凭证窃取攻击测试 dump lsass 智量无拦截

显示全部楼层 · 发表于 2022-6-20 16:07:54

感谢测试，该问题已经解决，开启智量自动升级即可

显示全部楼层 · 发表于 2022-6-20 17:07:30

本帖最后由 swizzer 于 2022-6-20 17:09 编辑

智量官方发表于 2022-6-20 16:07
感谢测试，该问题已经解决，开启智量自动升级即可

使用附件中的AvDump.exe测试，更新后的智量依然无法拦截

显示全部楼层 · 发表于 2022-6-20 17:50:53

智量官方发表于 2022-6-20 16:07
感谢测试，该问题已经解决，开启智量自动升级即可

其实智量可以做一个基线检测功能，里面可以包括检测是否开启LSA保护之类的安全设置

显示全部楼层 · 发表于 2022-6-21 22:34:04

swizzer 发表于 2022-6-20 17:07
使用附件中的AvDump.exe测试，更新后的智量依然无法拦截

刚刚试了下，今天晚上下载的最新版还是没拦截...

显示全部楼层 · 发表于 2022-6-22 12:23:23

00006666 发表于 2022-6-21 22:34
刚刚试了下，今天晚上下载的最新版还是没拦截...

或许不仅仅是主防模型需要更新，还需要驱动层面的改进？

~~虽然我觉得阻止白名单以外的进程读取lsass内存就能解决问题~~

显示全部楼层 · 发表于 2022-6-22 12:32:42

swizzer 发表于 2022-6-22 12:23
或许不仅仅是主防模型需要更新，还需要驱动层面的改进？

~~虽然我觉得阻止白名单以外的进程读 ...~~

~~现在你那能不能再更新智量后测试一下该工具？谢谢~~

显示全部楼层 · 发表于 2022-6-22 12:41:29

智量官方发表于 2022-6-22 12:32
现在你那能不能再更新智量后测试一下该工具？谢谢

还是不行

显示全部楼层 · 发表于 2022-6-22 12:48:54

swizzer 发表于 2022-6-22 12:41
还是不行

这个工具似乎是采用 PssCaptureSnapshot方法获取内存快照后再读取的数据

显示全部楼层 · 发表于 2022-6-22 15:35:38

智量官方发表于 2022-6-22 12:32
现在你那能不能再更新智量后测试一下该工具？谢谢

请问V2.5你是在什么系统环境下测试的？V3.07呢？

显示全部楼层 · 发表于 2022-6-22 16:17:53

本帖最后由 swizzer 于 2022-6-22 16:54 编辑

编辑

[讨论] 凭证窃取攻击测试 dump lsass 智量无拦截