对Intel TDT技术的一些探讨（02-01更新测试结果）

神龟Turmi

B100D1E55 发表于 2026-1-20 00:56
对于硬件厂商来说这甚至是目的。本身这种技术开发就是为了增加硬件产品的附加值提高吸引力（他们SE L ...

从宿主机观测虚拟机其实是可行的
不过对于VMWare/Hyper-V等全虚拟化的基本就停留在学术阶段了（以及现实中的一些内存取证，基本没到CPU的程度）
可参考：https://dl.acm.org/doi/10.1145/2151024.2151053

如果是半虚拟化，可行性更强一些，例如通过virtio-blk就可以观测到一些虚拟机内部的读写情况，但这就和TDT一样是比较抽象的指标了

但是这几年很流行的操作系统级虚拟化（例如LXC/Docker/PodMan/K8S）就非常容易做到了，各家都有类似的安全产品已经问世
例如：https://www.sentinelone.com/press/sentinelone-launches-container-cloud-native-protection-xdr-solution/

实际上不但是支持，他们还会做的更多一点，如上
（不过我没有钱给K8S上EDR，现在我手头的都是裸奔的，等我有钱了一定评测.jpg）
其实这些年操作系统级虚拟化的流行不但是因为更方便，更轻量，在一些大公司那边更安全也是很重要的一环
（通过权限可以让容器内几乎不可能横向移动到容器外，但是宿主机可以感知所有的风吹草动）

LastF1ame_

B100D1E55 发表于 2026-1-20 00:41
好久不见！前两天论坛系统好像有点抽，现在正常很多

这几天论坛抽风好多帖子的信息都出问题哈哈哈习惯就好

其实有点好奇开了TDT的ESET有没有检出率好一点，样本区看多了感觉E的检出突上突下的

神龟Turmi

神龟Turmi 发表于 2026-1-20 05:15
从宿主机观测虚拟机其实是可行的
不过对于VMWare/Hyper-V等全虚拟化的基本就停留在学术阶段了（以及现实 ...

现在能看到了 @B100D1E55
（只是测试bug，麻烦督察和版主看见的话删一下，谢谢

更新：这条回复也可见