CrowdStrike Falcon 上手+体验

KeBugCheckEx

最近被论坛里的SentinelOne馋哭了，于是我决定我也要去搞个猛一点的NGAV本来是想搞s1的结果人家不鸟我
最后搞了个CrowdStrike Falcon

好了废话不多说了，进入正题
导航栏



然后是Endpoint Security


detection

好了剩下的我也还没玩明白，就先不放了

sensor

本来还有个托盘的但是我找不到在哪开
而且那托盘也没啥用

CrowdStrike Falcon Sensor还是很轻量的
装完差不多60多MB的文件(不算drivers\CrowdStrike那个文件夹)

占用也很舒服

神龟Turmi

是自己买的吗 是的话忍住 别测毒 会封号~
扫扫公开的样本还行 千万别用自己写的样本测 一测一个封号斗罗（

KeBugCheckEx

神龟Turmi 发表于 2026-1-1 12:51
是自己买的吗 是的话忍住 别测毒 会封号~
扫扫公开的样本还行 千万别用自己写的样本测 一测一个封 ...

暂时是白嫖的，到时候打算拉拼车买Enterprise

神龟Turmi

KeBugCheckEx 发表于 2026-1-1 12:52
暂时是白嫖的，到时候打算拉拼车买Enterprise

试用期？那更忍住别测毒 @Fadouse 的就是试用期测毒测G了的

huangzihang

这玩意已经不能称之为AV了，这个client只是一个探测端点，真正意义上的Security as a Service，威胁猎捕服务叫overwatch，可疑警报会人工介入的，如果买了complete服务，还会专门的客户成功服务，出现入侵会有值班工程师远程跑脚本对抗威胁+复盘报告。测毒视为过免杀，会封号。

神龟Turmi

huangzihang 发表于 2026-1-1 16:21
这玩意已经不能称之为AV了，这个client只是一个探测端点，真正意义上的Security as a Service，威胁猎捕服 ...

威胁猎捕服务×
测毒封号服务√