BD对Exploit的防御怎么样

显示全部楼层 · 发表于 2016-3-4 12:31:35

   不知道bd2016对Exploit漏洞的防御怎么样，拿surfright的Exploit Test Tool （http://dl.surfright.nl/hmpalert-test.exe）测试了一下，结果不太理想。
   后来安了一个HitmanPro.Alert，但是发现过一段时间后bd的几个进程cpu占用就100%了，没法用。
   所以想问下有必要再安一个辅助（EMET、MBAE之类）吗？bd对0day、Exploit漏洞的防御效果怎么样？

ps，bd2016和沙盘sandboxie 5.x可以共存，只需排除sbie的几个进程：

显示全部楼层 · 发表于 2016-3-4 13:49:17

没必要再加专门防Exploit的，BD虽然没有专门的此类模块，但是ATC和IDS基本防护足够了。

显示全部楼层 · 发表于 2016-3-5 00:06:38

我这边用BD+ SBie 5.06，一切正常，并未排除任何组件

显示全部楼层 · 发表于 2016-3-5 11:04:35

本帖最后由 ccboxes 于 2016-3-5 11:05 编辑

不需要单独的防漏洞利用，ATC可以防御此类攻击。

具体你可以去样本区看看，大把的Exploit，还没有能过ATC的。

显示全部楼层 · 发表于 2016-3-5 12:58:17

ericdj 发表于 2016-3-5 00:06
我这边用BD+ SBie 5.06，一切正常，并未排除任何组件

可能我这atc和ids都开的high吧，不排除没法使sbie

显示全部楼层 · 发表于 2016-3-5 12:59:26

ccboxes 发表于 2016-3-5 11:04
不需要单独的防漏洞利用，ATC可以防御此类攻击。

知道了。谢谢

[求助] BD对Exploit的防御怎么样

本帖子中包含更多资源

浏览过的版块