久久青娱乐,国产成人久久精品二区三区

冰蝎防檢測內(nèi)存馬如何查殺？

mb_sapffwix 2023-6-5 1593

課程中只查殺了普通的冰蝎內(nèi)存馬，使用的attach方式為
VirtualMachine.attach(),冰蝎防檢測內(nèi)存馬刪除了pid對應(yīng)的socket文件導(dǎo)致不能attach，應(yīng)該如何實(shí)現(xiàn)？

使用HSDB對應(yīng)的sa-jdi.jar雖然可以attach成功，但是這種方法會(huì)導(dǎo)致JVM直接掛起，在實(shí)際業(yè)務(wù)中無法使用，所以如果被注入冰蝎防檢測內(nèi)存馬，還有沒有其他的辦法能夠
attach進(jìn)程進(jìn)行檢測

2條回答

RJ45實(shí)驗(yàn)室 2023-6-6

1.對抗都是成本對抗，魔改一尺道高一丈，它增加了對抗難度，那么我們則提高檢測方案
2.可以在注入時(shí)候，通過是否注入成功來判斷是否我們的注入情況，如果注入失敗，說明可能存在你說的，反注入的情況，通過這樣低成本方式來檢測潛在注入

回復(fù) 已采納

RJ45實(shí)驗(yàn)室 2023-6-6

或者通過下列方法進(jìn)行查殺

回復(fù)

回答

回答問題，請先登錄

《冰蝎、蟻劍Java內(nèi)存馬查殺防御技術(shù)》

參與學(xué)習(xí) 20 人

提問次數(shù) 1 個(gè)

《冰蝎，蟻劍Java內(nèi)存馬查殺防御技術(shù)》紅藍(lán)對抗、內(nèi)存馬查殺原理及專殺制作、溯源取證

學(xué)習(xí)課程

我的提問

我的回答

學(xué)習(xí)收益

采納榜