kunwu是新一代webshell检测引擎,使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略 admin 138876文章 114评论 2023年11月28日10:38:47评论26 views字数 295阅读0分59秒阅读模式 安全工具 01 工具介绍 kunwu是新一代webshell检测引擎,使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略。 02 工具使用 本地扫描 本地扫描的与快速扫描的区别是,本地扫描会在任务列表中生成扫描记录,快速任务扫描结果重启后会被清空 高级选项 云端引擎:该选项开启后,会将本地无法检出的文件上传到云端进行扫描 03 工具下载 https://github.com/kunwu2023/kunwu/releases/tag/0.1.0 原文始发于微信公众号(夜组安全):kunwu是新一代webshell检测引擎,使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略 免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。 点赞 https://cn-sec.com/archives/2247220.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论