1回答
您将使用哪些功能来检测后门或机器人安装？
malware、detection、backdoor、intrusion、machine-learning
本文件讨论了统计分析和机器学习技术，以检测一些攻击场景。例如，如果您希望检测到可能的Brute Force登录，您可能需要查看以下特性：
防火墙接受，多个失败登录在一个行，至少一个成功登录。我有一个用例，我感兴趣的是检测攻击，试图下载和安装后门。我从IDS、防火墙、HTTP服务器和Syslog服务器收集了日志。我想找到一些指示性的功能，我可以提供给我的机器学习模型。这是否意味着后门很难被安全设备发现？如果我想使用其他功能，如蛮力示例所示，以自动化的方式检测后门<
浏览 0提问于2019-02-21得票数 2
1回答
恶意软件和后门检测外壳脚本
security、scripts、malware
我正在尝试构建一个shell脚本，它可以自动检测恶意软件、后门和rootkit，我也在对它进行研究。我发现了一些东西但我并不是只找到这些相关的.php和.js文件，并试图看看它是否包含恶意软件。谁能帮我给出一个大致的想法，我可以使用的脚本，以便它可以做的工作，恶意软件，后门和rootkit检测。更确切地说，如何在ubuntu系统上找到这些恶意软件、后门和rootkit。谢
浏览 0提问于2013-07-29得票数 5
回答已采纳
2回答
将文件写入文件夹时记录的程序。
logging、malware
我们公司的一台服务器似乎成了php后门攻击的受害者。我找到并关闭了几个漏洞，但其中一个似乎仍然存在，那就是将php/webshell后门写入我们的C:/windows/temp。似乎很好地检测和消除了这种威胁，但问题是，我需要查看文件安全属性，以查看创建这些文件的应用程序池(该服务器上大约有16个不同的站点)。有人知道我可以监视C:/windows/temp文件写入的程序/方法吗？
浏览 0提问于2012-04-11得票数 1
回答已采纳
1回答
软件后门的风险
risk
从肯·汤普森的图灵奖演讲“信任思考”开始，软件后门的风险就很明显了。当然，这也适用于硬件。
限制我们在这里的软件，什么是真正好的解决方案，以防止后门？由于最近媒体关于国家对全球互联网监控的某些报道，人们对注定要保护IT安全的软件中潜在后门的担忧再次浮出水面，例如在http://www.golem.de/news/prism-skandal-furcht-vor-hintertueren-in-us-software-und-hardware
浏览 0提问于2013-07-03得票数 0
1回答
斯基拉，后门错误，倍频程冲突
octave、scilab、recompile、lib
我从scilab.6.0.0网站安装了scilab.6.0.0和后门(我在Application>Module maneger>atom>Technical上找不到)。我移动了后门文件我的家，从scilab命令行我安装了它。-->atomsInstall('/home/user/BackDoor_0.2_5.5.bin.x86_64.linux.tar.gz')
尽管它成功地安装了后门，但是当我重新启动scilab时，我收到了这个后门</em
浏览 12提问于2017-05-30得票数 1
回答已采纳
1回答
Unix -自动MD5校验和验证
md5、unix
到目前为止，我们已经实现了WAF (Web应用防火墙)、SSL证书、恶意软件检测(使用了一系列不同的软件)，并对电子商务软件进行了更改，这将使入侵网站变得更加困难(更改管理URL等)。一位同事给了我一个想法，那就是检查电子商务软件中每个文件的MD5Sum。我的问题是:这是可以实现/值得做的事情吗?如果是的话，我将如何在每个站点上处理MD5Summing 10k+文件？
浏览 0提问于2017-11-23得票数 1
4回答
Avira Antivirus检测到监听功能作为后门模式
c++、windows、sockets
函数被avira antivirus检测为后门模型。
如果没有侦听功能，我如何编写小型客户端/服务器应用程序？
浏览 4提问于2010-08-05得票数 3
2回答
IPS检测仪表HTTPS
tls、antivirus、ids、meterpreter
我通过躲避面纱创建了一个很好的powershell反向HTTPS文件，Symantec病毒扫描器(用Norton进行测试)没有检测到这个文件。所以这很容易，但是当我运行它时--病毒扫描器的IPS部分(我测试了它，它纯粹是IPS) --仍然检测计量器网络流量。我的问题是IPS是如何检测到这一点的？是什么消息触发了这个IPS？然后，用什么来规避这个仍然使用计量器(而不必写我自己的后门)？
浏览 0提问于2017-01-09得票数 4
回答已采纳
2回答
在我的Laravel包上获取病毒建议按域
laravel、laravel-5.4
我的主机提供商说-we在您的账户中发现了可能被恶意软件感染的恶意文件/vendor/psy/psysh/src/Psy/Shell.php我的Laravel使用这个包
会有什么问题呢
浏览 1提问于2017-05-27得票数 0
1回答
Eclipse中的Tomcat服务器:目标目录中的war没有正确部署
java、eclipse、maven、tomcat、m2eclipse
我使用Maven (命令-> mvn洁净安装-Pdev)构建我的项目，以便为dev环境生成war文件。变量后门的值在配置文件dev中等于true。dev.properties日志中没有错误。
当我试图访问web应用程序时，我只看到了空白页。我决定以调试模式启动服务
浏览 6提问于2020-09-21得票数 0
1回答
绕过WS.Reputation.1 (诺顿)
malware、windows
因此，我试图自己创建一个后门，使用python (为一门课程)，因为面纱一直被检测到。在我的windows 10 VM和旧的windows 7笔记本电脑上，一切都进行得很顺利。但是，当我将.exe文件复制到我的windows 10机器时，赛门铁克使用"WS.Reputation.1“检测到它，并将其移至隔离。
有人能告诉我到底是什么原因引发的吗？
浏览 0提问于2020-04-24得票数 0
回答已采纳
3回答
肯·汤普森的编译器黑客
python、source-code、trust、backdoor、code-review
我已经看过肯·汤普森的编译文件了；我们就不能看看编译器的源代码，看看有没有后门，这篇文章的重点是什么？
如果我们检查语言的最新源代码(如Python或PHP )，我们能确定没有后门吗？
浏览 0提问于2019-02-06得票数 4
回答已采纳
2回答
三星Galaxy S3运行JB4.3的记录
android、stagefright
因此，由于我的S3确实容易受到利用齐姆氏Stagefright检测器应用程序的攻击，所以我决定对其进行测试。我下载了约书亚·德雷克的stagefright代码(mp4.py)，并通过运行以下命令成功地创建了恶意MP4文件：C表示局域网IP现在，很多在线教程说，在通过彩信将MP4文件发送到目标手机之前，我必须使用netcat设置一个后门。然而，我发现使用metasploit创建一个后门更有效地获得了对电话的完全控制。
浏览 0提问于2017-02-27得票数 2
回答已采纳
2回答
后门怎么能获得持久力？
windows、backdoor
我知道，如果你能够进入一个系统并重新启动它，一个植入的后门就会被杀死。或者，如果你要在任务管理器中找到后门，你就可以杀死它。但是，除了添加到windows注册表和启动文件夹之外，我还想知道后门是如何获得持久性的？
浏览 0提问于2017-10-04得票数 14
2回答
如何知道我的android设备是否被黑客入侵，使用Kali Linux？
exploit、android、forensics、kali-linux
我们能在android设备中找到使用android工作室的文件吗？我说的是使用kali linux的有效载荷/漏洞上传到设备上的文件？
它们是否使用更新功能交付？
浏览 0提问于2016-10-10得票数 0
1回答
固件后门在外部硬盘驱动器，没有具体的驱动器可能？
backdoor、driver
我听说研究人员发现了一些带有内置后门的外部硬盘驱动器(进入固件)。我的主要想法是，如果操作系统想从硬盘读取文件，固件将响应嵌入式后门代码。
浏览 0提问于2016-08-12得票数 1
8回答
我可以通过查看我的Apache日志文件来检测web应用程序的攻击吗？
apache、attacks、ids
偶尔会有客户要求我查看他们的access_log文件，以确定是否有任何网络攻击是成功的。哪些工具有助于识别攻击？
浏览 0提问于2010-11-12得票数 25
回答已采纳
2回答
怎么才能把后门送到？
backdoor
我想知道一个后门可以提供给某人的方式，以及各种方法的优缺点。我想知道的是:是否最好只提供整个后门的一部分(具有一些基本功能，比如连接功能、文件下载功能、上传功能等)。然后，在获得对计算机的访问后，发送具有键盘记录器、数据包过滤、密码转储等功能的其他文件(.exe)？还是最好只发送一个包含所
浏览 0提问于2017-03-20得票数 1
4回答
源代码审核和假构建
audit、source-code、fraud
说我会是一个不诚实的程序员，希望把一些后门，我将出售的系统，或什么有你。我需要获得一些认证，以使自己看起来更合法，所以我决定接受源代码审核。然而，我知道我的欺诈行为会被发现，所以我创建了一个无瑕疵的代码版本，它没有我将提交给审查的后门。现在我要做的就是放弃这个假版本，用我自己的、恶意的版本来代替它，然后我就会继续分发。源代码审核如何帮助检测这样的情况？发现它有多容易？
浏览 0提问于2013-02-24得票数 6
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号