“powershell”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果43个，建议您升级VIP下载更多相关专利

[发明专利]一种基于动态分析技术的恶意PowerShell检测方法及系统-CN202310089403.7在审
发明人：姜政伟;韩高奎;汪秋云;汪姝玮;凌辰;刘宝旭 -专利权人：中国科学院信息工程研究所
申请日： 2023-02-09 - 公布日： 2023-08-18 - 主分类号： G06F21/56 文献下载
摘要：本发明提出一种基于动态分析技术的恶意PowerShell检测方法及系统。该方法包括以下步骤：在PowerShell配置文件以及CLR中设置监控点，运行PowerShell代码，捕获PowerShell的运行时信息；以进程为单位将单个进程捕获到的所有PowerShell代码运行时信息转换为按照调用先后顺序的形式进行存储，形成行为序列数据集；综合SHAP、Permutation以及Boruta算法发掘行为序列数据集中潜在的恶意行为序列，汇总生成恶意行为特征库；将捕获的待检测PowerShell代码的运行时信息与恶意行为特征库进行对比，从而检测PowerShell的恶意性，如果匹配成功则阻断恶意PowerShell进程的执行。本发明设置的监控点位于PowerShell命令以及CLR中，监控粒度更详细，语义信息更加丰富，便于提取恶意序列实施监控，在PowerShell运行时检测PowerShell的恶意性，能够及时阻断恶意PowerShell
一种基于动态分析技术恶意 powershell 检测方法系统

[发明专利]一种powershell恶意指令检测方法及其系统-CN202111121630.0有效
发明人：毛菲;刘隽良;柳遵梁;刘聪 -专利权人：杭州美创科技有限公司
申请日： 2021-09-24 - 公布日： 2022-01-18 - 主分类号： G06F21/53 文献下载
摘要：本发明实施例公开了一种powershell恶意指令检测方法及其系统。方法包括：获取powershell调用方式集合；将powershell调用方式集合与调用方式白名单进行匹配；采集powershell基础信息；根据powershell基础信息，生成powershell基础行为白名单；发送至主机，当主机检测到有新增powershell指令时，主机获取指令信息，并将指令信息与powershell基础行为白名单进行匹配，以得到待定指令合集；将待定指令合集置于服务器沙箱中执行，以得到执行结果通过实施本发明实施例的方法可实现有效识别多变的powershell恶意指令。
一种 powershell 恶意指令检测方法及其系统

[发明专利]Java程序执行方法和装置-CN201310529091.3在审
发明人：石林灵 -专利权人：华为技术有限公司
申请日： 2013-10-30 - 公布日： 2015-05-06 - 主分类号： G06F8/20 文献下载
摘要：所述方法包括：加载动态链接库文件，所述动态链接库文件包括：用于创建Powershell脚本执行环境池的第一本地方法的实现、以及用于执行Powershell脚本的第二本地方法的实现；调用所述第一本地方法，创建Powershell脚本执行环境池，所述Powershell脚本执行环境池包括多个Powershell脚本执行环境；调用所述第二本地方法，在所述Powershell脚本执行环境中执行所述Java程序中的Powershell脚本；返回Powershell脚本执行结果。降低了Java程序中Powershell脚本执行时的开销。
java 程序执行方法装置

[发明专利]一种PowerShell恶意脚本的检测方法及装置-CN202010170489.2在审
发明人：范楷朋 -专利权人：深信服科技股份有限公司
申请日： 2020-03-12 - 公布日： 2020-07-03 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种PowerShell恶意脚本的检测方法，所述检测方法包括确定待检测PowerShell脚本中的脚本执行命令；将脚本执行命令替换为输出命令得到目标PowerShell脚本；通过执行所述目标PowerShell脚本输出目标脚本代码，并对所述目标脚本代码执行恶意脚本检测操作。本方法能够提高对PowerShell恶意脚本的检测准确率。本申请还公开了一种PowerShell恶意脚本的检测装置、一种电子设备及一种存储介质，具有以上有益效果。
一种 powershell 恶意脚本检测方法装置

[发明专利]一种基于Powershell脚本的去混淆方法-CN202011543327.5在审
发明人：胡建勋;徐根炜;刘元 -专利权人：中科信息安全共性技术国家工程研究中心有限公司
申请日： 2020-12-24 - 公布日： 2021-03-09 - 主分类号： G06F21/53 文献下载
摘要：一种基于Powershell脚本的去混淆方法包括对文档进行预处理，提供Office文档自动运行的虚拟环境，并将宏安全性降到最低；利用Hook机制将Powershell代码从文档内混淆过的代码中提取出来；根据文档内恶意Powershell的混淆特征获取原始Powershell。有益效果在于：该方法可以高效快速的提取恶意文档中嵌入的Powershell，获得原始的Powershell脚本，便于安全人员进一步深度分析，对攻击的溯源取证也有一定的贡献。
一种基于 powershell 脚本混淆方法

[发明专利]一种基于windows日志及痕迹捕捉技术对powershell恶意活动的检测方法-CN202111289226.4在审
发明人：刘庆林;安恩庆;王奋凯;李微著;魏海宇;刘海洋;周鹏;马伟利;吴小勇;李小琼 -专利权人：北京中睿天下信息技术有限公司
申请日： 2021-11-02 - 公布日： 2022-01-28 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于windows日志及痕迹捕捉技术对powershell恶意活动的检测方法，所述方法为：收集常见利用powershell编写的工具，根据工具利用方式进行整理；通过使用转储文件提取powershell历史记录；后台整理对比之前收集的利用powershell执行的工具，通过对比出的命令确定攻击者使用powershell工具获取并留下的后门；通过对比找到后门并根据发现的攻击后门对终端进行加固。本发明解决了现有技术中无法对powershell攻击记录进行提取分析的问题。
一种基于 windows 日志痕迹捕捉技术 powershell 恶意活动检测方法

[发明专利]一种Powershell脚本监控方法、装置、电子设备、介质及产品-CN202111452649.3在审
发明人：林岳川;孙诚 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2021-12-01 - 公布日： 2022-05-06 - 主分类号： G06F21/55 文献下载
摘要：本发明提供一种Powershell脚本监控方法、装置、电子设备、介质及产品，方法包括：对已启动的Powershell进程进行监控，在Powershell进程加载预先指定的目标模块的情况下，为已加载的目标模块设置钩子函数，在Powershell进程执行Powershell脚本的情况下，触发钩子函数，以使得所述钩子函数对预先指定的目标函数的调用进行监控，并在目标函数被调用的情况下，获取目标函数的数据，最后根据目标函数的数据本发明能够实时监控到Powershell脚本动态调用的目标函数信息，保证检测的准确性和全面性，提高了Powershell脚本监控处理的效率。
一种 powershell 脚本监控方法装置电子设备介质产品

[发明专利]一种PowerShell代码的去混淆方法及装置-CN201810531207.X在审
发明人：喻民;刘超;夏彬;姜建国;黄伟庆 -专利权人：中国科学院信息工程研究所
申请日： 2018-05-29 - 公布日： 2018-11-13 - 主分类号： G06F21/56 文献下载
摘要：本发明提供一种PowerShell代码的去混淆方法及装置，所述方法包括：提供目标Office文档自动运行的虚拟环境；利用Hook机制从所述目标Office文档内混淆过的代码中提取出初步去混淆的PowerShell代码；分析所述初步去混淆的PowerShell代码的混淆特征，并根据所述混淆特征对所述初步去混淆的PowerShell代码进行解混淆，获取原始PowerShell代码。本发明通过结合动静态解混淆方法，将混淆过的PowerShell代码从Office文档中提取出来并进行自动解混淆，可显著提高安全分析的效率。
混淆安全分析虚拟环境自动运行静态解分析

[发明专利]一种离线检测PowerShell恶意软件的方法与系统-CN201910478849.2有效
发明人：姜荣霞;刘宝旭;姜政伟;汪秋云;江钧;辛丽玲 -专利权人：中国科学院信息工程研究所
申请日： 2019-06-03 - 公布日： 2021-03-09 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种离线的PowerShell恶意软件检测方法与系统。该方法包括的步骤有：利用PowerShell软件的抽象语法树进行PowerShell软件静态混淆去除；提取PowerShell软件的统计特征、结构特征及行为特征作为基础特征；利用距离相关系数对基础特征进行筛选，得到关键特征；利用关键特征训练基于多变量决策树的随机森林检测模型MRF，用于检测PowerShell恶意软件；利用训练好的MRF离线检测PowerShell软件是否恶意，输出检测结果。本发明通过训练基于多变量决策树的随机森林检测模型MRF，实现对PowerShell恶意软件的离线检测。
一种离线检测 powershell 恶意软件方法系统

[发明专利]一种管理MCS系统的方法、装置、设备-CN202010167978.2在审
发明人：高月峰 -专利权人：苏州浪潮智能科技有限公司
申请日： 2020-03-11 - 公布日： 2020-07-31 - 主分类号： G06F9/455 文献下载
摘要：本发明提供一种管理MCS系统的方法、装置、设备，所述方法包括如下步骤：将与存储交互的功能CLI命令进行封装；将与存储交互的结果按照PowerShell支持的格式进行解析；配置脚本查询存储池信息。将MCS系统存储以卷配置为中心的相关功能(主机操作/卷操作/主机卷映射操作)封装成PowerShell的cmdlet命令，以PowerShell模块的形式对外提供，使得管理员能够在PowerShell环境完成相关工作流的自动化
一种管理 mcs 系统方法装置设备

[发明专利]一种检测PowerShell恶意代码的方法及系统-CN201611239065.7在审
发明人：高喜宝;张慧云;李柏松 -专利权人：北京安天网络安全技术有限公司
申请日： 2016-12-28 - 公布日： 2017-06-06 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种检测PowerShell恶意代码的方法及系统，包括若存在PowerShell代码需要执行则拦截所述代码；若所述代码存在隐藏PowerShell或者CMD窗口的行为，则阻断所述代码执行；或者本发明所述技术方案能够克服传统检测方法无法有效检测PowerShell恶意代码的问题。
一种检测 powershell 恶意代码方法系统

[发明专利]Windows环境部署方法、装置、计算机设备和可读存储介质-CN202111463862.4在审
发明人：滕泽炅;范渊;刘博 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2021-12-02 - 公布日： 2022-03-08 - 主分类号： G06F8/60 文献下载
摘要：本申请涉及windows环境部署方法、装置、计算机设备和计算机可读存储介质，通过获取待部署的客户端主机的登录信息及文件安装路径；基于客户端主机的登录信息，开启客户端主机的powershell远程服务；根据客户端主机的登录信息和文件安装路径，通过powershell命令向客户端主机发送部署请求，对客户端主机进行部署。本申请在开启客户端主机的powershell远程服务之后，通过powershell命令向客户端主机发送部署请求，对客户端主机进行部署，实现了windows环境部署完全自动化，有效提高windows环境部署效率
windows 环境部署方法装置计算机设备可读存储介质

[发明专利]基于NodeJS和PowerShell的Windows系统的微服务管理方法和装置-CN201810401486.8有效
发明人：范家星;汪丽萍;过晓春;朱强;蔡凯捷 -专利权人：网宿科技股份有限公司
申请日： 2018-04-28 - 公布日： 2022-04-22 - 主分类号： G06F9/445 文献下载
摘要：本发明实施例提供一种基于NodeJS和PowerShell的Windows系统的微服务管理方法和装置，装置包括NodeJS模块、EdgeJS模块和PowerShell模块。NodeJS模块接收微服务客户端发送的调用请求消息，并根据调用请求消息对调用函数进行检测；若调用函数为Windows系统服务资源，则将调用请求消息转发给EdgeJS模块；EdgeJS模块检查与调用函数对应的PowerShell模块是否已经实例化；若未实例化，则对poweshell模块进行实例化，并将实例化数据进行缓存；若已经实例化，则将调用函数及参数信息发送给PowerShell模块；PowerShell模块根据调用函数及参数信息加载调用函数
基于 nodejs powershell windows 系统微服管理方法装置

[发明专利]脚本识别方法、装置、设备及存储介质-CN201911424322.8在审
发明人：孙诚;张恒;林岳川 -专利权人：苏州三六零智能安全科技有限公司
申请日： 2019-12-31 - 公布日： 2021-07-16 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及脚本识别技术领域，公开了一种脚本识别方法、装置、设备及存储介质，所述方法包括：在接收到目标powershell脚本的运行请求时，确定目标进程的进程信息，根据所述进程信息获取所述目标进程在运行过程中需要调用的目标函数及各目标函数对应的目标机器码，对所述目标函数及所述目标机器码进行检测，并根据检测结果判断所述目标powershell脚本是否为异常powershell脚本。从而通过对从目标进程中获取的目标函数及目标机器码进行检测来判断脚本是否异常，解决了如何对powershell脚本进行识别，判断其是否异常，提高安全性的技术问题。
脚本识别方法装置设备存储介质

[发明专利]终端设备异常检测方法、装置、计算设备及存储介质-CN202111324003.7在审
发明人：高泽霖;张慧云 -专利权人：安天科技集团股份有限公司
申请日： 2021-11-10 - 公布日： 2022-02-08 - 主分类号： G06F21/55 文献下载
摘要：本发明提供了一种终端设备异常检测方法、装置、计算设备及存储介质，其中方法包括：在当前终端设备中创建PowerShell脚本执行环境；在所述PowerShell脚本执行环境中执行异常行为捕获脚本；获取所述异常行为捕获脚本的执行结果本方案，无需安装安全工具，并且由于恶意代码检测不到系统中运行的安全工具，因此不会隐藏恶意行为，从而利用Windows系统中自带的PowerShell可实现对终端设备的异常检测。
终端设备异常检测方法装置计算设备存储介质

1
2
3
下一页»
尾页
共 43 条