2023年湖南省职业院校技能大赛-高职组信息安全管理与评估—二阶段数字取证调查解析(含环境)

最新推荐文章于 2024-08-02 16:55:26 发布

旺仔Sec

最新推荐文章于 2024-08-02 16:55:26 发布

阅读量223

点赞数

分类专栏：全国职业院校技能大赛-信息安全管理与评估任务解析文章标签： wireshark 网络网络安全

本文链接：https://blog.csdn.net/qq_50377269/article/details/138038550

版权

全国职业院校技能大赛-信息安全管理与评估任务解析专栏收录该内容

20 篇文章 4 订阅 ¥299.90 ¥399.90

订阅专栏

本文介绍了2023年湖南省职业院校技能大赛高职组信息安全管理与评估的第二部分——数字取证调查。参赛者需使用Wireshark分析网络数据包，找出telnet服务器的用户名和密码，路由器的特权密码，密码爆破次数，FTP服务器的指令，连接次数，端口号，PHP和Web服务器版本，HTTP 404报文数量，路由器的ping请求次数，重定向报文数量，SSH加密算法及密钥长度等。文章提供了解题方法和Wireshark的过滤技巧。

摘要由CSDN通过智能技术生成

第二部分数字取证调查(120分)

文章目录

任务2：网络数据包分析

A集团的网络安全监控系统发现恶意份子正在实施高级可持续攻击（APT），并抓取了部分可疑流量包。请您根据捕捉到的流量包，搜寻出网络攻击线索，分解出隐藏的恶意程序，并分析恶意程序的行为。
本任务素材清单：捕获的网络数据包文件。
请按要求完成该部分的工作任务。

任务2：网络数据包分析
任务编号	任务描述
1	从使用Wireshark分析数据包找出telnet服务器（路由器）的用户名和密码，并将密码作为Flag值提交。flag格式:flag{密码}
2	使用Wireshark分析capture.pcapng数据流量包，telnet服务器是一台路由器，找出此台路由器的特权密码，并将密码作为Flag值提交。flag格式:flag{密码}
3	使用Wireshark分析ca