第六章-哥斯拉4.0流量分析

简介

请你登录服务器结合数据包附件来分析黑客的入侵行为

用户名：root

密码：xj@gsl4.0

SSH连接：ssh root@ip -p 222

先附件下载pcap包，丢到wirdshark进行分析

1、黑客的 ip 是什么？

搜索http数据包，可以看到攻击 ip 有俩
192.168.31.168 / 192.168.31.190
根据源地址进行排序可以看到192.168.31.190在对192.168.31.168地址进行目录扫描，190 为黑客 ip

所以第一个flag{192.1668.31.190}

2、黑客是通过什么漏洞进入服务器的？（提交 CVE 编号）

还是依旧分析http数据包

此处可以有多种方式进行排序分析，先分析