使用Matousec新的測試工具測試 Comodo Firewall 3.5

Matousec釋出了最新的Security Software Testing Suite測試工具
主要是增加了一些繞過測試以及自我保護測試，並新增一個滲透測試
並且移除了不討好的PerfTCP跟PerfUDP這兩個測試！

這裡我用這些新的測試工具測試了CIS 3.5
如需參閱舊版成績請參照Matousec官方網站


結果：

Level 3：Kernel1
Level 4：Kernel1b
Level 5：Kernel2, Kernel3, Crash4
Level 6：Kernel4, Crash5, Crash6
Level 7：FireHole2, Kill12
Level 8：Kernel4b, Kernel5
Level 9：Crash7


CIS 3.5在預設情況下只掛了Level 3的Kernel1這項繞過測試
繞過的原因未知，需要借助其它工具檢查CIS是一漏的哪些行為
或許不久知道就有可以過Kernel1這項測試的規則了！