【中国科技网】诸神之战来袭，看青藤“雷火引擎”到底有多厉害
在互联网中，会遇到潜在各种各样对企业网站、数据信息、服务器等造成威胁的脚本、代码漏洞、木马、病毒等程序。最终给网络犯罪分子钻空子的机会。那么Webshell是什么呢？
所谓“Webshell”恶意程序，是指黑客入侵网站服务器的一种手段，相当于在网站后台开了一个后门。通过这种方法，黑客可以控制网站服务器执行上传下载文件、查看删除数据库、获取用户信息等操作。据统计，2019 年，全国企业用户服务器病毒木马感染事件超百万起，其中 WebShell 恶意程序感染事件占 73.27%。
为了彻底解决这一顽疾，青藤云安全张福带领团队通过多年的潜心研究，率先推出了可有效检测Webshell的“雷火引擎”。
在4月22日举办的线上“雷火引擎”公测媒体沟通会上，张福宣布公测赛将于5月11日正式开赛，目前报名通道已开启。
张福表示，因为编码简单，动态混淆能力强及隐蔽性高等原因，“Webshell”是黑客最常用的攻击手段之一，但市场上缺少精准检测它的安全产品。
张福介绍，为了测试“雷火引擎”的有效性，青藤已面向国内诸多骨灰级白帽进行了“定向邀测”。骨灰级白帽纷纷使出华丽大招，在“雷火引擎”上展开了一场鏖战！本次已开启报名的“雷火引擎”公测赛中，他们将再次登场！
据悉，为了带给众多白帽酣畅淋漓的赛事体验，本次公测的目标“雷火引擎”已全面升级，难度更高、挑战更大。同时，骨灰级白帽再度登场，还将带来神秘武器，欲与年轻白帽们一决高下！天罗地网已张开，只有勇敢者才能躲过“雷火引擎”的猎杀。
更为刺激的是，为奖励白帽英雄对Webshell检测事业的燃情贡献，本次大赛设置了100万的奖金池，对于成功绕过“雷火引擎”的黑样本，每个给予最高1000元现金奖励。此外根据积分排名，还设置了雷火金奖、银奖、铜奖、Webshell最佳姿势奖、明日之星奖。此外，根据最终积分，火线平台将给予参赛选手丰厚的额外奖励，活动结束后可至火线平台领取。
此次大赛采用“线上报名、在线提交、裁判验证”的模式，一键提交，简单便捷。
为了给众多参赛者提供了一个更加宏大、更加公平的展示舞台，本次大赛还吸引了众多权威机构加持。为了保证本次大赛的公平性，组委会特别请到来自北理工、深交所、腾讯、平安等企业的22名资深专家、教授担当裁判，同时还邀请了22家知名互联网公司的SRC和社区进行见证。
文章来源：中国科技网
-The End-
其它精彩阅读：
不可不知的四大云原生关键技术：容器、微服务、服务网格、DevOps
更多关于ATT&CK:
关于青藤云安全
青藤云安全以服务器安全为核心，采用自适应安全架构，将预测、防御、监控和响应能力融为一体，构建基于主机端的安全态势感知平台，为用户提供持续的安全监控、分析和快速响应能力，帮助用户在公有云、私有云、混合云、物理机、虚拟机等多样化的业务环境下，实现安全的统一策略管理，有效预测风险，精准感知威胁，提升响应效率，全方位保护企业数字资产的安全与业务的高效开展。
QINGTENG CUSTOMERS
他们都在使用青藤
-政府机构-
外交部 | 公安部 | 交通运输部 | 水利部 | 新华通讯社 | 中央广播电视总台 | 国家信访局 | 国家药品监督管理局 | 中国地震局 | 中国日报 | 人民网 | 北京市公安局 | 广东省公安厅 | 青海省卫生健康委员会
-金融行业-
中国农业发展银行 | 中国银行 | 交通银行 | 中国人寿 | 中国平安 | 中国银联 | 招商银行 | 兴业银行 | 中信银行 | 光大银行 | 中信证券 | 国泰君安 | 广发证券 | 安信基金 | 博时基金 | 华融资产 | 泰康资产 | 江苏银行 | 宁波银行
-运营商-
中国移动 | 中国电信 | 中国联通
-大型企业-
国家电网 | 中国一汽 | 中国储备粮管理集团 | 中国化工 | 中国煤炭地质总局 | 上汽集团 | 上海机场 | 科大讯飞 | vivo | OPPO | 吉利控股集团 | 顺丰速递 | 韵达快递 | 中通快递 | 百胜中国 | TCL | 深圳航空 | 九阳股份
-互联网-
京东集团 | BiliBili | 斗鱼 | 医渡云 | 游族 | WiFi万能钥匙 | 新东方 | 团车网 | 途牛网 | 映客 | 猎豹移动 | 陌陌 | 春雨医生 | 好大夫在线 | 天极网 | 智联招聘 | 51Talk
-互联网金融-
陆金所 | 大智慧 | 度小满 | 91金融 | 玖富 | 易宝支付 | 宜信 | 人人贷 | 普惠家 | 有利网
点“阅读原文”，即刻挑战