基于PE的软件加壳技术

互联网带给我们工作便捷、高效的同时,计算机软件获取、复制成本低廉、传播速度快的特点也成为软件行业被侵权的主要原因。因此,软件保护技术是保护软件开发者权益的必要手段,也是软件开发过程之中的重要技术环节。通过混淆加密技术,实现软件安全保护功能,既提高了文件存储效率,又增强了程序的安全性。

基于贝叶斯理论的Webshell检测方法研究

本文论述了Webshell的特点和工作原理,分析了采用混淆加密编码技术的Webshell与传统的Webshell的区别,提出了一种基于朴素贝叶斯分类的Webshell检测模型。该模型能有效得检测出经过混淆编码的Webshell,提高了检测的正确率。

基于逻辑回归算法的Webshell检测方法研究

Webshell是黑客进行网络入侵常用的工具,具有隐蔽性高、威害性大等特点.现有的Webshell检测方法在检测已知Webshell时检测准确率较高,但面对复杂灵活的未知、变种Webshell时,检测准确率很低.针对这一问题,论述了Webshell的特点和工作原理,分析了采用混淆加密编码技术的Webshell与传统的Webshell的区别,提出了一种基于逻辑回归算法的Webshell机器学习检测模型.该模型能有效得检测出经过混淆编码的Webshell,降低了误报率并且提高了检测的正确率.