欧美激情国产一区二区13,亚洲综合国产精品第一页

冰蝎防檢測內(nèi)存馬如何查殺？

mb_sapffwix 2023-6-5 1925

課程中只查殺了普通的冰蝎內(nèi)存馬，使用的attach方式為
VirtualMachine.attach(),冰蝎防檢測內(nèi)存馬刪除了pid對應(yīng)的socket文件導致不能attach，應(yīng)該如何實現(xiàn)？

使用HSDB對應(yīng)的sa-jdi.jar雖然可以attach成功，但是這種方法會導致JVM直接掛起，在實際業(yè)務(wù)中無法使用，所以如果被注入冰蝎防檢測內(nèi)存馬，還有沒有其他的辦法能夠
attach進程進行檢測

2條回答

RJ45實驗室 2023-6-6

1.對抗都是成本對抗，魔改一尺道高一丈，它增加了對抗難度，那么我們則提高檢測方案
2.可以在注入時候，通過是否注入成功來判斷是否我們的注入情況，如果注入失敗，說明可能存在你說的，反注入的情況，通過這樣低成本方式來檢測潛在注入

回復(fù) 已采納

RJ45實驗室 2023-6-6

或者通過下列方法進行查殺

回復(fù)

回答

回答問題，請先登錄

《冰蝎、蟻劍Java內(nèi)存馬查殺防御技術(shù)》

參與學習 24 人

提問次數(shù) 1 個

《冰蝎，蟻劍Java內(nèi)存馬查殺防御技術(shù)》紅藍對抗、內(nèi)存馬查殺原理及專殺制作、溯源取證

學習課程

我的提問

我的回答

學習收益

采納榜