论文部分内容阅读
当前关于网页挂马攻击检测的研究集中于静态检测方法和动态检测方法，但随着Web应用中动态交互技术及代码混淆技术的大量应用，静态检测方法效果已不明显，同时动态检测方法往往耗时过多。本文在总结当前关于网页挂马攻击检测研究的基础上，提出网页挂马攻击中的JavaScript重定向混淆检测方法，并基于开源JavaScript脚本引擎SpiderMonkey进行设计与实现。此方法可有效解决网页挂马攻击中的JavaScript脚本重定向混淆问题，也可作为低交互客户端蜜罐与高交互客户端蜜罐结合使用提高检测效率。