有没有办法在(pc上)触发防火墙产生安全日志在态势感知上有安全事件想给客户做一个安全演示
(0)
最佳答案
把HTTP打开,可以访问防火墙本地或者过路的一个HTTP服务器。
http://1.1.1.2//wja?page=/../../ (对应的IPS规则为23525)
http://1.1.1.2//software/?id=1 and 1=1 (对应的IPS规则为23788)
http://1.1.1.2/?para=<script>alert(/xss)</script> (对应的IPS规则为24485)
一定要是HTTP的,HTTPS的加密了,显示不出来。
(0)
防火墙、IPS有威胁日志产生并发过来,就有安全事件le
pc上过防火墙传个病毒文件过来,模拟下
(0)
这边上不了外网主要是给客户测试一下效果他这个态势感知装在内网
人为制造一次主要给客户演示一下
PC访问下非法网站看看
内网哦
这边上不了外网主要是给客户测试一下效果他这个态势感知装在内网
找一些IPS的抓包文件,然后使用科来数据包播放器,用两个电脑直连防火墙,然后两个电脑之间播放数据即可人为产生日志,具体的抓包文件可以找400索要,就说你需要写测试报告。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明