大蜘蛛进步了！

显示全部楼层 · 发表于 2022-5-25 17:04:13

蜘蛛的确在进步，原来卡输入法现在都没有了，就是有些卡软件。系统更新会拦截。

显示全部楼层 · 发表于 2022-5-25 19:46:16

还有那阴间的加密流量扫描，不止扫浏览器(大部分安软的操作)，蜘蛛什么程序都扫导致有些程序运行时证书错误无法连接

显示全部楼层 · 发表于 2022-5-25 20:02:42

Eunismal 发表于 2022-5-25 19:46
还有那阴间的加密流量扫描，不止扫浏览器(大部分安软的操作)，蜘蛛什么程序都扫导致有些程序运行时证书错误 ...

所以默认都是关的

显示全部楼层 · 发表于 2022-5-25 20:35:56

lvseqiji 发表于 2022-5-25 20:02
所以默认都是关的

关了网页防护就废了，现在恶意网站都是https的，卡巴也扫加密连接但只扫浏览器的流量

显示全部楼层 · 发表于 2022-5-25 21:04:28

Eunismal 发表于 2022-5-25 20:35
关了网页防护就废了，现在恶意网站都是https的，卡巴也扫加密连接但只扫浏览器的流量

没差啊，Dr.web的反钓鱼能力基本没有，下载下来的东西文件监控会cover，实在想不到有啥意义用这个

显示全部楼层 · 发表于 2022-5-25 21:09:39

lvseqiji 发表于 2022-5-25 21:04
没差啊，Dr.web的反钓鱼能力基本没有，下载下来的东西文件监控会cover，实在想不到有啥意义用这个

程序员都去卡巴斯基了

显示全部楼层 · 发表于 2022-5-25 21:15:53

本帖最后由 Eunismal 于 2022-5-25 21:17 编辑

lvseqiji 发表于 2022-5-25 21:04
没差啊，Dr.web的反钓鱼能力基本没有，下载下来的东西文件监控会cover，实在想不到有啥意义用这个

如果是网页直接调用powershell或者cmd等无文件攻击的话就完蛋了，所以能拦截加密流量比不能拦截好一点，能在powershell跑起来之前拦截

显示全部楼层 · 发表于 2022-5-25 21:50:07

Eunismal 发表于 2022-5-25 21:15
如果是网页直接调用powershell或者cmd等无文件攻击的话就完蛋了，所以能拦截加密流量比不能拦截好一点， ...

你想太多了，现代浏览器基本就是一个沙盒。就算能通过0day突破，也是蜘蛛的anti exploit模块拦截。

显示全部楼层 · 发表于 2022-5-25 23:34:31

蜘蛛开窍了

显示全部楼层 · 发表于 2022-5-26 09:51:01

Eunismal 发表于 2022-5-25 20:35
关了网页防护就废了，现在恶意网站都是https的，卡巴也扫加密连接但只扫浏览器的流量

chrome的网页安全防护和edge都内置了一系列的安全措施。

[讨论] 大蜘蛛进步了！