【实战学习】电子数据取证专题——网络数据分析溯源（下）

网络数据分析溯源(新增用户的身份证号)

背景介绍

某公司安全工程师抓取到一段Wireshark数据包，发现有人利用WebShell操作了数据库，请找到新增的用户的身份证号。

实训目标

1、掌握“Wireshark”的基本使用方法；

2、了解数据在网络中传输的过程和协议；

靶场地址：https://www.mozhe.cn/bug/detail/146

 

网络数据分析溯源(发布文章的IP地址)

背景介绍

近日工程师捕获到一段流量，发现有人从内网发布一篇文章到www.xwast.org上，请找出发布文章的IP。

实训目标

1、熟练使用Wireshark的常用命令;

2、了解数据的交互传输；

靶场地址：https://www.mozhe.cn/bug/detail/169

 

网络数据分析溯源(查找下载文件的内容)

背景介绍

某公司网络管理员抓取一段Wireshark数据包，发现某人从xxx.com网站上下载一压缩包，请找到压缩包内容。

实训目标

1、了解数据在网络传输中的过程；

2、了解文件怎样从网上下载；

3、掌握