新闻中心 > 新闻详情

攻防演练 | 实战加分,安芯网盾可实时检测冰蝎4.0

2022 年 7 月 25 日

安芯网盾安全团队监测到冰蝎作者在7月25日8点钟发布冰蝎4.0工具,经过验证,安芯网盾内存保护系统可实时检测冰蝎4.0。

冰蝎4.0新版本中,允许用户自定义通信协议,能够绕过绝大多数流量检测设备,如参与攻防演练的企业未部署内存保护系统,检测组和溯源组需要注意,建议做好安全评估。

冰蝎更新

图1 7月25日冰蝎4.0版本更新日志

安芯网盾内存安全产品支持

经过安芯网盾研究团队验证,安芯网盾内存安全产品可以在不做任何升级的情况下检测该工具利用,无论是Java Agent还是组件注册,当攻击者连接虚拟终端和命令执行时皆可通杀。同时,安芯网盾内存保护系统支持静态扫描,发现已驻留内存马。

检测
上报1
上报2
上报3

图2 安芯网盾内存保护系统检测冰蝎4.0截图

针对攻击方常用的Cobalt Strike、MSF、Godzilla、Behinder以及Mimikatz等常用工具,安芯网盾能够提供对应的防护能力。

隐私政策     法律信息     Copyright©️2019-2021 ANXINSEC All Rights Reserved | 京ICP备19024522号-1 |  京公网安备 11010802033723号

试用申请

提交申请成功后,我们会及时与您联系以提供专业的安全服务。

发送验证码
试用产品选择

申请提交成功

感谢您的申请,我们会及时与您取得联系。

关注安芯官方微信公众号,了解更多公司消息

系统信息检测平台
当前版本:v3.0.12
文件大小:19.3MB
更新时间:2020.07.24