如何用工具攻击SA系统,生成攻击记录

作者: 来源:本站原创 点击数: 发布时间:2021年06月07日

问题描述:在招投标时,要求演示测试站的攻击防御功能中有被拦截的攻击记录,那如何生成攻击记录呢?

5a6188d1999f4f72a353cf21a983d678.png

问题解决:在攻击之前,先检查网站配置-攻击防御配置中,设置的的请求次数,可以相对调小,同时临时关闭防火墙,攻击完成后再调整为原来的配置。

6cbdc95c691045f78e0635322382db43.png

(1)使用传统的方法,在浏览器中快速刷新访问网站,这样也会留下攻击记录,但如果SA的进程数设置较大时,不容易被攻击;

(2)使用XENU查死链工具进行扫描,将并发线程数调至最大,进行访问;

8dad3322651c41f6aa233410f809197f.png

(3)使用压力测试工具Jmeter进行攻击测试;

ae443dd0bd6a4975a0f58d1d363cf628.png