[发明专利]一种检测变形的shell的方法有效
申请号: | 202010982873.2 | 申请日: | 2020-09-18 |
公开(公告)号: | CN112165469B | 公开(公告)日: | 2023-04-18 |
发明(设计)人: | 张志勇;宋震;陈琳;李本刚;闫国星;王志搏;赵川;冯书桓;刘子豪;李磊;侯思睿;石林 | 申请(专利权)人: | 中国船舶重工集团公司第七一四研究所 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;G06F21/56;G06F21/57 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 100101 北京市朝*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种检测变形的shell的方法,涉及互联网安全的技术领域,解决了现有技术中的检测方法不能准确地对变形的shell进行检测的问题。该检测变形的shell的方法,通过考察被执行命令的父进程,如果多个不同的命令有相同的父进程,且该父进程具备交互性的输入输出属性,则认为该父进程是shell进程,如果该父进程执行的不是系统自带的shell程序,则该父进程是变形的shell进程。本发明解决了反弹shell检测的前置问题,即什么是shell,使得反弹shell检测方法不仅对正常的shell有效,也对变形的shell有效。 | ||
搜索关键词: | 一种 检测 变形 shell 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国船舶重工集团公司第七一四研究所,未经中国船舶重工集团公司第七一四研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010982873.2/,转载请声明来源钻瓜专利网。