流量分析第一题

一、题目

链接：https://pan.baidu.com/s/1yNnDlun9lx9_c1aeiAuVKw 
--来自百度网盘超级会员V3的分享

         Anna偷偷下载公司的机密文件售卖给竞争对手，查找Anna在跟谁传递消息，并且复原Anna偷偷下载的机密文件。

        现在已知Anna的电脑IP为192.168.1.158，并且使用AIM通信。

二、 分析

        刚开始是建立通信的过程。通过那些ACK，SYN等关键词。

补充： 

TCP和UDP都是网络层上的协议，是建立在IP层之上的。
        TCP是有连接的传输，它通过对它下层IP包的冲突、错误检测和重传&#x