模拟网络攻击：乐趣与收益

我们介绍了一个名为Insight的新型仿真平台，用于设计和模拟针对大型任意目标场景的网络攻击。Insight的硬件和配置要求极低，同时从攻击者的角度使模拟成为一种逼真的体验。场景包括大量模拟角色：网络设备、硬件设备、软件应用程序、协议、用户等。该工具的一个新颖特性是能够模拟漏洞（包括零日漏洞）和利用，允许攻击者攻陷机器并将其用作跳板以继续攻击。用户可以测试和修改复杂的场景，其中包含多个互联网络，且攻击者最初与攻击目标没有连通性。我们简要描述了这项新技术及其在安全研究领域的可能用途，例如渗透测试培训、零日漏洞影响研究、安全对策评估以及风险评估工具。