惡意流量分析訓練一

通過該實驗使用wireshark進行惡意流量分析，主要涉及知識點包括IOC,鍵盤記錄器木馬，ftp協議等。     場景： 局域網段範圍：10.0.0.0/24(10.0.0.0 到 10.0.0.255) 域： beguilesoft.com 域控：10.0.0.10 - BeguileSoft-DC 局域網網關：10.0.0.1 局域網廣播地址：10.0.0.255   任務: 分析現有的材料

>>阅读原文<<