【吐槽】NS 22.7正式版来了，说好的SandBoxing呢？哪里去了【不过我终于见到PEP发威】

显示全部楼层 · 发表于 2016-6-15 13:20:02

使用的什么测试工具来测试漏洞的吗？

显示全部楼层 · 发表于 2016-6-15 13:21:55

欧阳宣发表于 2016-6-15 13:10
还有一个关键技术没有推出

我在猜是不是还有23.0啊

是啊，期待吧

显示全部楼层 · 发表于 2016-6-15 13:24:48

pal家族发表于 2016-6-15 13:20
使用的什么测试工具来测试漏洞的吗？

就是HMPA测试工具中的SEHOP项目，因为这SEHOP可在PEP特征中找到

显示全部楼层 · 发表于 2016-6-15 14:05:06

强烈盼望SEP也加入这个功能！

显示全部楼层 · 发表于 2016-6-15 14:54:01

不容易 UI的bug终于解决了

显示全部楼层 · 发表于 2016-6-15 14:59:29

本帖最后由驭龙于 2016-6-15 15:01 编辑

jefffire 发表于 2016-6-15 14:54
不容易 UI的bug终于解决了

特征库也开始基因化了，不再是之前那臃肿的特征库了，而且还有机器学习的加入
更重要的是引擎改为用户层的了，即使是有漏洞也不至于像驱动化引擎那样危害巨大了

显示全部楼层 · 发表于 2016-6-15 15:02:17

驭龙发表于 2016-6-15 14:59
更重要的是引擎改为用户层的了，即使是有漏洞也不至于像驱动化引擎那样危害巨大了

安全软件自身也要增强安全性减少攻击面

显示全部楼层 · 发表于 2016-6-15 15:06:22

jefffire 发表于 2016-6-15 15:02
安全软件自身也要增强安全性减少攻击面

是啊，虽然不是驱动化引擎了，不过现在也不错。

而且SDS的特征库很基因，比之前的臃肿特征库好太多了，现在就等heur.advml这高级机器学习分析的进一步加强和应用了。

就是不知现在的NS 22.7有没有接入cynic了

显示全部楼层 · 发表于 2016-6-15 15:10:46

驭龙发表于 2016-6-15 15:06
是啊，虽然不是驱动化引擎了，不过现在也不错。

而且SDS的特征库很基因，比之前的臃肿特征库好太多了 ...

以前的库里面大量的哈希

显示全部楼层 · 发表于 2016-6-15 15:16:20

jefffire 发表于 2016-6-15 15:10
以前的库里面大量的哈希

是啊，我还吐槽过呢，不过我测过SAPE开头的报法，那货是纯基因的，改MD5或者SHA1也报，这回赛门铁克终于改进特征体系了，不错。

可惜现在PEP才四条定义，太可怜了

[分享] 【吐槽】NS 22.7正式版来了，说好的SandBoxing呢？哪里去了【不过我终于见到PEP发威】