如何使用ssdeep检测webshell

最新版本的ModSecurity增加了ssdeep检测webshell的接口，于是猛地回忆起搞客户端安全(游戏安全)的时候买过一本书《恶意软件分析诀窍与工具箱-对抗“流氓”软件的技术与利器》，这本书就提到了使用ssdeep来查找恶意软件(webshell是恶意软件的一种，安全领域是互通的嘛)，本文介绍如何使用它来检测webshell。 一 、安装ssdeep 下载ssdeep并安装 http://

>>阅读原文<<