这个Exploit Prevention（漏洞利用防护）并没有什么X用

显示全部楼层 · 发表于 2016-3-4 12:27:04

试了好几个漏洞挂马网页，关闭自动防护，关闭IPS，只开漏洞利用防护，结果就是木马进入本地运行

大家有看过漏洞利用防护弹窗吗？这个漏洞利用防护是基于什么防护原理？谁来科普一下？

显示全部楼层 · 发表于 2016-3-4 12:30:40

本帖最后由驭龙于 2016-3-4 12:33 编辑

我从未见过PEP的存在，以前不能关闭IPS测试，也就算了，现在可以独立开PEP也没见过，不知道是玩啥的

中文关于PEP的描述，看起来应该是有通知的，不过我从未见过
https://support.norton.com/sp/zh ... mp;vendorid=1000170

显示全部楼层 · 发表于 2016-3-4 13:33:00

官方介绍翻译：http://bbs.kafan.cn/thread-1962296-1-1.html

显示全部楼层 · 发表于 2016-3-4 13:37:20

肯定不可能防护所有的漏洞攻击，应该是基于现有特征库的防护，如图所示，这个特征库以后应该会增加吧。

显示全部楼层 · 发表于 2016-3-4 13:42:26

龙龙腾飞发表于 2016-3-4 13:37
肯定不可能防护所有的漏洞攻击，应该是基于现有特征库的防护，如图所示，这个特征库以后应该会增加吧。

这个特征和现有特征不太一样。

[讨论] 这个Exploit Prevention（漏洞利用防护）并没有什么X用

评分

本帖子中包含更多资源

评分