Tse Nable wrote:
> 打开嗅探,访问一下就都知道了.
>
> 2009/5/31 abyssinia <[email protected] <mailto:[email protected]>>
>
>     这种方法也太。。。
>     某个网站有超链接太正常了。
>      
>      
>     2009-05-31
>     ------------------------------------------------------------------------
>     abyssinia
>     ------------------------------------------------------------------------
>     *发件人:* jmpjerry
>     *发送时间:* 2009-05-31  10:23:37
>     *收件人:* [email protected] <mailto:[email protected]>
>     *抄送:*
>     *主题:* [Ph4nt0m] Re: 新接了个项目,页面挂马检测,请教各位大侠,
>     求测试用例。
>     最简单的方法 用IPS相关的AV来监视上网的过程。
>     另外如果在访问xxx.com <http://xxx.com/>的域名的时候,出现了
>     xxx2.com <http://xxx2.com/>的域名才做进一步的检测。当然xxx2可能是
>     广告网站,也可以是恶意网站
>
>     2009/5/28 zHyb <[email protected] <mailto:[email protected]>>
>
>         或者firefox spidermonkey.
>         不过这两个script engine都有点局限性,即不能处理vbscript的脚本。
>
>
>
>         On 5月28日, 上午11时46分, 丰初 <[email protected]
>         <mailto:[email protected]>> wrote:
>         > 参考下google浏览器的V8 脚本引擎~!
>         >
>         > On 5月27日, 下午1时13分, xuefeng zhang <[email protected]
>         <mailto:[email protected]>> wrote:
>         >
>         > > 小弟新接了个项目,准备验证页面中是否存在挂马,各位大侠测试
>         这方面软件的经验么?
>         > > 譬如:验证小马有效性,检测一个有插入的页面耗时,存在恶意
>         js,css代码解释耗时。
>         > > 谢谢各位了先!
>
>
>
> >
这种方法挺好的。一般都是这种,逐个过滤吧。

--~--~---------~--~----~------------~-------~--~----~
 要向邮件组发送邮件,请发到 [email protected]
 要退订此邮件,请发邮件至 [email protected]
-~----------~----~----~----~------~----~------~--~---

回复