安全态势感知管理平台SIP/探针STA

深信服安全感知平台(简称SIP)是一款面向全行业的大数据安全分析平台,旨在为用户构建一套集检测、可视、响应于一体的本地安全大脑,让安全可感知、易运营,更有价值。

STA包回放工具

更新时间:2023-07-04

点击工具下载,可跳转到样本包下载页面

一.需求说明

在POC测试或者进行安全效果展示的时候,测试工具以及手段无法统一,需要搭建验证环境才能进行安全效果的测试或者展示,较为复杂,测试工具维护麻烦,用户体验不好。

二.功能概述


包回放工具是STA探针内置的报文回放工具,可以高效地还原网络攻击,为网络取证、验证提供了一种有利手段,主要价值有如下两方面:

1.测试人员不再需要搭建复杂的测试环境,即可进行快速安全效果验证的方案;

2.安全效果展示、POC测试等场景简单易用,提升用户体验。

三.使用指导


登录STA,打开【系统维护】-【包回放】,导入相应的样本包之后点击回放即可

注意事项:通过STA回放的数据不会发送到物理网络中。