折腾杀软到最后，还是白名单最省心

帝辛

ccboxes 发表于 2020-6-6 09:31
你的语文似乎有问题，车轱辘话说了三遍你还是没有理解。。。。。。。我可是写过应用程序控制教程的，这个 ...

你出过教程？我反正没看到。另外。这种从你那边说。启动链也是感觉很复杂的。
而且我是说卡巴会自动设置。没办法手动设置而已。你举得例子全是手动的

WAR314159

无文件攻击，攻击者只需劫持其它合法的系统工具和受信任的应用程序从事非法活动。

baiyuchiwu

有些专业，名词大体听过，理解不了，只能瞻仰一下了

ccboxes

帝辛 发表于 2020-6-6 09:49
你出过教程？我反正没看到。另外。这种从你那边说。启动链也是感觉很复杂的。
而且我是说卡巴会自动设置 ...

卡巴的自动设置就会像我说的那样，信任组程序启动信任组程序完全没有提示，自动放行。对于白名单控制，这种粒度是完全不够的，等于还是去依赖卡巴的主防去鉴定一部分行为，而非默认拒绝所有未加白过的执行链。

ccboxes

WAR314159 发表于 2020-6-6 10:22
无文件攻击，攻击者只需劫持其它合法的系统工具和受信任的应用程序从事非法活动。

你把无文件攻击想的太高大上了。大部分无文件攻击都需要启动新进程或者执行shell，不过不在硬盘上写入文件而已。

对于那些不需要的，防御它们需要的是一款拥有内存保护的anti exploit，搭配使用即可。

ELOHIM

ccboxes 发表于 2020-6-4 23:47
允许使用组策略吗？
不允许的话没有任何意义，筛子。
如果允许的话使用SRP和Applocker可以打造白名单防 ...

肯定允行使用策略的。。。。。。

不然，简直，太，可怕了。。。。

你说的很有道理，但是还是想看看怎么玩或者恶意文件入侵的细节。
从外网入侵，从局域网入侵，等等。包括原始的踩点步骤。。。。。。

有没有大神花费精力演示下，或者两个人合作也可以。
一个当靶机，一个攻击机。

yyt3150

ccboxes 发表于 2020-6-5 08:18
免费版没有任何设置项，只需要三步。
1、在确认安全的系统上安装VS。
2、在autopilot模式下使用一段时 ...

感觉解答！！

smyyjs

去看了，单机一年价格是30美元，不知道是否在国内可以有优惠。

yyt3150

smyyjs 发表于 2020-6-7 09:04
去看了，单机一年价格是30美元，不知道是否在国内可以有优惠。

可以白嫖50年

yyt3150

ccboxes 发表于 2020-6-5 10:47
网的原因，voodoo的服务器在美国。

这个白名单云如果关闭了，是不是就不起作用？我学习后改成自动模式并关闭了云，软件就运行不了了呢？