HitmanPro.Alert Exploit Test Tool

显示全部楼层 · 发表于 2024-12-4 21:30:09

UNknownOoo 发表于 2024-12-4 21:26
之前好像见过一个SOPHOS版本的测试工具（？）

Sophos收编HMPA顺便把这个工具也收编了（

显示全部楼层 · 发表于 2024-12-5 12:56:35

是我打开姿势不对么，卡巴全程没啥反应

显示全部楼层 · 发表于 2024-12-5 15:47:04

驭龙发表于 2024-12-4 12:30
这东西已经过时了吧，因为测不了多步主防，只能测简单的Exploit预防，因为没有负载，很多行为主防和EP是不 ...

谁说的，你只要把那个测试工具重命名为常见浏览器进程文件，如果不拦截，那么那个杀软可以卸载了

显示全部楼层 · 发表于 2024-12-5 15:51:17

heavencc 发表于 2024-12-5 12:56
是我打开姿势不对么，卡巴全程没啥反应

没有负载的情况，卡巴的AEP是不会拦截单一API调用的。

显示全部楼层 · 发表于 2024-12-5 15:52:23

xxxxxxxfc 发表于 2024-12-5 15:47
谁说的，你只要把那个测试工具重命名为常见浏览器进程文件，如果不拦截，那么那个杀软可以卸载了

说说，你测的杀软有几个拦截的呗，我没测，不知道，当然，不要那种HIPS规则拦截的

显示全部楼层 · 发表于 2024-12-7 15:42:01

驭龙发表于 2024-12-5 15:52
说说，你测的杀软有几个拦截的呗，我没测，不知道，当然，不要那种HIPS规则拦截的

你自己想想我为什么说要重命名为浏览器进程，懒得刚，你爱用啥用啥

显示全部楼层 · 发表于 2024-12-7 15:59:14

本帖最后由驭龙于 2024-12-7 16:00 编辑

xxxxxxxfc 发表于 2024-12-7 15:42
你自己想想我为什么说要重命名为浏览器进程，懒得刚，你爱用啥用啥

兄弟，这火气咋这么大呢？我说的是实话啊，我之前确实是没测啊，问问怎么了？

刚刚测一下，改名成iexplore.exe以后，果然跟我预想一样，因为没有负载，卡巴AEP无动于衷，因为应用程序控制，也就是入侵防御已经把这工具信任了

显示全部楼层 · 发表于 2024-12-9 12:59:55

驭龙发表于 2024-12-7 15:59
兄弟，这火气咋这么大呢？我说的是实话啊，我之前确实是没测啊，问问怎么了？

刚刚测一下，改名成iexplo ...

你没去除数字签名吧，当然自动信任

显示全部楼层 · 发表于 2024-12-9 14:17:18

xxxxxxxfc 发表于 2024-12-9 12:59
你没去除数字签名吧，当然自动信任

我又不是新人，不了解卡巴，我安装卡巴以后第一件事就是禁用入侵防御的自动信任数字签名。

话说你测过卡巴吗？这工具已经被卡巴的KSN信任了，不关闭KSN信任的话，肯定是入信任组啊

显示全部楼层 · 发表于 2024-12-10 21:24:04

驭龙发表于 2024-12-9 14:17
我又不是新人，不了解卡巴，我安装卡巴以后第一件事就是禁用入侵防御的自动信任数字签名。

话说你测过 ...

我让你把这个测试工具的数字签名给抹除了

卡巴很多年前的版本都能拦这玩意，虽然不能全拦而已。至于现在嘛，就不清楚了

[其他相关] HitmanPro.Alert Exploit Test Tool