实训任务1 FTPASS
题目要求:密码在哪里?
题目分析
运用wireshark对包进行分析
解题过程:
用wireshark打开对应包,然后对tcp使用追踪流
结果展示:
cdts3500
总结与反思:
实训任务2 数据包中的线索
题目描述:
公安机关近期截获到某网络犯罪团伙在线交流的数据包,但无法分析出具体的交流内容,聪明的你能帮公安机关找到线索吗?
解题过程:
追踪获取文件有关的HTTP报文,转码文件内容的编码
解题过程:
追踪HTTP流
使用转码网站对获得的编码解码
结果展示
总结与反思:
对整个解题过程进行总结,分享解题的经验教训,以及可能的改进方向。
实训任务3 被嗅探的流量
某黑客潜入到某公司内网通过嗅探抓取了一段文件传输的数据,该数据也被该公司截获,你能帮该公司分析他抓取的到底是什么文件的数据吗?
题目分析: