使用Matousec新的測試工具測試 Comodo Firewall 3.5

ㄚ一

Matousec釋出了最新的Security Software Testing Suite測試工具
主要是增加了一些繞過測試以及自我保護測試，並新增一個滲透測試
並且移除了不討好的PerfTCP跟PerfUDP這兩個測試！

這裡我用這些新的測試工具測試了CIS 3.5
如需參閱舊版成績請參照Matousec官方網站


結果：

Level 3：Kernel1
Level 4：Kernel1b
Level 5：Kernel2, Kernel3, Crash4
Level 6：Kernel4, Crash5, Crash6
Level 7：FireHole2, Kill12
Level 8：Kernel4b, Kernel5
Level 9：Crash7


CIS 3.5在預設情況下只掛了Level 3的Kernel1這項繞過測試
繞過的原因未知，需要借助其它工具檢查CIS是一漏的哪些行為
或許不久知道就有可以過Kernel1這項測試的規則了！


以上文章同步刊載Lawliet's blog

周勃

不会吧？刚去试了一下

ㄚ一

我剛重新安裝了一遍
CIS是可以通過Kernel1的測試
不太明白為什麼第一次的時候連測三次全部都會失敗

周勃

灵异现象？

ㄚ一

我不知道．．．
因為我後來用的別的HIPS發現Kernel1這項測試會安裝驅動
所以沒有理由CIS不提示，但是奇怪的是
我整個測試的過程會安裝驅動的測試程序不只Kernel1這一個
後面的卻都攔了，就Kernel1不攔，後來重新安裝CIS後就攔截了

wolfmei

手头上暂时没有cis，星期一等我测试下。

Magis

Kernel1
Test type: General bypassing test
Scoring: Driver is loaded - 0%; Driver is not loaded - 100%.
Description: Kernel1 checks whether malicious software can load driver to the operating system kernel.
是这个吧？

另外comodo7号也放出了新的leak test suite，有兴趣的话测试下，据说interenet security 测试下320/340，proactive security 下340满分过~

[ 本帖最后由 magiscoldeye 于 2008-11-9 16:30 编辑 ]

Magis

http://forums.comodo.com/feedbac ... ectly-t29806.0.html 官网上有人也做了这个测试，有兴趣可以看看~
1.阻止修改注册表
2. 默认的com也会拦截~

vocation1985

测试COMODO，不如测试一下国产的瑞星，江民，金山，看看他们到底如何？
  还有哪些国内收费的墙，既然收费就要对得起咱老百姓！