【实战学习】电子数据取证专题——网络数据分析溯源（上）

电子数据取证专题-网络数据分析溯源 新题来了！！！
网络取证对网络入侵事件、网络犯罪活动进行证据获取、保存、分析和还原，它能够真实、连续地获取网络上发生的各种行为；能够完整地保存获取到的数据，并且防篡改；对保存的原始证据进行网络行为还原，重现入侵现场。

网络数据分析溯源(爆破扫描的IP地址)

背景介绍

某公司安全工程师抓取到一段Wireshark数据包，其中一IP对目标服务器做爆破扫描攻击扫描。

实训目标

1、掌握“wireshark”的基本使用方法；

2、了解数据在网络中传输的过程和协议；

靶场地址：https://www.mozhe.cn/bug/detail/152

网络数据分析溯源(下载压缩包的IP地址)

背景介绍

某公司安全工程师抓取到一段wireshark数据包，其中有多个IP对目标服务器做访问，其中一个IP下载走一个DB.ZIP 的压缩包。

实训目标

1、掌握“wireshark”的基本使用方法；

2、了解数据在网络中传输的过程和协议；

靶场地址：https://www.mozhe.cn/bug/detail/153

网络数据分析溯源(ping服务器的IP地址)

背景介绍

某公司安全工程师抓取到一段Wiresha