-
网络数据分析溯源(查找邮件内容)
某日，网络管理员抓取一段Wireshark数据包，其中有终端給gmail@qq.com发过邮件，请找到邮件内容中的电话号
取证分析7160 | 已有164人完成 -
日志文件分析溯源(脱裤的IP地址)
某公司安全工程师发现公司有黑客入侵并拖库的痕迹，你能帮忙找一下黑客拖库的IP地址吗？
日志分析5232 | 已有168人完成 -
Windows硬盘文件分析取证(新建的用户名)
犯罪嫌疑人在使用过电脑之后并且还新建了一个用户，分析硬盘文件，找到这个新建的用户。
取证分析9564 | 已有169人完成 -
日志文件分析溯源(更改管理员密码IP地址)
某公司安全工程师发现公司有黑客入侵的痕迹，并更改了admin账户的密码，你能帮忙找一下更改admin账户密码的IP地址吗
日志分析5127 | 已有171人完成 -
网络数据分析溯源(爆破扫描的IP地址)
某公司安全工程师抓取到一段Wireshark数据包，其中一IP对目标服务器做爆破扫描攻击扫描。
取证分析5545 | 已有172人完成 -
网络数据分析溯源(查找邮件地址)
某日，安全工程师在取证的过程中发现一段Wireshark数据包，其中有终端給境外protonmail@qq.com发过邮
取证分析6095 | 已有185人完成 -
Linux硬盘文件分析取证(SSH过的IP)
某运维人员发现服务器最近被一个IP连接过SSH,请找到连接服务器SSH的IP。
Linux系统7549 | 已有188人完成 -
网络数据分析溯源(新增账户的用户名)
某公司安全工程师抓取到一段Wireshark数据包，发现有人利用WebShell操作了数据库，请找到新增的账户的用户名。
取证分析8545 | 已有192人完成
渝公网安备