反弹shell进程调用链的识别方法、装置和电子装置

摘要

本申请涉及一种反弹shell进程调用链的识别方法、装置和电子装置，其中，该方法包括：获取待检测shell进程，并检测所述待检测shell进程是否带有终端属性；若所述待检测shell进程带有终端属性，则说明所述待检测shell进程通过终端访问系统；若所述待检测shell进程不带终端属性，则获取所述待检测shell进程对应的目标进程调用链；获取合法进程列表，并将所述目标进程调用链中的每一个节点进程与所述合法进程列表进行比对，得到对比结果；所述合法进程列表包括多个不带终端属性的合法进程；基于所述对比结果识别所述目标进程调用链是否为反弹shell进程调用链。通过本申请，解决了相关技术中无法追溯到反弹shell进程调用链的问题。