Sangfor WebShellKill 最新版 v3.3.0.2

   Sangfor WebShellKill最新版是一款功能強(qiáng)大，簡(jiǎn)單實(shí)用的web后門專殺工具。該軟件界面美觀，功能強(qiáng)勁，支持webshell的掃描，同時(shí)還支持暗鏈的掃描。Sangfor WebShellKill最新版是一款融合了多重檢測(cè)引擎的查殺工具。能更精準(zhǔn)地檢測(cè)出WEB網(wǎng)站已知和未知的后門文件。

功能介紹

      特性一：多維度檢測(cè)技術(shù)

      Sangfor WebShellKill最新版支持多種腳本文件(jsp,asp,aspx,php等)，同時(shí)支持有后綴和無(wú)后綴兩種風(fēng)格的腳本文件的掃描，在檢測(cè)文件上，通過(guò)對(duì)文件的語(yǔ)法和數(shù)據(jù)流分析，進(jìn)行相似性檢測(cè)和規(guī)則檢測(cè)，從而能夠高準(zhǔn)確度地檢測(cè)出webshell文件。同時(shí)，工具提供了準(zhǔn)確度優(yōu)先和檢出數(shù)量?jī)?yōu)先兩種掃描策略，客戶可以根據(jù)需要選擇掃描方式。

      特性二：全面精確的暗鏈檢測(cè)技術(shù)

      Sangfor WebShellKill最新版根據(jù)暗鏈特征庫(kù)檢測(cè)引擎，能夠?qū)W(wǎng)頁(yè)中潛伏的暗鏈進(jìn)行快速的檢測(cè)和定位。全面的暗鏈特征庫(kù)檢測(cè)，能夠讓利用位置屬性，內(nèi)容尺寸顏色屬性，標(biāo)簽頭等屬性的暗鏈無(wú)處藏身。支持敏感關(guān)鍵詞的暗鏈檢測(cè)，和用戶手動(dòng)開(kāi)關(guān)暗鏈檢測(cè)功能。

      特性三：快速定位處理文件

      工具掃描過(guò)程中，客戶可以對(duì)可疑文件進(jìn)行定位處理，通過(guò)右鍵菜單，客戶可以查看文件目錄，打開(kāi)文件確認(rèn)文件內(nèi)容，可以備份文件防止誤操作破壞原先的文件，也可以刪除文件以絕后患(僅支持刪除webshell文件)。

      特性四：一鍵導(dǎo)出報(bào)表

      通過(guò)生成報(bào)表功能，管理員在匯報(bào)服務(wù)器安全信息的時(shí)候，能夠直觀的展示發(fā)現(xiàn)的威脅數(shù)，威脅文件路徑、等級(jí)類型等信息。以及暗鏈文件中檢測(cè)出現(xiàn)問(wèn)題的具體位置，及時(shí)的解決網(wǎng)站安全問(wèn)題。

      特性五：一鍵上傳樣本

      當(dāng)客戶需要對(duì)檢測(cè)文件做進(jìn)一步確認(rèn)處理時(shí)，可以使用一鍵上傳樣本功能。我們有專業(yè)的安全人員對(duì)對(duì)上傳的文件做更多維度更深層次的安全分析，可以更好地確認(rèn)樣本的行為。同時(shí)，客戶通過(guò)工具右上角菜單的反饋功能，可以將自己的疑惑或者掃描過(guò)程的問(wèn)題提交到后臺(tái)，后臺(tái)會(huì)有專業(yè)的人員跟進(jìn)，及時(shí)解決問(wèn)題。

      特性六：用戶自定義敏感詞的暗鏈檢測(cè)

      獨(dú)立的敏感字增刪功能，通過(guò)用戶自定義的敏感詞，暗鏈檢測(cè)效果更可控，可以更加符合用戶的實(shí)際需求。敏感字控制開(kāi)關(guān)，支持用戶自定義敏感詞的啟用和關(guān)閉，讓暗鏈檢測(cè)的方式使用更加靈活。

軟件特色