Web安全检测工具——收集
1、在线检测网页恶意代码
http://anubis.iseclab.org
Anubis 是一个工具,侧重于检查的恶意代码。执行Anubis后在生成的报告文件,其中包含足够的信息,使用户一个很好的印象的目的和所采取的行动分析二进制。生 成的报告,包括详细的数据作出的关于修改Windows注册表或文件系统,大约互动与Windows服务管理器或其他程序,当然它记录所有的网络流量。分 析是基于二进制运行环境的模拟和分析看即执行。
http://wepawet.iseclab.org
Wepawet 服务检测和分析基于Web的恶意软件。专门针对JS代码和Flash进行在线恶意代码检测,用户在该网站上提交网页文件或者URL地址,网站后台进行检测 并返回检查结果。网站只对网页内的代码进行检测,不对JS代码中的外部链接进行检测,那种URL跳了多次的才包含真正代码的JS或者IFRAME是不会被 发现的。目前,它只能处理的Flash、JavaScript和PDF文件。
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。