趋势科技的网络攻击（包括C2回连）测试工具

显示全部楼层 · 发表于 2024-5-23 12:05:57

本帖最后由 00006666 于 2024-5-23 12:08 编辑

chx818 发表于 2024-5-23 11:31
很吃性能的，一般家用环境压根用不上

倒是现在很多家用路由器，硬件性能上面都很过剩，完全可以类似华硕那种带IPS当成一个准硬件防火墙来用，但是厂商不做这种功能。

显示全部楼层 · 发表于 2024-5-23 14:40:26

00006666 发表于 2024-5-23 10:33
华硕高端家用路由器有基于趋势的IPS，我手上没有华硕路由，测不了，谁有的可以测一下试试

https ...

AX88U 只检测到其中一个连接其他的全miss
EXPLOIT Remote Command Execution via Shell Script -2

显示全部楼层 · 发表于 2024-5-23 14:50:23

chx818 发表于 2024-5-23 11:54
这脚本不就是xdr测试脚本吗。。。

是但是趋势那边也是要接入NGFirewall到XDR才能正确拦截
如果只装XDR Sensor也是没反应的

显示全部楼层 · 发表于 2024-5-23 14:50:43

chx818 发表于 2024-5-23 11:21
诺顿v22，看起来全都拦住了？另外elastic是一丢丢反应都没有啊。。。。

Elastic的检测机会可能主要就在那个C2 Beaconing行为机学检测模型上了，这个测试情况下Defend和非机学预定义告警规则应该是基本上没机会覆盖的

但那个模型影响条件可能会很多，这种场景并非真正的攻击场景，势必有很多检测到的数据不同于典型的恶意模式（）

显示全部楼层 · 发表于 2024-5-23 17:22:19

神龟Turmi 发表于 2024-5-23 14:40
AX88U 只检测到其中一个连接其他的全miss
EXPLOIT Remote Command Execution via Shell Script -2

那看来这玩意也是没有完整的IPS库

显示全部楼层 · 发表于 2024-5-23 17:30:02

本帖最后由 chx818 于 2024-5-23 17:34 编辑

隔山打空气发表于 2024-5-23 14:50
Elastic的检测机会可能主要就在那个C2 Beaconing行为机学检测模型上了，这个测试情况下Defend和非机学预 ...

我这边倒是三天两头报那玩意，一看结果进程是erkn.exe和NortonSecurity.exe

显示全部楼层 · 发表于 2024-5-23 18:29:56

BEST会出漏洞分析

显示全部楼层 · 发表于 2024-5-23 18:30:07

chx818 发表于 2024-5-23 17:30
我这边倒是三天两头报那玩意，一看结果进程是erkn.exe和NortonSecurity.exe

喜欢组舰队是这样的

显示全部楼层 · 发表于 2024-5-23 18:35:16

inhh1 发表于 2024-5-23 18:29
BEST会出漏洞分析

这是你自动任务到时间了吧（（（

显示全部楼层 · 发表于 2024-5-23 18:39:43

隔山打空气发表于 2024-5-23 18:35
这是你自动任务到时间了吧（（（

不是的，我确认是跑起来这玩意才出的这个，因为这玩意我用了一个月的best都没见，就今天见了

[其他相关] 趋势科技的网络攻击（包括C2回连）测试工具