本文详细介绍了如何通过Wireshark分析attack.pcapng数据包，揭示了黑客的IP地址[172.16.1.102]，扫描的端口[21,23,80,445,3389,5007]，获取的用户名[Lancelot]，密码[12369874]，一句话木马密码[alpha]，下载的文件[flag.zip]及其内容[flag{Manners maketh man}]。"
77969623,7338251,Python3.6+PyQt5初学者指南：GUI设计实战,"['Python编程', '前端开发', 'PyQt5框架']
中职网络安全attack.pcapng数据包的flag
数据分析与取证
需要数据包私聊
1. 使用 Wireshark 查看并分析虚拟机 windows 7 桌面下的 attack.pcapng 数据包文件，通 过分析数据包 attack.pcapng 找出黑客的 IP 地址，并将黑客的 IP 地址作为 FLAG（形式：[IP 地址]）提交：
tcp.connection.syn
通过分析端口，因为黑客都是扫描常用端口的
Flag:[172.16.1.102]
2. 继续查看数据包文件 attack.pacapng，分析出黑客扫描了哪些端口，并将全部的端口作 为 FLAG（形式：[端口名 1,端口名 2,端口名 3…,端口名 n]）从低到高提交：
tcp.connection.syn and ip.src==172.16.1.102
最低0.47元/天 解锁文章
3229
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
