北京
金融界2025年1月9日消息，国家知识产权局信息显示，国网江苏省电力有限公司电力科学研究院和国网江苏省电力有限公司申请一项名为“一种反弹shell防御方法、装置、存储介质及系统”的专利，公开号CN 119254469 A，申请日期为2024年9月。
专利摘要显示，本发明公开了一种反弹shell防御方法、装置、存储介质及系统，属于反弹shell防御技术领域，方法包括通过监控防御方检测出攻击者发起的反弹shell进程；发送启动指令给和防御方真实业务服务器连接的bash正向代理蜜罐；获取进程欺骗劫持模块代码并将其注入到反弹shell进程中；通过进程欺骗劫持模块代码将攻击者针对反弹shell进程发出的命令进行截获并发送给bash正向代理蜜罐，然后接收bash正向代理蜜罐根据接收到的命令生成的虚假应答，将虚假应答发送给反弹shell进程；通过反弹shell进程将虚假应答发送给攻击者；本发明通过将命令转移执行实现虚假应答，提高防御能力和效果。
天眼查资料显示，国网江苏省电力有限公司电力科学研究院，成立于2011年，位于南京市，是一家以从事电力、热力生产和供应业为主的企业。企业注册资本None。通过天眼查大数据分析，国网江苏省电力有限公司电力科学研究院参与招投标项目156次，知识产权方面有商标信息4条，专利信息5000条，此外企业还拥有行政许可277个。
本文源自：金融界
作者：情报员
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
