wirehark数据分析与取证hacker1.pcap

wiresharek

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是检索取网络封包，并同时显示出最详细的网络封包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

wireshark的介绍：

假设您是一名网络安全工程师，需要对某公司的公司进行数据分析，分析黑客获取电脑权限进行的操作，我们本章主要以分析案例数据包进行分析关键数据。

hacker1.pcap数据包

1.登录FTP下载数据包文件hacker1.pacapng，分析出黑客扫描得到的靶机开放的端口，将靶机开放的端口作为FLAG（形式：[端口名1,端口名2,端口名3…,端口名n]）从低到高提交；

ip.src == 192.168.10.106 and tcp. flags.reset == 1

flag：[135,139,445,3389,49152,49153,49154,49155,49156,49157]

2.继续查看数据包文件hacker1.pacapng，分析出黑客成功入侵后获得的操作系统的版本号，将操作系统的版本号作为FLAG（形式：[操作系统版本号]）提交；

使用过滤器筛选tcp.connection.syn #找到黑客ip 然后看它的数据流

flag：[6.1.7600]

3.继续查看数据包文件hacker1.pacapng，分析出黑客成功入侵后执行的第一条命令，并将执行的第一条命令作为FLAG（形式：[第一条命令]）提交；

flag：[ipconfig]

4.继续查看数据包文件hacker1.pacapng，分析出黑客成功入侵后执行的第二条命令，并将执行的第二条命令作为FLAG（形式：[第二条命令]）提交；

flag：[whoami]

5.继续查看数据包文件hacker1.pacapng，分析出黑客成功入侵后执行的第二条命令的返回结果，并将执行的第一条命令返回结果作为FLAG（形式：[第二条命令返回结果]）提交；

flag：[nt authoriy\system]

6.继续查看数据包文件hacker1.pacapng，分析出黑客成功入侵后执行的第三条命令的返回结果，并将执行的第三条命令返回结果作为FLAG（形式：[第三条命令返回结果]）提交。

flag：[2020/12/12]

数据包下载 请私信博主!

最后祝大家每天开心，希望对大家有所帮助！