超级会员免费看
2023年中职“网络安全“——数字取证调查
- 1. 分析attack.pcapng数据包文件，通过分析数据包attack.pcapng找出恶意用户第一次访问HTTP服务的数据包是第几号，将该号数作为Flag值提交；
- 2. 继续查看数据包文件attack.pcapng，分析出恶意用户扫描了哪些端口，将全部的端口号从小到大作为Flag值（形式：端口1,端口2,端口3…,端口n）提交；
- 3. 继续查看数据包文件attack.pcapng分析出恶意用户登录后台所用的密码是什么，将后台密码作为Flag值提交；
- 4. 继续查看数据包文件attack.pcapng分析出恶意用户写入的一句话木马的密码是什么，将一句话密码作为Flag值提交；
- 5. 继续查看数据包文件attack.pcapng分析出恶意用户下载了什么文件，将该文件内容作为Flag值提交。
数字取证调查
任务环境说明：
- 服务器场景：
- 服务器场景操作系统：FTPServer20220820（封闭靶机）
- FTP用户名:attack817密码：attack817
1. 分析attack.pcapng数据包文件，通过分析数据包attack.pcapng找出恶意用户第一次访问HTTP服务的数据包是第几号，将该号数作为Flag值提交；
http # 查看HTTP流量的数据包
flag:227
2. 继续查看数据包文件attack.pcapng，分析出恶意用户扫描了哪些端口，将全部的端口号从小到大作为Flag值（形式：端口1,端口2,端口3…,端口n）提交；
先找到端点
订阅专栏 解锁全文
375
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
