本文详细介绍了通过Wireshark分析capture.pcapng文件，找出黑客攻击行为，包括黑客IP、扫描端口、目标服务器信息、破解的服务及版本、写入的木马名称、木马密码、查看的文件等，揭示了黑客的一系列渗透测试活动。
流量分析
任务环境说明：
- 服务器场景：Server09
- 服务器场景操作系统：未知（关闭连接）
- 系统用户名：administrator密码：123456
- 使用Wireshark查看并分析靶机桌面下的capture.pcapng数据包文件，找到黑客的IP地址，并将黑客的IP地址作为Flag值（如：172.16.1.1）提交；
- 继续分析capture.pcapng数据包文件，找出黑客通过工具对目标服务器的哪些服务进行了密码暴力枚举渗透测试，将服务对应的端口依照从小到大的顺序依次排列作为Flag值（如：77/88/99/166/1888）提交；
- 继续分析capture.pcapng数据包文件，找出黑客已经获取到目标服务器的基
订阅专栏 解锁全文
扫一扫
4321
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
