CobaltStrike 1x(?)

显示全部楼层 · 发表于 2024-3-22 22:34:58

祸兮福所倚发表于 2024-3-22 18:09

漏了.....

显示全部楼层 · 发表于 2024-3-22 22:41:09

ljy881227 发表于 2024-3-22 22:34
漏了.....

谁又能保证一辈子不漏呦

显示全部楼层 · 发表于 2024-3-22 22:44:23

keen-qv 发表于 2024-3-22 22:13

毒霸没有云分析的吗

显示全部楼层 · 发表于 2024-3-22 22:56:41

EIS kill

显示全部楼层 · 发表于 2024-3-22 23:08:56

显示全部楼层 · 发表于 2024-3-23 00:22:30

本帖最后由 keen-qv 于 2024-3-23 00:28 编辑

DisaPDB 发表于 2024-3-22 22:44
毒霸没有云分析的吗

名义上倒是有，不过缺点是上传速度实在太慢了，包括我们昨天在另外一个帖子里讨论过的那个上传pe和其他文件类型（因为360在这个地方的技术细节，我大致有点印象，基本放开的），独霸这边呐，是限制了速度，文件类型比如只传pe等等之类的，除此以外的上传逻辑的bug说实话有点多，也不太好具体举例了，以至于之前很多时候云端判定出来的，反而看到的实际扫描结果也会不准确，emm......好像说的有点多，有点害怕

反正总之呐，这方面技术细节包括其他做的最好的我记得国内最好的只有360了。所以对360安全卫士表示点赞。

显示全部楼层 · 发表于 2024-3-23 00:26:57

DisaPDB 发表于 2024-3-22 21:06
火绒要倒逼国内黑产做内存对抗了

这倒不至于，内存防护国内很多安全公司都有计划，火绒也不是最早上线的。某北方的老牌安全厂商目前也在做一个内存防护，可以期待下，当然希望不会放鸽子了，希望只是速度问题吧。

显示全部楼层 · 发表于 2024-3-23 06:53:58

keen-qv 发表于 2024-3-23 00:26
这倒不至于，内存防护国内很多安全公司都有计划，火绒也不是最早上线的。某北方的老牌安全厂商目前也在做 ...

金山很早就有内存防护了
不过那个强度不是很高，但对于国内一堆没有的来说算好的了

显示全部楼层 · 发表于 2024-3-23 08:46:42

DisaPDB 发表于 2024-3-23 06:53
金山很早就有内存防护了
不过那个强度不是很高，但对于国内一堆没有的来说算好的了

我这里说的老牌厂商不是金山，是另一个安全公司，不过考虑到目前正在开发，可能有概率上不了线，所以就不说具体名字了。

显示全部楼层 · 发表于 2024-3-23 08:55:18

本帖最后由 hhhq316 于 2024-3-23 10:57 编辑

FS

安天

[病毒样本] CobaltStrike 1x(?)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源