有没有大佬分析一下DoNotSpy11这个软件

显示全部楼层 · 发表于 2023-11-8 10:22:03

AlphaRabbit 发表于 2023-11-8 08:15
Github？哦，我想你应该看看这个就明白那地方在我看来是什么地方了（笑）。

基于荷尔蒙开发的开源项 ...

用个别否定整体是无意义的
存在恶意代码的项目自然会被广大用户及时发现问题，这是闭源软件天然具有的劣势

显示全部楼层 · 发表于 2023-11-8 13:04:10

Frank404 发表于 2023-11-8 10:22
用个别否定整体是无意义的
存在恶意代码的项目自然会被广大用户及时发现问题，这是闭源软件天然具有的劣 ...

用个别否定整体是无意义的

但它属于这个”整体“，除非你想赖账。

存在恶意代码的项目自然会被广大用户及时发现问题，这是闭源软件天然具有的劣势

专有软件不等于不安全，开源软件不等于安全。

专有软件可以找专业的人去审计和逆向，所以你说的是个废话。

同时举个例子：

* Linux内核社区坚持”security through obscurity（安全建立在足够隐蔽。人话：只要我不说就没有漏洞）”哲学，这意味着内核社区从来不主动申请CVE漏洞编号，即使如此，2021年1月到8月，有CVE编号的内核漏洞超过110个

显示全部楼层 · 发表于 2023-11-9 21:03:17

AlphaRabbit 发表于 2023-11-8 13:04
但它属于这个”整体“，除非你想赖账。

各位别吵架，我只是想知道这个软件有没有从自身层面上联网访问自己得网站或者会自动下载一些木马，如果是win上面的问题我不会考虑。

显示全部楼层 · 发表于 2023-11-10 07:10:16

Kobayakawa 发表于 2023-11-9 21:03
各位别吵架，我只是想知道这个软件有没有从自身层面上联网访问自己得网站或者会自动下载一些木马，如果是 ...

这不会，只是说这类软件反倒是危害系统安全就是（

显示全部楼层 · 发表于 2023-11-10 09:34:18

AlphaRabbit 发表于 2023-11-10 07:10
这不会，只是说这类软件反倒是危害系统安全就是（

好的，感谢。

显示全部楼层 · 发表于 2023-11-10 09:56:41

是不是和卸载WD的工具一个性质

显示全部楼层 · 发表于 2023-11-10 12:18:44

郢都离人发表于 2023-11-10 09:56
是不是和卸载WD的工具一个性质

差不多把，某些感觉增加了策略组，有提示：某些设置由你的组织来管理。
不确定这个组织管理有没有远程操控的权限，所以有些担心。

显示全部楼层 · 发表于 2023-11-12 15:13:32

Kobayakawa 发表于 2023-11-10 12:18
差不多把，某些感觉增加了策略组，有提示：某些设置由你的组织来管理。
不确定这个组织管理有没有远程操 ...

一般情况下，组策略只是一个特殊的注册表设置而已，并不具备远程连接其他组织的能力

显示全部楼层 · 发表于 2023-11-13 11:27:50

ANY.LNK 发表于 2023-11-12 15:13
一般情况下，组策略只是一个特殊的注册表设置而已，并不具备远程连接其他组织的能力

感谢解答！

显示全部楼层 · 发表于 2023-11-18 21:31:38

AlphaRabbit 发表于 2023-11-8 08:15
Github？哦，我想你应该看看这个就明白那地方在我看来是什么地方了（笑）。

基于荷尔蒙开发的开源项 ...

[可疑文件] 有没有大佬分析一下DoNotSpy11这个软件