趋势科技的网络攻击（包括C2回连）测试工具

显示全部楼层 · 发表于 2024-5-22 15:24:53

感谢神龟的引用～

Norton V22的IPS成功防御了此测试脚本中的所有的攻击方式，包括CobaltStrike回连、永恒之蓝利用与双脉冲星攻击。这基本可以代表个人安全产品在网络层入侵防御上的最高水平。

作为一个Norton fans，看到现在的Norton V24产品真是有点意难平。希望Windows端的Norton V24产品能保留原来的IPS体系吧。。。

显示全部楼层 · 发表于 2024-5-22 15:26:46

aikafans 发表于 2024-5-22 14:57
symantec纯墙好像没反应
但是idefender弹出来了

我测试了SEP纯墙，确定SEP的IPS也可以100%拦截，你看看是不是iDefender影响。

显示全部楼层 · 发表于 2024-5-22 15:30:59

x-天秤座发表于 2024-5-22 15:21
不是啊，是把你那个文件右键选择“使用powershell运行”后，被智量给杀掉了。

我的意思是这个脚本的测试方法应该确保不受到静态/主防的干扰单纯的看网络连接是否被阻止
因为这是模拟漏洞利用和C2回连网络行为的如果被静态/主防杀了没有任何意义这不是真的恶意Payload

显示全部楼层 · 发表于 2024-5-22 15:41:50

ii88 发表于 2024-5-22 15:15
K家standard无反应。。。
感觉综合征又要发作了。。。

忍住啊
这美好的一切马上就要消散了啊

显示全部楼层 · 发表于 2024-5-22 15:50:59

神龟Turmi 发表于 2024-5-22 15:30
我的意思是这个脚本的测试方法应该确保不受到静态/主防的干扰单纯的看网络连接是否被阻止
因为这是模 ...

那就是智量的问题，不过没关系，关闭后，ESET有用，和上面某位朋友一样。

显示全部楼层 · 发表于 2024-5-22 15:54:19

本帖最后由 kuroandsan 于 2024-5-22 15:57 编辑

Norton V24 看来是让大家失望了

显示全部楼层 · 发表于 2024-5-22 15:55:24

kuroandsan 发表于 2024-5-22 15:54
Norton V24 看来是让大家失望了

看来IPS组件已经消失，意难平啊！

再见吧！Norton！

显示全部楼层 · 发表于 2024-5-22 15:58:26

kuroandsan 发表于 2024-5-22 15:54
Norton V24 看来是让大家失望了

此处@anthonyqian

显示全部楼层 · 发表于 2024-5-22 16:02:06

GreatMOLA 发表于 2024-5-22 15:26
我测试了SEP纯墙，确定SEP的IPS也可以100%拦截，你看看是不是iDefender影响。

恩，也有可能，我等下再测试一下，谢谢

显示全部楼层 · 发表于 2024-5-22 16:09:06

提示: 该帖被管理员或版主屏蔽

aikafans 头像被屏蔽	发表于 2024-5-22 16:09:06 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
aikafans 头像被屏蔽
	回复举报

[其他相关] 趋势科技的网络攻击（包括C2回连）测试工具

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分