 前端重构，前后端分离架构，首屏只有两页，更简洁；
► 新增最近查询历史，方便用户扫描多次后查看历史扫描记录；
► 新增上传进度和扫描进度实时显示；
► 支持结果导出，在扫描完成后可以在结果页面下载CSV结果，格式同河马客户端结果一致；
► 升级消息队列，修复任务负载不均衡的问题。
检测更新
新版检测能力提升如下图所示：
PHP检出提升29.7%JSP检出提升33.3%ASP检出提升13.9%ASPX检出提升10.7%► PHP
新增PHP机器学习模块，大幅提高大马的检测速度和准确率；考虑到扫描速度，临时下线深度检测模块（近期会重新上线，预计2周内）；静态分析模块灰度上线；新增PHP网络连接/反弹Shell检测；增加若干大马规则；增加若干加密混淆WebShell检测；增加若干命令执行类WebShell检测；增加自定义函数WebShell检测；修复了若干误报；► JSP
新增JSP解码器，解决JSP多种编码绕过的情况；增强ear,war等文件类型的WebShell检测，大幅提高准确率和检出速度；新增ScriptEngine脚本引擎类型的WebShell检测规则；新增自定义ClassLoader类型WebShell检测；新增若干生成器生成WebShell检测；增加若干反序列化WebShell的检测；增加若干脱裤脚本检测；更新若干WebShell管理工具规则；► ASP
增加24条命令执行；新增6条大马规则；新增若干注册表、数据库、重要文件等敏感操作规则；更新若干WebShell管理工具规则；优化性能提高扫描速度；► ASPX
新增解码器，解决一些编码绕过问题；新增若干网络连接/反弹Shell规则；新增几类脚本执行命令的检测规则；新增若干编码混淆检测规则；更新若干WebShell管理工具规则；联系我们
您在检测中遇到问题或者对结果有疑问，欢迎通过以下方式联系我们：
► QQ：971146821（交流群）/ 188499481（客服）
► Email：service@shellpub.com
福利抽奖活动
活动奖品：
参与方式：
1. 转发本文到朋友圈（不要分组，开奖前不要删除）；
2. 将截图发送到下方抽奖活动群；
3. 5月23日在活动群内开奖，工作人员验证转发截图，安排礼品寄送。
P.S. 每位中奖的同学将额外赠送纪念徽章1枚~
注： 物流情况受疫情影响，送达时间可能存在延迟。
本文系作者 @河马 原创发布在河马博客站点。未经许可，禁止转载。
暂无评论数据