探秘【家庭守护使】Sophos Home之旅-第七阶段，家庭守护使总结篇【SH超长体验帖-完】

显示全部楼层 · 发表于 2024-7-27 15:57:51

761773275 发表于 2024-7-27 15:52
其實吧早期企業版也是MTD組件

順便給你些關於IPS的資料

IPS资料看不看没啥意思，我都研究完了，只是没更新而已，简单一句话，SH没完整启用IPS功能

显示全部楼层 · 发表于 2024-7-27 15:58:59

驭龙发表于 2024-7-27 15:57
IPS资料看不看没啥意思，我都研究完了，只是没更新而已，简单一句话，SH没完整启用IPS功能

你試試，個人版攔不攔這個出站文件

显示全部楼层 · 发表于 2024-7-27 16:09:05

761773275 发表于 2024-7-27 15:58
你試試，個人版攔不攔這個出站文件

你为什么这么着急呢？我这帖子才刚刚更新一半，浅入深出才是好帖子，开头就上来讲技术内容，那就不是介绍SH了，而是技术讨论了

显示全部楼层 · 发表于 2024-7-27 16:17:54

一年三百多感觉性价比不是很高

显示全部楼层 · 发表于 2024-7-27 16:21:46

kuroandsan 发表于 2024-7-27 16:17
一年三百多感觉性价比不是很高

真的不值这个价钱，BEST不香吗？是吧

显示全部楼层 · 发表于 2024-7-27 17:02:47

x64上就一个ObCallback 一个PPL 也就防防R3了

显示全部楼层 · 发表于 2024-7-27 17:34:39

本地传统引擎纯废物
ML引擎也只能算中等水平
大厂里面Sophos和熊猫我觉得是最摆的

显示全部楼层 · 发表于 2024-7-27 18:05:28

Yuki丶发表于 2024-7-27 17:02
x64上就一个ObCallback 一个PPL 也就防防R3了

R0根本防不住，但我还没更新到后面的内容，先说结论，安天工具，轻松拿捏SH任意进程，都不需要暴力终止就乱杀了

显示全部楼层 · 发表于 2024-7-27 18:06:38

Miostartos 发表于 2024-7-27 17:34
本地传统引擎纯废物
ML引擎也只能算中等水平
大厂里面Sophos和熊猫我觉得是最摆的

本地引擎基本无可救药了，ML也没啥太大期待

显示全部楼层 · 发表于 2024-7-27 18:13:36

本帖最后由驭龙于 2024-7-27 18:24 编辑

761773275 发表于 2024-7-27 15:58
你試試，個人版攔不攔這個出站文件

我没玩过python，不知语法对不对，反正控制台和本地都没有拦截信息

[分享] 探秘【家庭守护使】Sophos Home之旅-第七阶段，家庭守护使总结篇【SH超长体验帖-完】