# Machine-Learning-Bayesian-Algorithm-Packet-Inspection-webshell-discover
基于包检测和贝叶斯算法的webshell检查程序<br>
<br>
主文件:main.py<br>
port_name 指定网卡名称<br>
port_filter 按照语法设置过滤条件<br>
<br>
拆包器:listen_traffic.py<br>
主要用于拆包，提取HTTP请求中的特征。<br>
<br>
算法文件：machine_learning_model.py<br>
使用贝叶斯算法，对于shell学习。<br>
<br>
webshell文件夹:shell<br>
这里面是webshell文件,命名规则是 <normal\shell>-<文件类型>-<特征>-<文件编号>-<文件后缀>，例如:normal-php-code-3.php<br>
<br>
备注:不支持from-data检测。<br>
<br>
测试情况<br>
告警信息:<br>
精品--机器学习流量检测webshell-基于深度包检测技术和贝叶斯算法的webshell检查程序.zip （39个子文件） 
ahao2 
listen_traffic.py 2KB machine_learning_model.py 4KB image 
测试正常.png 57KB 测试告警.png 49KB main.py 301B shell shell-php-eval-2.php 106B shell-php-preg_replace-1.php 87B shell-php-assert-1.php 59B normal-php-code-2.php 94B shell-php-fwrite-0.php 112B shell-php-include-1.php 39B shell-php-call_user_func-0.php 68B shell-php-eval-3.php 93B shell-php-create_function-1.php 107B shell-php-create_function-3.php 94B shell-php-preg_replace-0.php 66B shell-php-copy-0.php 262B shell-php-preg_replace-2.php 57B shell-php-eval-4.php 48B shell-php-create_function-2.php 118B shell-php-eval-5.php 80B normal-php-code-0.php 28B shell-php-create_function-0.php 120B shell-php-include-5.php 44B shell-php-require-0.php 45B shell-php-popen-0.php 89B normal-jsp-code-0.jsp 30B normal-php-code-1.php 55B shell-php-assert-0.php 80B shell-php-assert-4.php 105B shell-php-assert-3.php 42B shell-php-eval-6.php 54B normal-asp-code-0.asp 38B shell-php-include-0.php 113B normal-php-code-3.php 128B shell-php-require-4.php 50B shell-php-assert-2.php 38B
requirements.txt 14B README.md 1KB资源评论
