自写测试 Stealer(开源)

显示全部楼层 · 发表于 2024-10-23 23:02:18

MDB ASR规则阻止2个应用程序运行

显示全部楼层 · 发表于 2024-10-23 23:07:04

Edge 的配置文件夹不一定是Default
我的是 Profile 2 没有Default
Edge中第一个用户配置文件夹是Default，第二个是Profile 1，第三个是Profile 2，以此类推。
https://answers.microsoft.com/zh ... 2-8201-2b329bb6bd63

显示全部楼层 · 发表于 2024-10-23 23:20:26

本帖最后由 123fourf 于 2024-10-24 20:20 编辑

卡巴默认miss，成功创建json；使用入侵防护-管理资源，将未知程序放入高限制组并设置该组权限，可以实现拦截（说人话：可以用卡巴的单步规则拦截）
（容我自我引用）参考【教程翻译】通过“管理资源”实现受保护的文件夹（+默认拒绝模式）

FSp
文件防护关闭后APC拦截，应该算是DG成功拦截？

显示全部楼层 · 发表于 2024-10-24 13:52:00

ManageEngine NGAV 1x (UPX)

显示全部楼层 · 发表于 2024-10-24 15:30:52

此事在冰盾规则市场文件防窃取内亦有记载

显示全部楼层 · 发表于 2024-10-24 17:52:56

瑞星卡巴均0x

显示全部楼层 · 发表于 2024-10-25 01:05:19

隔山打空气发表于 2024-10-23 17:02
戎码EDR detected

戎码是新出的吗？体验怎么样

显示全部楼层 · 发表于 2024-10-27 12:24:42

Raven95676 发表于 2024-10-23 15:28
elastic

请教下elastic是怎么下载并安装的？我去官网就没找到下载链接

显示全部楼层 · 发表于 2024-10-27 14:57:48

djaddsfals 发表于 2024-10-27 12:24
请教下elastic是怎么下载并安装的？我去官网就没找到下载链接

买，或自己部署

显示全部楼层 · 发表于 2024-10-27 20:35:32

soaringmz 发表于 2024-10-25 01:05
戎码是新出的吗？体验怎么样

有段时间了奇安信投资的大部分还是仅检测的EDR和一部分静态云杀（估计也是奇安信的）+一部分行为检测

体验倒是不错但是这种半EDR的应该不太适合单奔吧

[病毒样本] 自写测试 Stealer(开源)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源