【完结】【毒组x帮帮团】如果用攻击企业的方法攻击个人安全软件会怎么样呢？第五期

显示全部楼层 · 发表于 2023-10-17 18:06:48

swizzer 发表于 2023-10-17 17:46
原来Cylance不检测命令行吗（

CylancePROTECT确实不怎么管powershell之类的（除非你脚本控制直接掐断他）
CylanceOPTICS那边有设置对base64编码的命令行之类的指标
以及optics好像是设置完规则可以离线自动快速响应（

显示全部楼层 · 发表于 2023-10-17 18:10:29

笑死，入正三年卡巴斯基杀软综合征是治好了，但是看到这个结果浑身难受

显示全部楼层 · 发表于 2023-10-17 18:18:57

AEht 发表于 2023-10-17 18:10
笑死，入正三年卡巴斯基杀软综合征是治好了，但是看到这个结果浑身难受

我是快治好了，但看到这个结果又犯了

显示全部楼层 · 发表于 2023-10-17 18:26:36

呼啸山庄发表于 2023-10-17 18:18
我是快治好了，但看到这个结果又犯了

以前没入正的时候看到卡巴拉了随时可以嫖表现更好的，现在是换都换不了

显示全部楼层 · 发表于 2023-10-17 18:27:46

支持一下，继续用现在的配置

显示全部楼层 · 发表于 2023-10-17 20:41:08

AEht 发表于 2023-10-17 19:26
以前没入正的时候看到卡巴拉了随时可以嫖表现更好的，现在是换都换不了

综合征入正也治不了的，忍不住买了BD,卡巴，avast，趋势，咖啡，诺顿，奇安信，再加上免费的FSP,隔三岔五换着用。

显示全部楼层 · 发表于 2023-10-17 21:03:36

呼啸山庄发表于 2023-10-17 18:18
我是快治好了，但看到这个结果又犯了

杀软综合症只有拉满的企业版能治个人版一线那几个其实差不多你要真闲的蛋疼就把eset 诺顿卡巴装一起

显示全部楼层 · 发表于 2023-10-17 21:14:30

我只知道个人版软件没一个成功的

显示全部楼层 · 发表于 2023-10-17 21:27:21

smz2011 发表于 2023-10-17 21:14
我只知道个人版软件没一个成功的

暂时是这样而且越往后测概率越小因为主流的除了趋势我快测完了

显示全部楼层 · 发表于 2023-10-17 21:50:36

个人版本对于apt的防范都很弱

[技术原创] 【完结】【毒组x帮帮团】如果用攻击企业的方法攻击个人安全软件会怎么样呢？第五期