Обнаружение вредоносного кода на сайте без сканеров

Мы написали небольшую практическую статью по поиску вредоносного кода на сайте без использования сканеров и антивирусов.

Применение приведенных в статье методик в дополнении к сканированию сайта с помощью AI-BOLIT, позволяет найти новые хакерские скрипты, про которые сканер пока еще не знает.

https://defcon.ru/web-security/326

Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Антипов жжёт · из архива отвращения

Коровiй гной — въ кровь ребёнку

грав. · anno mdcccii

Так это видел мозгъ въ 1796-мъ: карикатуры рисовали привитых с коровьими мордами. Система отвращения не отличает коровью оспу от заражения крови — просто орёт «прочь». Рефлекс старше любого довода. С ним не спорят графиком.