如何使用ssdeep檢測webshell

最新版本的ModSecurity增加了ssdeep檢測webshell的接口，於是猛地回憶起搞客戶端安全(遊戲安全)的時候買過一本書《惡意軟件分析訣竅與工具箱-對抗「流氓」軟件的技術與利器》，這本書就提到了使用ssdeep來查找惡意軟件(webshell是惡意軟件的一種，安全領域是互通的嘛)，本文介紹如何使用它來檢測webshell。 一 、安裝ssdeep 下載ssdeep並安裝 http://

>>阅读原文<<