流量分析第一题

一、题目

链接：https://pan.baidu.com/s/1yNnDlun9lx9_c1aeiAuVKw 
--来自百度网盘超级会员V3的分享

         Anna偷偷下载公司的机密文件售卖给竞争对手，查找Anna在跟谁传递消息，并且复原Anna偷偷下载的机密文件。

        现在已知Anna的电脑IP为192.168.1.158，并且使用AIM通信。

二、 分析

        刚开始是建立通信的过程。通过那些ACK，SYN等关键词。

补充： 

TCP和UDP都是网络层上的协议，是建立在IP层之上的。
        TCP是有连接的传输，它通过对它下层IP包的冲突、错误检测和重传，保证了最终接收到的数据是可靠的；UDP是无连接的，数据包发出去就不管了，没有数据包是否成功并且正确发送的检查，不能保证数据传输100%正确，但是开销会比较小。

        TLS是在更上一层的协议，他必须建立在可靠的数据传输基础上，所以一般是在TCP之上，当然也可以建立