趋势科技的网络攻击（包括C2回连）测试工具

显示全部楼层 · 发表于 2024-7-29 10:17:35

驭龙发表于 2024-7-20 20:34
挖个坟，别介意。

难道我用的是假的ESET吗？不是有人测试显示拦截，我今天刚刚重新安装ESET，重启以后测 ...

看见帅哥发这个，我就心安了。之前用ESET测试这个，几次都是被ESET拦截了，然后可能上周吧，临时用ESET再测试，无论怎么设置都被过了，当时觉得很奇怪，认为可能这个工具被ESET和Avast加白了，但是看论坛没人出声，以为是自己电脑或者设置问题。
现在看见帅哥也是，那就放心了。

显示全部楼层 · 发表于 2024-7-29 13:19:21

x-天秤座发表于 2024-7-29 10:17
看见帅哥发这个，我就心安了。之前用ESET测试这个，几次都是被ESET拦截了，然后可能上周吧，临时用ESET再 ...

我猜测是因为这工具没有真payload，加上地址是趋势科技的，所以ESET把工具入白了，ESET的IDS和卡巴的差不多，没payload的情况下很难触发，所以我们看不到它们的IDS频繁触发，因为它们只针对漏洞入侵，并不拦截恶意URL，才难得一见的

显示全部楼层 · 发表于 2024-7-31 16:36:48

AhnLab 无反应日志没有发现任何事件
个人防火墙和基于行为/特征码的防护均已开启

显示全部楼层 · 发表于 2024-8-7 10:13:11

ii88 发表于 2024-5-26 09:08
得。。。。今天想再测一下，结果卡巴直接把ps1文件解决了。。。

把前面的注释删掉，卡巴就不杀了

显示全部楼层 · 发表于 2024-8-27 23:21:06

ikarus 啥也没拦住

显示全部楼层 · 发表于 2024-8-28 13:14:26

x-天秤座发表于 2024-5-22 15:11
啊，这个，其他安全软件还没反应，运行就被智量给干掉了。

智量虽然停更，但是含金量还是很高

显示全部楼层 · 发表于 2024-8-28 15:18:32

奇安信天守Kill了所有C2回连行为，不过后面的ms17-010没检测到（

[其他相关] 趋势科技的网络攻击（包括C2回连）测试工具