【文件属性】：
文件名称：webshell的检测和抓取
文件大小：3.76MB
文件格式：PDF
更新时间：2019-01-17 17:13:52
webshell 黑客
1.概述
笔者一直在关注webshell的安全分析，最近就这段时间的心得体会和大家做个分享。
webshell一般有三种检测方式：
基于流量模式
基于agent模式（实质是直接分析webshell文件）
基于日志分析模式
Webshell的分类笔者总结如下：