趋势科技的网络攻击（包括C2回连）测试工具

显示全部楼层 · 发表于 2024-5-22 20:25:30

x-天秤座发表于 2024-5-22 20:11
啊，这个图，是拦截吗？如果ps不能联网的话，也是这个结果。

确定是拦截了，因为我禁用symantec，就是正常通信
我启用sep，就是阻断通信
结论：可以拦截

显示全部楼层 · 发表于 2024-5-22 20:44:33

00006666 发表于 2024-5-22 17:19
360，火绒，奇安信等，在客户端应该都没有单纯检测远控上线流量的防护

嗯，火绒6.0是不行的。

显示全部楼层 · 发表于 2024-5-22 21:08:10

trellix 无反应

显示全部楼层 · 发表于 2024-5-22 22:12:25

天守无反应晕已经习惯了

显示全部楼层 · 发表于 2024-5-22 22:15:52

嗯，WSCS也没反应

显示全部楼层 · 发表于 2024-5-22 23:49:59

本帖最后由 fyxqjy 于 2024-5-22 23:52 编辑

卡巴加强版无反应

但是被放置在受限制组
事件: 应用程序被放置在受限制组
组件: 入侵防御
威胁级别: 低
对象类型: 应用程序组
对象名称: 低限制
原因: 无法定义信任组

显示全部楼层 · 发表于 2024-5-23 00:57:17

本帖最后由虫虫退散于 2024-5-23 01:17 编辑

果然，趋势家用版无反应，就不该有期待哈哈

显示全部楼层 · 发表于 2024-5-23 01:19:18

Malwarebytes V4

显示全部楼层 · 发表于 2024-5-23 01:25:38

KevinYu0504 发表于 2024-5-23 01:19
Malwarebytes V4

这和IPS/IDS有点不一样吧像是直接把趋势的测试目标域名给拉黑了

显示全部楼层 · 发表于 2024-5-23 01:27:13

神龟Turmi 发表于 2024-5-23 01:25
这和IPS/IDS有点不一样吧像是直接把趋势的测试目标域名给拉黑了

感觉是这样没错，嘛 ... 广义来说算防御方式之一吗 ~

[其他相关] 趋势科技的网络攻击（包括C2回连）测试工具