6更【vPRO映射到ATT&CK Ver 15.1】关于安全软件启用TDT的意义与vPRO平台的交流帖

显示全部楼层 · 发表于 2024-12-29 18:04:13

不知道这是剑发表于 2024-12-29 04:32
感谢楼主提供的注册表，我这里的AMD zen3平台顺利开启了CET

AMD的ZEN3架构也可以强制开启影子堆栈啊，感谢提供分享，看来我应该把那个帖子的连接放进1楼了

显示全部楼层 · 发表于 2025-1-6 11:09:27

comodo也有这个TDT

显示全部楼层 · 发表于 2025-1-6 11:34:48

陌染淡殇发表于 2025-1-6 11:09
comodo也有这个TDT

然消费级产品中能享有TDT的也就是半吊子的MD和毛豆了，还有就是Acronix了，有完整支持TDT的可能只有ESET了，MD不抽风的话，也是支持TDT不错的。

其实吧，就毛豆的水平，有没有TDT又有什么区别呢？还是靠它的沙盒吧，哈

显示全部楼层 · 发表于 2025-1-6 13:08:14

驭龙发表于 2025-1-6 11:34
其实吧，就毛豆的水平，有没有TDT又有什么区别呢？还是靠它的沙盒吧，哈

这样啊，其实我是喜欢它的托盘流入流出动画才用的

显示全部楼层 · 发表于 2025-1-6 13:36:40

陌染淡殇发表于 2025-1-6 13:08
这样啊，其实我是喜欢它的托盘流入流出动画才用的

这家伙的查杀比吉祥物还吉祥物，但未知文件入沙和它的HIPS还可以，所以日常也够用

显示全部楼层 · 发表于 2025-1-6 13:57:21

驭龙发表于 2025-1-6 13:36
这家伙的查杀比吉祥物还吉祥物，但未知文件入沙和它的HIPS还可以，所以日常也够用

日常办公，使用习惯良好，就当是个吉祥物哈

显示全部楼层 · 发表于 2025-1-6 16:09:31

驭龙发表于 2025-1-6 13:36
这家伙的查杀比吉祥物还吉祥物，但未知文件入沙和它的HIPS还可以，所以日常也够用

认真的说，未知文件自动入沙真的很强，个人觉得比云拉黑、特征杀都有用

显示全部楼层 · 发表于 2025-1-6 16:27:09

更新预告，我在更新帖子，引用最新Intel资讯，vPRO技术进一步被激发，好消息是TDT终于有用武之地了，坏消息是完整支持TDT的只有MD和CrowdStrike Falcon，而ESET不是其中之一

显示全部楼层 · 发表于 2025-1-6 19:51:38

修修补补，第六次更新完成，2025年1月6日19点51分

显示全部楼层 · 发表于 2025-1-6 23:33:09

这个MD的tdt新引擎有启用限制么

[讨论] 6更【vPRO映射到ATT&CK Ver 15.1】关于安全软件启用TDT的意义与vPRO平台的交流帖