CobaltStrike

显示全部楼层 · 发表于 2022-6-17 13:34:22

KentMB 发表于 2022-6-17 13:23
搜嘎 bd的逻辑原来不是这样啊还以为扫描的时候就调用云的，原来主防才调用

bd的云扫描和双击好像都会触发

显示全部楼层 · 发表于 2022-6-17 13:35:21

KentMB 发表于 2022-6-17 13:13
BDTS 扫描miss，双击ATD杀

这不是ATD，这是云杀
断网才能测出ATD有无响应

显示全部楼层 · 发表于 2022-6-17 14:02:51

本帖最后由 UNknownOoo 于 2022-6-17 14:04 编辑

智量扫描：拉黑
双击：miss
WD扫描：miss
双击：未测试

显示全部楼层 · 发表于 2022-6-17 14:08:01

jacksonsc 发表于 2022-6-17 13:34
bd的云扫描和双击好像都会触发

如果扫描触发的话我右键了好几次都是miss，双击了才拦截的

显示全部楼层 · 发表于 2022-6-17 14:15:27

腾管16，miss

显示全部楼层 · 发表于 2022-6-17 14:19:01

UNknownOoo 发表于 2022-6-17 14:02
智量扫描：拉黑
双击：miss
WD扫描：miss

@swizzer 你那里双击试试

显示全部楼层 · 发表于 2022-6-17 14:19:15

KentMB 发表于 2022-6-17 14:08
如果扫描触发的话我右键了好几次都是miss，双击了才拦截的

是有的扫描触发，有的双击触发

显示全部楼层 · 发表于 2022-6-17 14:20:04

KentMB 发表于 2022-6-17 14:08
如果扫描触发的话我右键了好几次都是miss，双击了才拦截的

也有可能缓存了… 看一下扫描log里面这个项目有没有skipped了。

显示全部楼层 · 发表于 2022-6-17 14:22:44

00006666 发表于 2022-6-17 14:19
@swizzer 你那里双击试试

同样不杀。
依然未见注入行为发生。

显示全部楼层 · 发表于 2022-6-17 14:31:22

本帖最后由 00006666 于 2022-6-17 14:32 编辑

swizzer 发表于 2022-6-17 14:22
同样不杀。
依然未见注入行为发生。

那就是在你那里没跑起来，你观察一下能不能看到外联

不过这个样本在微步沙箱和我这里都可以测试出来行为

https://s.threatbook.cn/report/f ... 4815810dc5d623bd3b2

[病毒样本] CobaltStrike