楼主: 神龟Turmi
收起左侧

[技术原创] 【智量2.63专场/第二期】如果用攻击企业的方法攻击个人安全软件会怎么样呢?

  [复制链接]
智量官方
发表于 2020-5-21 14:00:40 | 显示全部楼层
swizzer 发表于 2020-5-21 13:55
我更好奇为什么内存防护未拦截第三种看来相关模型没覆盖到这种恶意代码?@智量官方

我们这边测试确实没有拦住。
我们最近会升级模型,以全面覆盖这种恶意行为,以及类似恶意行为。
神龟Turmi
 楼主| 发表于 2020-5-21 14:03:34 | 显示全部楼层
761773275 发表于 2020-5-20 23:54
可以顺便测一下 Sophos Endpoint Security吗

就是HMPA啊,你看进程就知道了。。。。
3c89
发表于 2020-5-21 20:26:45 | 显示全部楼层
本帖最后由 3c89 于 2020-5-21 20:28 编辑

Linux   我直接接触kali

   玩不转啊....

首先每次都没法装进物理机....     额外弄启动介质....

   麻烦LZ测试下江民看看     我想看江民的表现
神龟Turmi
 楼主| 发表于 2020-5-22 04:59:52 | 显示全部楼层
3c89 发表于 2020-5-21 20:26
Linux   我直接接触kali

   玩不转啊....

这个测试主要用到的工具包Empire完全可以安装在Win10的Sub Linux中,
这样就可以不需要额外安装Linux。
不过需要注意一点 WSL的默认Ubuntu版本是18.04,内置Pyhton3,
可以用apt remove python来卸载然后手动安装Python2即可运行Empire。
3c89
发表于 2020-5-22 16:56:56 | 显示全部楼层
神龟Turmi 发表于 2020-5-22 04:59
这个测试主要用到的工具包Empire完全可以安装在Win10的Sub Linux中,
这样就可以不需要额外安装Linux。
...

如何打开SUB    我是老的1809版
整数环
发表于 2020-5-22 21:48:09 | 显示全部楼层
神龟Turmi 发表于 2020-5-20 16:38
来看吧来看吧 单测一个挺快的

你的测评中火绒那部分有人在火绒论坛向官方反应了,他们说解决了一部分,楼主有没有兴趣再测下,看火绒进不了多少
神龟Turmi
 楼主| 发表于 2020-5-25 05:07:27 | 显示全部楼层
3c89 发表于 2020-5-22 16:56
如何打开SUB    我是老的1809版


打开这个,重启后在cmd中输入bash即可进入ubuntu 18.04。
如果需要安装其他的,在ms store中搜索WSL安装即可。

不过需要注意的是WSL并非虚拟机,所以不能是桥接网卡,会和你的win10共用内网ip,开远控等服务时注意端口冲突。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
3c89
发表于 2020-5-26 11:28:21 | 显示全部楼层
神龟Turmi 发表于 2020-5-25 05:07
打开这个,重启后在cmd中输入bash即可进入ubuntu 18.04。
如果需要安装其他的,在ms store中搜索WSL安 ...

   你说巧不巧
       我刚配置完第一幅图


结果微软商店就废了     提示我更新系统到1909

    懒得弄了
去也无踪
发表于 2020-5-27 08:29:44 | 显示全部楼层
支持技术评测!
huicuan
发表于 2020-7-5 05:31:02 来自手机 | 显示全部楼层
a445441 发表于 2020-5-20 16:05
智量可以的,还是要加强

你还在用微点吗,貌似微点的主动防御不怎么的,还不如新起之秀智量强
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-11 07:46 , Processed in 0.118234 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表