惡意流量分析訓練十

通過該實驗瞭解惡意流量取證分析基本方法，本次實驗主要涉及：Upatre,Dyre,SSL證書、STUN流量、mx記錄等。 爲了得到host name,先直接過濾出nbns看看 當然是用dhcp也是可以的，爲了過濾出dhcp可以通過端口指定爲udp67過濾也可以通過bootp過濾 我們這裏通過端口過濾 接下來過濾出http請求看看 注意到一些http流量並不是標準端口，並且有些不太正常的get請求

>>阅读原文<<