【智量2.63专场/第二期】如果用攻击企业的方法攻击个人安全软件会怎么样呢？

显示全部楼层 · 发表于 2020-5-21 14:00:40

swizzer 发表于 2020-5-21 13:55
我更好奇为什么内存防护未拦截第三种看来相关模型没覆盖到这种恶意代码？@智量官方

我们这边测试确实没有拦住。
我们最近会升级模型，以全面覆盖这种恶意行为，以及类似恶意行为。

显示全部楼层 · 发表于 2020-5-21 14:03:34

761773275 发表于 2020-5-20 23:54
可以顺便测一下 Sophos Endpoint Security吗

就是HMPA啊，你看进程就知道了。。。。

显示全部楼层 · 发表于 2020-5-21 20:26:45

本帖最后由 3c89 于 2020-5-21 20:28 编辑

Linux 我直接接触kali

玩不转啊....

首先每次都没法装进物理机.... 额外弄启动介质....

麻烦LZ测试下江民看看我想看江民的表现

显示全部楼层 · 发表于 2020-5-22 04:59:52

3c89 发表于 2020-5-21 20:26
Linux 我直接接触kali

玩不转啊....

这个测试主要用到的工具包Empire完全可以安装在Win10的Sub Linux中，
这样就可以不需要额外安装Linux。
不过需要注意一点 WSL的默认Ubuntu版本是18.04，内置Pyhton3，
可以用apt remove python来卸载然后手动安装Python2即可运行Empire。

显示全部楼层 · 发表于 2020-5-22 16:56:56

神龟Turmi 发表于 2020-5-22 04:59
这个测试主要用到的工具包Empire完全可以安装在Win10的Sub Linux中，
这样就可以不需要额外安装Linux。
...

如何打开SUB 我是老的1809版

显示全部楼层 · 发表于 2020-5-22 21:48:09

神龟Turmi 发表于 2020-5-20 16:38
来看吧来看吧单测一个挺快的

你的测评中火绒那部分有人在火绒论坛向官方反应了，他们说解决了一部分，楼主有没有兴趣再测下，看火绒进不了多少

显示全部楼层 · 发表于 2020-5-25 05:07:27

3c89 发表于 2020-5-22 16:56
如何打开SUB 我是老的1809版

打开这个，重启后在cmd中输入bash即可进入ubuntu 18.04。
如果需要安装其他的，在ms store中搜索WSL安装即可。

不过需要注意的是WSL并非虚拟机，所以不能是桥接网卡，会和你的win10共用内网ip，开远控等服务时注意端口冲突。

显示全部楼层 · 发表于 2020-5-26 11:28:21

神龟Turmi 发表于 2020-5-25 05:07
打开这个，重启后在cmd中输入bash即可进入ubuntu 18.04。
如果需要安装其他的，在ms store中搜索WSL安 ...

你说巧不巧
我刚配置完第一幅图

结果微软商店就废了提示我更新系统到1909

懒得弄了

显示全部楼层 · 发表于 2020-5-27 08:29:44

支持技术评测！

显示全部楼层 · 发表于 2020-7-5 05:31:02

a445441 发表于 2020-5-20 16:05
智量可以的，还是要加强

你还在用微点吗，貌似微点的主动防御不怎么的，还不如新起之秀智量强

[技术原创] 【智量2.63专场/第二期】如果用攻击企业的方法攻击个人安全软件会怎么样呢？

本帖子中包含更多资源