#CobaltStrike

显示全部楼层 · 发表于 2023-10-4 21:57:40

装甲未被击穿发表于 2023-9-19 11:50
我试试，没反应，直接运行了

华为乾坤得用企业版的云台看行为，个人版只能手动看日志。
那东西的hips模块没写ui出来。日志里有hips评分但是没法做动作就是半成品（（（

显示全部楼层 · 发表于 2023-10-4 21:58:52

smz2011 发表于 2023-10-4 21:57
阿这，和智量比呢

就他这个版本来说，十万八千里

显示全部楼层 · 发表于 2023-10-4 21:59:46

t0kenzero 发表于 2023-10-4 21:57
华为乾坤得用企业版的云台看行为，个人版只能手动看日志。
那东西的hips模块没写ui出来。日志里有hips评 ...

是说，放出来太早了

显示全部楼层 · 发表于 2023-10-5 11:33:12

WD kill（9开头的那个文件杀了两次才完事。。。）

[病毒样本] #CobaltStrike