趋势科技的网络攻击（包括C2回连）测试工具

神龟Turmi

最近不是Norton换Avast技术栈之后还有没有IPS的问题闹的沸沸扬扬吗
刚好，趋势科技在企业版中提供了一个测试工具，可以模拟网络攻击和C2回连的流量
因为是Powershell写的，需要配置成允许执行PS1脚本或者直接复制内容到Powershell中运行

下载：
https://k00.fr/2uer3hnk | password: turtle
https://share.weiyun.com/x0Sik57c
解压密码：TrendMicroBAS

目前已知NortonV22可以检测到，卡巴斯基和Avast没有反应
是否准确不谈，至少可以反映出NortonV24是否还包含了Symantec的IPS组件
所有流量都是模拟的，不会造成实际危害，可以放心的实机测试



（感谢@GreatMOLA 的测试结果）

kuroandsan

Norton V24 看来是让大家失望了

Luca.l

试了下在笔记本上的ESET



日志显示
2024/5/22 14:22:13;
安全漏洞利用尝试;
已阻止;
192.168.220.119:53970;192.168.220.119:445;
TCP;
SMB/Exploit.DoublePulsar.B;
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe;
Windows PowerShell;
7C04EC2377E32B3C7742F581F6C5437464DD2CF2;

IamAngry

我猜Norton V24没反应

aikafans

symantec纯墙好像没反应
但是idefender弹出来了

x-天秤座

啊，这个，其他安全软件还没反应，运行就被智量给干掉了。

神龟Turmi

x-天秤座 发表于 2024-5-22 15:11
啊，这个，其他安全软件还没反应，运行就被智量给干掉了。

这不是样本区啊喂 怎么还测起杀本体来了。。。

ii88

K家standard无反应。。。
感觉综合征又要发作了。。。

pal家族

卡巴有个神奇的脑回路就是你前面无论做了什么，后面不跟一个payload执行就不愿意触发拦截。
就很难判断它的不拦截 到底是没检测到 还是没这个特征 还是单纯的按照它自己的标准来看还不需要拦截

anthonyqian

呼叫@kuroandsan

x-天秤座

神龟Turmi 发表于 2024-5-22 15:14
这不是样本区啊喂 怎么还测起杀本体来了。。。

不是啊，是把你那个文件右键选择“使用powershell运行”后，被智量给杀掉了。