趋势科技的网络攻击（包括C2回连）测试工具

显示全部楼层 · 发表于 2024-5-22 16:12:12

kuroandsan 发表于 2024-5-22 15:54
Norton V24 看来是让大家失望了

芜湖，Avast一统江湖了

显示全部楼层 · 发表于 2024-5-22 16:19:15

aikafans 发表于 2024-5-22 16:09
对了，sep拦截的界面可否截个图，我看一下情况，谢谢

SEP

显示全部楼层 · 发表于 2024-5-22 16:24:47

本帖最后由 aikafans 于 2024-5-22 16:30 编辑

t0kenzero 发表于 2024-5-22 16:19
SEP

有点奇怪，我ps运行后他自己就退出了，没有截图的这个页面，不知到是不是哪里出现了问题无所谓了，能拦截就行了

——————
更新，我重新复制内容在ps里面运行，确实拦截了（如图）

显示全部楼层 · 发表于 2024-5-22 16:48:14

BDTS双击运行闪退

显示全部楼层 · 发表于 2024-5-22 16:53:37

期待看看国内软件的防御

显示全部楼层 · 发表于 2024-5-22 16:54:51

天狐狐狐发表于 2024-5-22 16:48
BDTS双击运行闪退

windows默认不允许运行ps1脚本
改下设置或者直接把内容粘贴到powershell里才能测

显示全部楼层 · 发表于 2024-5-22 16:55:27

天狐狐狐发表于 2024-5-22 16:48
BDTS双击运行闪退

自己改脚本执行策略或者记事本打开复制粘贴到ps执行

不拦截也没关系，因为它本身就不存在内存恶意payload

主要是看看能不能触发网络侧的检测功能

显示全部楼层 · 发表于 2024-5-22 17:19:00

本帖最后由 00006666 于 2024-5-22 17:26 编辑

wajika 发表于 2024-5-22 16:53
期待看看国内软件的防御

360，火绒，奇安信等，在客户端应该都没有单纯检测远控上线流量的防护

显示全部楼层 · 发表于 2024-5-22 19:42:09

隔山打空气发表于 2024-5-22 16:55
自己改脚本执行策略或者记事本打开复制粘贴到ps执行

不拦截也没关系，因为它本身就不存在内存恶意payl ...

收到，谢谢.
经过测试BDTS没有反应

显示全部楼层 · 发表于 2024-5-22 20:11:11

本帖最后由 x-天秤座于 2024-5-22 20:16 编辑

aikafans 发表于 2024-5-22 16:24
有点奇怪，我ps运行后他自己就退出了，没有截图的这个页面，不知到是不是哪里出现了问题无所谓了，能拦截 ...

啊，这个图，是拦截吗？如果ps不能联网的话，也是这个结果。

[其他相关] 趋势科技的网络攻击（包括C2回连）测试工具