Wireshark網絡安全之傳輸層安全-取證實踐-以一道題爲例

關於取證的很多題你可以在 以下網站找到 我們選取第一個題 題目意思大致是某公司Ann走了，安全團隊懷疑Ann偷走了數據。於是安全團隊開始監控Ann的行爲 有一天，一個從未使用的筆記本使用工具AIM連接到了公司的無線網絡上，但是Ann的計算機一直處於公司網絡下 現在安全團隊捕獲了那個從未使用筆記本的數據包，現在我們來分析 提示：未知電腦IP是192.168.1.158 數據包在原文後有下載的 以下是

>>阅读原文<<