惡意流量分析訓練二

通過該實驗瞭解使用wireshark進行惡意流量分析，本次實驗涉及知識包括操作系統指紋識別、域環境、Emotet銀行木馬流量特徵等。     環境： 局域網段：172.16.3.0/24（172.16.3.0 到 172.16.3.255） 域：eggnogsoup.com 域控：172.16.3.2-EggNogSoup-DC 網關：172.16.3.1 廣播地址：172.16.3.255  

>>阅读原文<<