冰蝎,如其名,大多网安人碰上它都会怕三分。尤其是在去年的攻防演习中,冰蝎3.0让很多蓝队千里防线功亏一篑,时至今年仍是后怕。
在今年攻防演习的第一天,冰蝎再次更新升级,功能又增强了不少,尤其是新增了内存马注入,非常难以清除。这不,今天小编的电话、微信爆满,很多甲方企业来咨询青藤能够检测新版冰蝎吗?
小编在这里统一回复一下:青藤雷火引擎不仅能有效检测V3.0 Beta 7,而且不用更新升级,毫无压力!
即使未来冰蝎再升级,大家也不用担心害怕,青藤雷火一样能够检测!毕竟青藤雷火引擎,不是基于规则,也不是基于样本,而是基于AI认知推理技术,能有效对抗各类高度混淆的Webshell,包括自定义/魔改Webshell、内存Webshell……。
-完-
本文始发于微信公众号(青藤云安全资讯):关于冰蝎V3.0 Beta 7
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论