简单说一下cs

显示全部楼层 · 发表于 2026-1-1 12:01:25

本帖最后由 KeBugCheckEx 于 2026-1-4 21:12 编辑

最近被论坛里的SentinelOne馋哭了，于是我决定我也要去搞个猛一点的NGAV

本来是想搞s1的结果人家不鸟我
最后搞了个CrowdStrike Falcon

本来有图片的，怕被cs追溯到，所以就删了，有问题私信我

简单讲讲吧
首先sensor的占用很小(cpu <0.5% MEM < 130MB)
也很安静
然后控制台实际上并不好用
浅色模式很丑

唉，算了有啥私信问我

显示全部楼层 · 发表于 2026-1-1 12:51:00

是自己买的吗是的话忍住别测毒会封号~

扫扫公开的样本还行千万别用自己写的样本测一测一个封号斗罗（

显示全部楼层 · 发表于 2026-1-1 12:52:33

神龟Turmi 发表于 2026-1-1 12:51
是自己买的吗是的话忍住别测毒会封号~
扫扫公开的样本还行千万别用自己写的样本测一测一个封 ...

暂时是白嫖的，到时候打算拉拼车买Enterprise

显示全部楼层 · 发表于 2026-1-1 13:29:04

KeBugCheckEx 发表于 2026-1-1 12:52
暂时是白嫖的，到时候打算拉拼车买Enterprise

试用期？那更忍住别测毒 @Fadouse 的就是试用期测毒测G了的

显示全部楼层 · 发表于 2026-1-1 16:21:47

这玩意已经不能称之为AV了，这个client只是一个探测端点，真正意义上的Security as a Service，威胁猎捕服务叫overwatch，可疑警报会人工介入的，如果买了complete服务，还会专门的客户成功服务，出现入侵会有值班工程师远程跑脚本对抗威胁+复盘报告。测毒视为过免杀，会封号。

显示全部楼层 · 发表于 2026-1-1 20:59:05

huangzihang 发表于 2026-1-1 16:21
这玩意已经不能称之为AV了，这个client只是一个探测端点，真正意义上的Security as a Service，威胁猎捕服 ...

威胁猎捕服务×
测毒封号服务√

显示全部楼层 · 发表于 2026-1-2 10:52:30

怎么不买微软 p2

显示全部楼层 · 发表于 2026-1-2 14:07:44

桔梗想见雪发表于 2026-1-2 10:52
怎么不买微软 p2

能自助的一律先试后买 MDE表现真不尽人意吧本身MDAV也不稳建议测着玩不用MD当主力的真没必要买它了

显示全部楼层 · 发表于 2026-1-2 15:11:21

桔梗想见雪发表于 2026-1-2 10:52
怎么不买微软 p2

机学不太聪明

显示全部楼层 · 发表于 2026-1-2 16:08:05

KeBugCheckEx 发表于 2026-1-2 15:11
机学不太聪明

再来个冰盾专业版+规则

[分享] 简单说一下cs

评分

本帖子中包含更多资源

浏览过的版块