qq_26314251的博客

原创 合天恶意流量分析二

合天恶意流量分析二 在实验指导书的基础上学习 https://blog.csdn.net/yalecaltech/article/details/104176548 现有材料 1、用户机的流量数据包 2、已知的实验环境： 局域网段：172.16.3.0/24（172.16.3.0 到 172.16.3.255） 域：eggnogsoup.com 域控：172.16.3.2-EggNogSoup-DC 网关：172.16.3.1 广播地址：172.16.3.255 实验任务 Q1：域里有多少台存活的主机，分

原创 合天恶意流量分析一

合天恶意流量分析（一） 在实验指导书的基础上学习 https://blog.csdn.net/yalecaltech/article/details/104176512 现有材料 用户机被入侵时的数据包；用户机警报日志 实验任务 任务 分析现有的材料，针对受害的windows主机写一份应急报告。建议的模板如下： 总结: 在xx时间, 一台window主机被xx感染 细节: IP address: MAC address: Host name: Windows

原创 攻防世界新手webmd图