我将亲手击碎！杀毒软件带给你的虚幻安全感。

显示全部楼层 · 发表于 2024-7-21 22:10:53

别太迷信，也别不信

显示全部楼层 · 发表于 2024-7-21 22:23:05

他没有拿卡巴bd诺顿做测试，不过杀毒软件确实不能百分百防御，比如之前的Magniber，bd好像就翻车了

显示全部楼层 · 发表于 2024-7-22 11:18:43

本帖最后由 DisaPDB 于 2024-7-22 11:54 编辑

？CobaltStike做这几个免杀不是很简单？
除了火绒之外没一个有内存扫描的，而且火绒对CobaltStrike的内存特征就取了三个点（还是偷懒从静态特征上搬的）
而且这也只是上线，渗透全流程都没做完
有本事让他顶着卡巴的内存扫描加持久+dump lsass
编辑：哦对不起他用的5.0，我的错我道歉

显示全部楼层 · 发表于 2024-7-22 11:35:42

本帖最后由 GalaxyS24Ultra 于 2024-7-22 11:39 编辑

视频里的360卫视杀毒杀毒都不更新本地病毒库版本，默认卫视+杀毒仅开云保护和启发、人工智能。火绒还是已经下架的5.0，360杀毒和360安全卫士是一个东西，同时安装多款杀毒软件可能造成未知BUG导致各自防护能力下降。好无聊的视频，说明不了任何技术性问题

显示全部楼层 · 发表于 2024-7-22 11:38:48

虚幻啥，个人用户太容易解决了，只要说这是破解版，这是私-Fu，马上自己关掉杀毒软件

显示全部楼层 · 发表于 2024-7-22 12:19:08

b站看个乐子就行

显示全部楼层 · 发表于 2024-7-26 23:16:40

标题有点夸大了，但是内容其实还可以，主要是安全意识，防范手段都要有，及时这样，重要数据还是要建灾备的，至于不重要的数据嘛，既然都不重要了，也就无所谓了。

显示全部楼层 · 发表于 2024-7-27 12:04:07

有一说一，做某个杀软的免杀0DAY其实没那么难。。。主要是杀软很很快入库，你对单独目标进行这么复杂的攻击，收入还不确定

显示全部楼层 · 发表于 2024-7-28 20:07:32

标题夸张，看着比较反胃。
安全确实不可能单纯依赖杀软，人脑也是很重要的一部分

显示全部楼层 · 发表于 2024-7-29 10:53:11

虽说标题夸张。但防病毒离不开良好的电脑使用习惯。单靠杀毒软件防护是不够的。

[讨论] 我将亲手击碎！杀毒软件带给你的虚幻安全感。

评分