模擬企業流量入侵溯源分析

本文作者： 3s_NwGeek 原創投稿詳情：重金懸賞 | 合天原創投稿等你來！ 背景介紹： 公司檢測到異常流量，及多名員工收到釣魚郵件，發現某郵件系統存在漏洞, 黑客通過該漏洞獲取大量信息，所以抽取當天網絡流量進行分析，數量有5.3G，大概一千三百萬個數據包。 分析目標： 1.攻擊者使用的僞造郵箱地址是多少 2.攻擊者發送釣魚郵件的ip是多少 3.郵件中的惡意url是多少 4.攻擊者發送成功的釣

>>阅读原文<<