Comodo 缓冲区溢出测试工具：Comodo Buffer Overflow Tester

显示全部楼层 · 发表于 2007-9-11 21:44:42

原来需要安装，不算，再测

显示全部楼层 · 发表于 2007-9-11 21:53:44

全部允许后系统似乎无异常
不过同时运行的还有df
测试程序显示状态为：vulnerable 有弱点
日志：
2007-09-11 21:48:39 运行应用程序    操作:允许
进程路径:C:\Program Files\COMODO\BO Tester\botester.exe
文件路径:C:\Program Files\COMODO\BO Tester\botester32.exe
命令行:stack
触发规则:所有程序规则->运行命令行参数->*

2007-09-11 21:48:45 运行应用程序    操作:允许
进程路径:C:\Program Files\COMODO\BO Tester\botester.exe
文件路径:C:\Program Files\COMODO\BO Tester\botester32.exe
命令行:heap
触发规则:所有程序规则->运行命令行参数->*

2007-09-11 21:48:48 运行应用程序    操作:允许
进程路径:C:\Program Files\COMODO\BO Tester\botester.exe
文件路径:C:\Program Files\COMODO\BO Tester\botester32.exe
命令行:ret2libc
触发规则:所有程序规则->运行命令行参数->*

[ 本帖最后由 sxingbai 于 2007-9-11 21:56 编辑 ]

显示全部楼层 · 发表于 2007-9-11 22:04:05

hips好像看不出来什么，用defence plus或者mcafee试试。

显示全部楼层 · 发表于 2007-9-12 15:17:38

用ＥＱ测试，完全失败，什么反应也没有，难道ＨＩＰＳ真的防不了溢出？

显示全部楼层 · 发表于 2007-9-12 17:37:59

原帖由 baerzake 于 2007-9-12 15:17 发表
用ＥＱ测试，完全失败，什么反应也没有，难道ＨＩＰＳ真的防不了溢出？

呵呵，真当HIPS是万能的啊！！

显示全部楼层 · 发表于 2007-9-12 17:56:53

原帖由 baerzake 于 2007-9-12 15:17 发表
用ＥＱ测试，完全失败，什么反应也没有，难道ＨＩＰＳ真的防不了溢出？

这应该不算是HIPS的工作范畴吧！

显示全部楼层 · 发表于 2007-9-12 18:03:26

我知道了,HIPS是防不了溢出的,但是可以防溢出后的一些动作,所以虽然测试全部失败并不代表HIPS防不了溢出.