» Crash7 (тест-терминатор) «« »» - проверяет, может ли злонамеренное программное обеспечение привести к сбою межсетевую защиту, распределяя всю доступную память в системе
» Driver Verifier (не часть SSTS; утилита Майкрософта) «« »» - позволяет эффективно производить проверку любых низкоуровневых компонентов системы

» Kernel4 (тест на обход защиты) «« »» - проверяет если можно изменить информацию о существующих драйверов, так чтобы опасный драйвер смог загрузится после перезагрузки. Изменение производится с помощью специального API функций.
» Kernel5 (тест на обход защиты) «« »» - проверяет, если вредоносная программы может эксплуатировать систему, в целях выполнения кода в привилегированном режиме
» Keylog7 (тест на перехват данных) «« »» - использует метод DirectX, чтобы контролировать нажатия клавиши пользователя
» Kill5 (тест-терминатор) «« »» - узнает если брандмауэр может быть отключен с помощью стандартного способа завершыть процессы
» NewClass (тест на утечку данных) «« »» - проверяет, если firewall работает правильно с объектами OLE
» Schedtest2 (тест на утечку данных) «« »» - проверяет, позволяет ли брандмауэр использовать системный планировщик для создания вредоносного экземпляра Internet Explorer'а
» SockSnif (тест на перехват данных) «« »» - пытается шпионить за всем сетевым трафиком, который проходит через сетевым интерфейсом
» SSS4 (тест на обход защиты) «« »» - инициирует завершение системы, а затем проверяет если firewall защищает систему, пока все ненадежные процессы не завершаются

» BITStest (тест на утечку данных) «« »» - проверяет, если возможно обходить брандмауэр, используя фоновую интеллектуальную службу передачи (BITS) через Background Copy Manager COM интерфейс
» FireHole2 (тест на утечку данных) «« »» - узнает если можно инжектировать вредоносный DLL в браузер который установлен по умолчанию, используя расширенный метод
» Keylog5 (тест на перехват данных) «« »» - постоянно пытается получить информацию о нажатии клавиши со стороны пользователя
» Keylog6 (тест на перехват данных) «« »» - регистрирует наблюдательная устройство ввода, чтобы иметь возможность "следить" за клавиши пользователя
» Kill12 (тест-терминатор) «« »» - проверяет если вредоносная программа может отключить firewall, используя механизм системы APC
» OSfwbypass (тест на утечку данных) «« »» - проверяет, если межсетевая защита в состоянии запретить попытку отобразить и выполнить содержание злонамеренной HTML страницы. Эта попытка осуществляется специальным API.
» Runner2 (тест на утечку данных) «« »» - испытает если брандмауэр защищает бинарного изображения браузера
» Schedtest (тест на утечку данных) «« »» - проверяет, если файрвол позволяет злонамеренному приложению добавить задачу через Планировщика Задачи, используя COM интерфейс.
» SSS3 (тест на обход защиты) «« »» - инициирует завершение работы системы, а затем проверяет если брандмауэр защищает систему до тех пор, пока все ненадежные процессы не завершаются

» Breakout1 (тест на утечку данных) «« »» - проверяет если брандмауэр защищает Internet Explorer от манипуляций со стороны вредоносных программ, используя Windows сообщений
» CPILSuite2 (тест на утечку данных) «« »» - узнает если можно инжектировать вредоносные DLL в Windows Explorer (проводник windows'а)
» Crash1 (тест-терминатор) «« »» - проверяет если вредоносные программы (вирусы, черви, трояны и т.д.) смогут аннулировать потоки в процессах брандмауэра
» Crash2 (тест-терминатор) «« »» - узнает, может ли система сетевой защиты быть разрушена, лишая её внутренней памяти
» Crash3 (тест-терминатор) «« »» - проверяет, если система сетевой защиты позволяет злонамеренному процессу перезаписывать память процессах брандмауэра
» Crash4 (тест-терминатор) «« »» - проверяет, если злонамеренное программное обеспечение сможет привести к сбою firewall, резервируя всю его свободную память
» Kernel2 (тест на обход защиты) «« »» - проверяет если вредоносное ПО может загрузить драйвер с помощью Диспетчера Служб (Service Control Manager)
» Kernel3 (тест на обход защиты) «« »» - проверяет если вредоносное программное обеспечение может загрузить драйвер с помощью специальной незарегистрированный функции API
» Keylog2 (тест на перехват данных) «« »» - постоянно пытается перехватывать все введенные пользователем данные, не зависимо от раскладки клавиатуры
» Kill3 (тест-терминатор) «« »» - проверяет если ненадежный процесс может отключить фаервол
» Kill3d (тест-терминатор) «« »» - использует другой метод для остановки процессов брандмауэра
» VBStest (тест на утечку данных) «« »» - проверяет, можно ли обойти защита брандмаузера через системный скрипт Visual Basic

- Введение
- Отбор вредоносных программ для тестирования
- Методология сравнительного тестирования
- Результаты сравнительного тестирования
- Комментарии экспертов