反键盘记录测试

显示全部楼层 · 发表于 2021-7-19 19:44:50

anthonyqian 发表于 2021-7-19 19:41
而且诺顿的密码管理add-on很难用。。。

IBM個性使然吧看看買過去的聯想現在產品設計能˙突破嗎?

显示全部楼层 · 发表于 2021-7-19 20:50:18

a27573 发表于 2021-7-19 18:05
几年前试用过，发现HIPS的粒度不太行，就放弃了（其实我也买不起）
以前听说可以在安装时监控注 ...

现在联网激活，重复试用是不可能了。

这玩意的hips主打的就是傻瓜、易用，所以，粒度肯定不会细到哪里去…所有保护对象都是内置。他更主要的是反泄露。

而且这货防注入十分垃圾。。。
~~现在还涨价了6欧元，到时我准备入正SSF，再加一个hmpa破解版~~

显示全部楼层 · 发表于 2021-7-19 20:51:54

pluto1313 发表于 2021-7-19 18:37
KES在Win10 64位上压根儿就没有拦截Keylogger的功能，怎么可能通过测试

现在都走综合防护的 ...

所以安全支付都没有反键盘记录吗。。。

~~这样的安全支付不要也罢~~

显示全部楼层 · 发表于 2021-7-19 20:57:51

swizzer 发表于 2021-7-19 20:51
所以安全支付都没有反键盘记录吗。。。

~~这样的安全支付不要也罢~~

关键是设置还保留着……
~~安慰剂吗?~~

显示全部楼层 · 发表于 2021-7-19 21:15:58

本帖最后由 pluto1313 于 2021-7-19 21:20 编辑

a27573 发表于 2021-7-19 20:57
关键是设置还保留着……
~~安慰剂吗?~~

已经经历过各种测试了，KIS上那个就是摆设根本没用(至少64位上没用)，KES上面没看见有这菜单。
64位上卡巴的主防比32位弱非常非常多
64位上卡巴禁止hook.exe读取conhost.exe或者禁止hook.exe运行conhost.exe可以变相防拦截，不过也相当于禁运
SpyShelter这个卡巴除了禁运它没有别的方法

一言难尽

显示全部楼层 · 发表于 2021-7-19 21:28:01

pluto1313 发表于 2021-7-19 21:15
已经经历过各种测试了，KIS上那个就是摆设根本没用(至少64位上没用)，KES上面没看见有这菜单。
64位上卡 ...

那就把设置去掉啊

显示全部楼层 · 发表于 2021-7-19 22:14:54

我就看看哪个最好用

显示全部楼层 · 发表于 2021-7-19 23:57:59

本帖最后由 Yuki丶于 2021-7-20 00:56 编辑

驱动级按键记录来了

打开DbgView内核捕获即可看到输出 (需要管理员身份运行)

密码:123

显示全部楼层 · 发表于 2021-7-20 00:21:43

Yuki丶发表于 2021-7-19 23:57
驱动级按键记录来了

打开DbgView内核捕获即可看到输出

真实样本还是测试工具？

显示全部楼层 · 发表于 2021-7-20 00:25:36

a27573 发表于 2021-7-20 00:21
真实样本还是测试工具？

测试工具

[讨论] 反键盘记录测试

本帖子中包含更多资源

评分