riskdetect

September 15, 2017 · View on GitHub

恶意软件和WebShell检测

##检测方法

  • 文件 hash 比较以及 fuzzy hash ([已知文件|未知文件]) (ssdeep)
  • 代码特征值,危险函数检测 (yara)