【完结】【毒组x帮帮团】如果用攻击企业的方法攻击个人安全软件会怎么样呢？第五期

显示全部楼层 · 发表于 2023-12-16 00:35:04

为何大佬没有测试个人版的bd和trellix？

显示全部楼层 · 发表于 2023-12-16 00:38:37

chx818 发表于 2023-12-16 00:35
为何大佬没有测试个人版的bd和trellix？

个人版BDTS其实测了和企业版结果相同没发出来而已就像KPlus我也测了和KFA结果相同所以没发
Trellix我没买我抵触使用盗版（即使是他们自己没有做校验）所以暂时不会有下一期之前我看能不能找买了的人借一份（还有SEP）
另外下一期大概会加的企业级还有TEHTRIS和驱逐舰运气好的话还会有Cynet
个人版暂定加一个BKAV Pro
就酱~

显示全部楼层 · 发表于 2023-12-16 00:41:05

神龟Turmi 发表于 2023-12-16 00:38
个人版BDTS其实测了和企业版结果相同没发出来而已就像KPlus我也测了和KFA结果相同所以没发
Trellix ...

感谢大佬解答，另外我想问问wscs防护拉满的情况下成绩会不会好些？

显示全部楼层 · 发表于 2023-12-16 00:43:39

本帖最后由神龟Turmi 于 2023-12-16 00:45 编辑

chx818 发表于 2023-12-16 00:41
感谢大佬解答，另外我想问问wscs防护拉满的情况下成绩会不会好些？

我测试的是WSEA 不是WSCS

也就是我现在实机（打游戏的台式机）正在用的方案

如果是WSEA的话因为测试项目没有勒索 DataGuard和回滚起不到作用
至于防火墙应该是取决于你怎么配置了
但是如果你要加上EDR 那就没得测了毕竟行为都足够明显 EDR必定会产生告警
WSCS在我理解里应该是比WSEA少了个EDR？那样的话其实没什么能拉的

如果你想看WS EDR的样子
这期样本包我用WS EDR跑了miss的2个白加黑
https://bbs.kafan.cn/thread-2263468-1-1.html
但是测试就不必了如果EDR告警就算杀了那几乎没有能过的可能性

显示全部楼层 · 发表于 2023-12-16 01:06:15

神龟Turmi 发表于 2023-12-16 00:43
我测试的是WSEA 不是WSCS

也就是我现在实机（打游戏的台式机）正在用的方案

感谢大佬解答

显示全部楼层 · 发表于 2023-12-29 17:20:21

eset威武

显示全部楼层 · 发表于 2023-12-29 17:46:41

新人回复，支持大佬！

[技术原创] 【完结】【毒组x帮帮团】如果用攻击企业的方法攻击个人安全软件会怎么样呢？第五期

本帖子中包含更多资源

评分