难易程度 :
增加能力 : 120(完成可获得能力值)
消耗墨币 : 5墨币
分类 : 电子数据取证
标签 : 取证分析
微信->发现->扫一扫
二维码便可将本文分享至朋友圈。
某公司安全工程师抓取到一段Wireshark数据包，发现其中一IP在连接某网站的木马，请你分析这段数据包找到木马的连接密码。
1、掌握“Wireshark”的基本使用方法；
2、了解数据在网络中传输的过程和协议；
3、了解webshell的连接方式；
使用“Wireshark”软件分析流量包。
大神，发表一下您的看法吧！登录立即注册
大神，别默默的看了，快登录发表解题思路吧！登录立即注册
黑色幽默
12-15 20:58:39
懒羊羊
06-03 15:30:45
lee2dog
05-14 15:19:10
序野
03-14 15:49:50
安寕
06-03 15:41:28
可难受了
06-03 14:56:46
电子数据取证-磁盘恢复(第1题)
电子数据取证-磁盘恢复(第2题)
电子数据取证-日志分析(第1题)
电子数据取证-日志分析(第2题)
电子数据取证-流量分析(第1题)
加入墨者学院可立即获得20墨币
可免费开启靶场环境
已有账号,立即登录
渝公网安备 50019002501238号 
评论(请勿在评论区发表解题思路)
大神，发表一下您的看法吧！登录立即注册