[视频]突破Avast! 沙箱第一波

显示全部楼层 · 发表于 2011-7-23 01:42:47

论坛上传限制比较挫，分卷了

直接在avast! 沙箱中注入外部的进程

演示中攻击程序首先是在沙箱中运行，然后注入事先运行的沙箱外的NOTEPAD(事实上可注入任意进程）

欢迎厂商人员验明身份后找我索取样本。

相关TOPIC:http://www.hitcon.org/hit2011/session.html#s002

显示全部楼层 · 发表于 2011-7-23 03:44:58

霸道，占住沙发围观

显示全部楼层 · 发表于 2011-7-23 05:53:55

小A的沙箱用不着突破，因为它有BUG的

显示全部楼层 · 发表于 2011-7-23 10:06:49

MJ威武，不过貌似我都没用过小A的沙箱

显示全部楼层 · 发表于 2011-7-23 10:10:21

好像论坛又抽了，下不了

显示全部楼层 · 发表于 2011-7-23 13:09:40

说真的。。。。用小a的这段时间，还没用过他的沙箱。。。。

显示全部楼层 · 发表于 2011-7-23 13:10:30

tokthoo 发表于 2011-7-23 13:09
说真的。。。。用小a的这段时间，还没用过他的沙箱。。。。

他是auto sandbox,可以自动入沙的

显示全部楼层 · 发表于 2011-7-23 13:12:08

本帖最后由 tokthoo 于 2011-7-23 13:12 编辑

Tron 发表于 2011-7-23 13:10
他是auto sandbox,可以自动入沙的

这我知道。但每次一弹出来要我入沙的时候我都取消了。进虚拟机或改用卫士的沙箱。。。

显示全部楼层 · 发表于 2011-7-23 13:17:03

看来Sandboxie不免费是有底气的。

显示全部楼层 · 发表于 2011-7-23 13:18:10

本帖最后由 tokthoo 于 2011-7-23 13:18 编辑

对了。。以后上115网盘吧。。。没那么麻烦啊
http://u.115.com
或skydrive

[讨论] [视频]突破Avast! 沙箱第一波

本帖子中包含更多资源

评分

[讨论] [视频]突破Avast! 沙箱 第一波

本帖子中包含更多资源

评分

[讨论] [视频]突破Avast! 沙箱第一波