网易首页 > 网易号 > 正文 申请入驻

ECSC课堂 | 应急响应之如何快速定位Webshell文件?

0
分享至

WebShell是以Asp、Php、Jsp或Cgi等网页文件的形式存在的一种命令执行环境,也可以将其称作为一种网页后门。黑客在入侵了一个网站后,通常会将后门文件与网站服务器Web目录下正常的网页文件混在一起,然后就可以使用特定工具来访问Webshell后门,获得命令执行环境,达到控制网站服务器的目的。

当服务器被植入Webshell时,如何快速进行应急响应?其中最主要的步骤是找到隐藏的Webshell文件,下面将介绍常用快速定位Webshell文件的方法。

1、通过URL信息获取

如果能获取到恶意请求的URL信息,就可以根据URL信息定位到Webshell文件。URL信息可以通过态势感知、WAF等监测预警系统获取,也可以通过对系统异常时间段的Web日志进行审计获取。

2、通过扫描工具扫描获取

通过Webshell查杀工具进行扫描,可以定位到部分免杀能力不强的Webshell文件。例如:D盾、河马等工具。

3、根据文件创建/修改时间获取

可以重点排查事发过程中被创建或修改的文件,对这些文件进行锁定并查看文件属性。例如:Windows文件的时间属性,选择一个文件右键“属性”即可查看文件的时间属性,可以看到有“创建时间”、“修改时间”和“访问时间”三个属性:

- 创建时间:该文件在本载体本地址上创建的时间。

- 修改时间:在属性中保存的最后一次修改的时间。

- 访问时间:在属性中保存的最后一次访问的时间。

通过文件夹查看最近创建、修改的文件。

默认情况下,仅显示“修改日期”时间戳。当需要添加其他时间戳时,右键单击列标题上的任意位置,然后选择“更多”选项。

通过Windows Search查看最近创建和修改的文件。

除了指定“修改日期”(datemodified)外,还可以指定“创建日期”(datecreated)、“访问日期”(dateaccessed)。默认情况下,Windows将仅在索引位置中查找最近修改的文件。包括非索引位置,单击“搜索工具”中的“高级选项”,然后选中“系统文件”。

除上述定位Webshell文件的方法,更多定位方法可在美亚柏科企业网络安全能力培训(ECSC)课程中进行学习。

美亚柏科企业网络安全能力(ECSC)培训

该培训主要面向企业或信息化部门负责人、网络安全工程师、企业网络安全攻防赛参赛队伍。课程包括政策解读、攻防技术、赛事技巧三大板块。

通过培训有助于提高企业对网络安全的认识,强化对网络安全基本要求的理解,提升网络安全工程师的安全防护能力,促进企业在网络安全领域的合规性建设和日常安全管理。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
女子进工厂3天,就被主管发展成女朋友,网友:厂妹找到了依靠

女子进工厂3天,就被主管发展成女朋友,网友:厂妹找到了依靠

百晓史
2024-04-25 11:53:27
谭秦东:我就是个没有靠山的软柿子!

谭秦东:我就是个没有靠山的软柿子!

大众新闻报社记者
2024-04-25 10:22:33
女子遭两男子当街殴打 路过市民帮忙报警被砍成重伤:将提起民事诉讼索赔

女子遭两男子当街殴打 路过市民帮忙报警被砍成重伤:将提起民事诉讼索赔

封面新闻
2024-04-26 15:09:32
俄罗斯族乌军总司令上任近三个月 作战风格曝光:强调耐心和纪律性,重视无人机使用

俄罗斯族乌军总司令上任近三个月 作战风格曝光:强调耐心和纪律性,重视无人机使用

红星新闻
2024-04-26 18:04:11
一位上海炒股大赛冠军箴言:能从股市赚钱的只有一种人,相当经典

一位上海炒股大赛冠军箴言:能从股市赚钱的只有一种人,相当经典

金少财经
2024-04-24 22:52:54
绝命冲锋!权威媒体罕见曝光:中国战机被美机锁定后以2敌4

绝命冲锋!权威媒体罕见曝光:中国战机被美机锁定后以2敌4

鹅毛的大雪
2024-04-26 15:34:37
小米自带线充电宝 20000mAh 上架:支持 33W 功率,售价 159 元

小米自带线充电宝 20000mAh 上架:支持 33W 功率,售价 159 元

IT之家
2024-04-26 23:40:21
苹果手机输入“发现石油”会自动定位?记者实测:安卓也这样

苹果手机输入“发现石油”会自动定位?记者实测:安卓也这样

南方都市报
2024-04-25 08:08:16
独行侠力压快船!东契奇14+6欧文低迷,哈登三分爆发,威少拼全力

独行侠力压快船!东契奇14+6欧文低迷,哈登三分爆发,威少拼全力

鱼崖大话篮球
2024-04-27 09:26:55
西安出土“大秦景教流行中国碑”,震惊西方,被永久禁止出境展览

西安出土“大秦景教流行中国碑”,震惊西方,被永久禁止出境展览

文史道
2024-04-26 06:45:03
乌军被耍了!发射5枚海马斯摧毁了S400雷达,细看却是个充气模型

乌军被耍了!发射5枚海马斯摧毁了S400雷达,细看却是个充气模型

清蒸玉米粒
2024-04-25 23:38:26
启功题写的“张大千纪念馆”,六个字写错两个,他为何不重写?

启功题写的“张大千纪念馆”,六个字写错两个,他为何不重写?

千秋文化
2024-04-26 19:52:39
CBA最新消息:任骏飞伤情公布,许钟豪面临追罚,孙铭徽惹争议

CBA最新消息:任骏飞伤情公布,许钟豪面临追罚,孙铭徽惹争议

林子说事
2024-04-26 17:26:14
毛主席下巴的痣并非天生,而是遵义会议后才有的,科学解释是什么

毛主席下巴的痣并非天生,而是遵义会议后才有的,科学解释是什么

南书房
2024-04-26 00:00:03
斯洛伐克人:我们不做懦夫,匈牙利又向欧盟开出勒索条件

斯洛伐克人:我们不做懦夫,匈牙利又向欧盟开出勒索条件

移光幻影
2024-04-23 18:55:59
“拉链门”女主角莱温斯基50岁如女王般绽放,77岁克林顿头发全白

“拉链门”女主角莱温斯基50岁如女王般绽放,77岁克林顿头发全白

柴叔带你看电影
2024-04-26 20:24:19
全球仅一台在中国!禁止出售的国之重器,100%国产碾压欧美技术

全球仅一台在中国!禁止出售的国之重器,100%国产碾压欧美技术

吃鱼思故渊
2024-04-25 21:57:24
承认分手!出轨偷吃,脚踏两条船?

承认分手!出轨偷吃,脚踏两条船?

听风听你
2024-04-26 13:09:43
王志文出山,王劲松入局,倪大红回归,这部央视待播谍战剧要火了

王志文出山,王劲松入局,倪大红回归,这部央视待播谍战剧要火了

喵喵娱乐团
2024-04-26 17:44:15
发生泄密了吗?神舟十八号4月25日发射升空,外网为何却抢先知道

发生泄密了吗?神舟十八号4月25日发射升空,外网为何却抢先知道

星球上的科学
2024-04-24 22:05:50
2024-04-27 11:02:44
安胜网络
安胜网络
网络空间安全和大数据智能化综合解决方案提供商,致力于为广大客户提供优质与高效的全方位服务!
492文章数 224关注度
往期回顾 全部

科技要闻

特斯拉这款车型刚上市几天,就上调价格

头条要闻

牛弹琴:越南两任国家主席辞职后 政坛又发生重大变动

头条要闻

牛弹琴:越南两任国家主席辞职后 政坛又发生重大变动

体育要闻

硬不起来的阿波,软不下去的切特

娱乐要闻

金靖回应不官宣恋情结婚的原因

财经要闻

北京房价回到2016年

汽车要闻

2024北京车展 比亚迪的自驱力让对手紧追猛赶

态度原创

时尚
亲子
本地
教育
数码

靠穿搭重新定义中年女人,夏季学她的搭配技巧,时尚又显年轻

亲子要闻

3000人规模的狮舞你见过吗?

本地新闻

蛋友碰碰会空降西安!5.1山海境等你!

教育要闻

一战390+上岸中政法宪行专业

数码要闻

Marshall Major V轻体验:继承摇滚基因,拥有超长续航

无障碍浏览 进入关怀版