AntiCAMAS 对抗COMODO在线分析小工具

显示全部楼层 · 发表于 2011-2-7 09:16:24

本帖最后由 amalacc 于 2011-2-7 09:17 编辑

编辑

显示全部楼层 · 发表于 2011-2-7 09:34:00

回复 1楼 Tron 的帖子

请教下：目前不错的EQ、MD、comodo等hips如果要突破他们，除了规则本身漏洞外，要攻破他们是不是要从软件本身漏洞找？比如拦截点什么的…还有一个问题就是攻破hips是用软件攻破还是其他方法？如果是软件的话，规则设定了软件无法运行是不是就没折了？望不吝赐教…

显示全部楼层 · 发表于 2011-2-7 10:20:48

qqq123123 发表于 2011-2-7 09:34
回复 1楼 Tron 的帖子

请教下：目前不错的EQ、MD、comodo等hips如果要突破他们，除了规则本身漏洞外，要攻 ...

这些HIPS都非常容易攻破，尤其是软件本身漏洞。

即使设置不能运行任何程序，也可以轻易攻破

显示全部楼层 · 发表于 2011-2-7 13:12:41

回复 23楼 Tron 的帖子

可以说下思路么？具体实现可能比较麻烦吧？···既然这样了，是否存在利用规则封堵的可能性？？

显示全部楼层 · 发表于 2011-2-7 13:28:56

回复 23楼 Tron 的帖子

大侠，你这样说会吓到很多人的，估计有些人又要开始纠结了

显示全部楼层 · 发表于 2011-2-7 13:52:12

回复 24楼 qqq123123 的帖子

他说的应该不是规则层面的问题，要不然他也不会这么说了

显示全部楼层 · 发表于 2011-2-7 14:10:49

FreeEquFraT 发表于 2011-2-7 13:28
回复 23楼 Tron 的帖子

大侠，你这样说会吓到很多人的，估计有些人又要开始纠结了

记得是去年还是前年的时候

就可以做到这样了

显示全部楼层 · 发表于 2011-2-7 14:15:40

回复 27楼九尾野狐的帖子

呵呵，没看到当年的场面啊，我这样的菜鸟都不怕，其他人就更不用怕了，大不了把电脑关了，饿死病毒它丫的

显示全部楼层 · 发表于 2011-2-7 14:49:14

惊险MJ 来学习

显示全部楼层 · 发表于 2011-2-7 14:54:14

这个真的太简单了。。MJ大牛不至于发这些吧

[BUG] AntiCAMAS 对抗COMODO在线分析小工具

浏览过的版块