数据包分析 infiltration

Ev:infiltration_infiltration攻击-网络安全文档类资源-CSDN下载

6.分析出被渗透主机的服务器系统 OS 版本全称是什么是，并将 OS 版本全称 作为 Flag（形式：[服务器系统 OS 版本全称]）提交；

过滤出系统关键字

发现末尾又两个telnet流量

追踪流发现具体的系统版本和账号密码

1登录 FTP 下载数据包文件 infiltration.pacapng，找出恶意用户的 IP 地 址，并将恶意用户的 IP 地址作为 Flag（形式：[IP 地址]）提交；

查看上题的流的source和destination 可知靶机是139 攻击机是132

2.分析出恶意用户扫描了哪些端口，并将全部的端口作为 Flag（形式：[端 口名 1，端口名 2，端口名 3…，端口名 n]）从低到高提交；

右侧排序port出现所有扫描端口

3.恶意用户最终获得靶机的密码是什么，并将密码作为 Flag（形式：[用户 名]）；

4.找出目的不可达的数据数量，并将目的不可达的数据数量作为 Flag（形式： [数字]）提交；

统计中选择IP Protocol Types

过滤出ICMP状态码为3的数据数量

5.分析出恶意用户使用的最后一个一句话木马的密码是什么，并将一句话密 码作为 Flag（形式：[一句话密码]）提交；

过滤出包含eval关键字的数据流

hope