[發明專利]webshell檢測取證方法及系統在審
| 申請號： | 202010030099.5 | 申請日： | 2020-01-13 |
| 公開（公告）號： | CN113114609A | 公開（公告）日： | 2021-07-13 |
| 發明（設計）人： | 張永健;周琳娜;劉旭東 | 申請（專利權）人： | 國際關系學院 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;G06F21/57 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 100091*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | webshell 檢測 取證 方法 系統 | ||
1.一種webshell檢測取證方法，其特征在于，該方法包括：
在進行SQL注入和一句話木馬上傳攻擊時，實時抓取網絡攻擊中的數據包信息；
對抓取的數據包信息進行報文解析，并從解析后的信息中提取攻擊相關特征；
將提取的攻擊相關特征與預設特征庫中的攻擊特征進行匹配，并在存在匹配的情況下判斷抓取的數據包信息的IP是否與IP黑名單中的IP匹配；
在抓取的數據包信息的IP與IP黑名單中的IP匹配的情況下，基于所述預設特征庫中與提取的攻擊相關特征相匹配的攻擊特征生成安全日志數據；
對所述安全日志數據進行采集，得到安全告警數據以實現對漏洞的取證。
2.根據權利要求1所述的方法，其特征在于，該方法還包括對所述安全告警數據進行顯示。
3.根據權利要求2所述的方法，其特征在于，該方法還包括對抓取的數據包信息進行存儲。
4.根據權利要求1-3中任一項所述的方法，其特征在于，所述安全告警數據包括時間、攻擊描述、源IP、目的IP、木馬鏈接和密碼、以及WebShell鏈接URL和WebShell密碼。
5.根據權利要求1-3中任一項所述的方法，其特征在于，抓取的數據包信息包括時間、數據包大小、IP地址和端口。
6.一種webshell檢測取證系統，其特征在于，該系統包括：
抓取模塊，用于在進行SQL注入和一句話木馬上傳攻擊時，實時抓取網絡攻擊中的數據包信息；
解析提取模塊，用于對抓取的數據包信息進行報文解析，并從解析后的信息中提取攻擊相關特征；
匹配判斷模塊，用于將提取的攻擊相關特征與預設特征庫中的攻擊特征進行匹配，并在存在匹配的情況下判斷抓取的數據包信息的IP是否與IP黑名單中的IP匹配；
生成模塊，用于在抓取的數據包信息的IP與IP黑名單中的IP匹配的情況下，基于所述預設特征庫中與提取的攻擊相關特征相匹配的攻擊特征生成安全日志數據；
采集取證模塊，用于對所述安全日志數據進行采集，得到安全告警數據以實現對漏洞的取證。
7.根據權利要求6所述的系統，其特征在于，該系統還包括顯示模塊，用于對所述安全告警數據進行顯示。
8.根據權利要求7所述的系統，其特征在于，該系統還包括存儲模塊，用于對抓取的數據包信息進行存儲。
9.根據權利要求6-8中任一項所述的系統，其特征在于，所述安全告警數據包括時間、攻擊描述、源IP、目的IP、木馬鏈接和密碼、以及WebShell鏈接URL和WebShell密碼。
10.根據權利要求6-8中任一項所述的系統，其特征在于，抓取的數據包信息包括時間、數據包大小、IP地址和端口。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于國際關系學院，未經國際關系學院許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010030099.5/1.html，轉載請聲明來源鉆瓜專利網。
