日日摸夜夜添夜夜添毛片老司机日日摸夜夜摸精品影院/欧美日韩视频在线第一区/操操操人人/色吧电影网/农村女人的一级毛片/免费a一级毛片在线播放 ,137肉体裸交XXXXX摄影,舌L子伦熟妇Gv

冰蝎防檢測內(nèi)存馬如何查殺？

mb_sapffwix 2023-6-5 2498

課程中只查殺了普通的冰蝎內(nèi)存馬,，使用的attach方式為
VirtualMachine.attach(),冰蝎防檢測內(nèi)存馬刪除了pid對應(yīng)的socket文件導(dǎo)致不能attach,，應(yīng)該如何實現(xiàn)？

使用HSDB對應(yīng)的sa-jdi.jar雖然可以attach成功,，但是這種方法會導(dǎo)致JVM直接掛起,，在實際業(yè)務(wù)中無法使用，所以如果被注入冰蝎防檢測內(nèi)存馬,，還有沒有其他的辦法能夠
attach進(jìn)程進(jìn)行檢測

2條回答

RJ45實驗室 2023-6-6

1.對抗都是成本對抗,，魔改一尺道高一丈，它增加了對抗難度,，那么我們則提高檢測方案
2.可以在注入時候,，通過是否注入成功來判斷是否我們的注入情況，如果注入失敗,，說明可能存在你說的,，反注入的情況，通過這樣低成本方式來檢測潛在注入

回復(fù) 已采納

RJ45實驗室 2023-6-6

或者通過下列方法進(jìn)行查殺

回復(fù)

回答

回答問題,，請先登錄

《冰蝎,、蟻劍Java內(nèi)存馬查殺防御技術(shù)》

參與學(xué)習(xí) 25 人

提問次數(shù) 1 個

《冰蝎,，蟻劍Java內(nèi)存馬查殺防御技術(shù)》紅藍(lán)對抗、內(nèi)存馬查殺原理及專殺制作,、溯源取證

學(xué)習(xí)課程

我的提問

我的回答

學(xué)習(xí)收益

采納榜