评论信息

• 网络数据分析溯源(3389登录的IP地址)

  根据题干分析，数据包抓取的是服务器上的数据，所以敏感流量的特征是入方向的TCP 3389的流量。下载文件后，使用wireshark打开，使用过滤条件tcp.dstport == 3389，即可过滤出目标流量。得出异常ip地址，将改地址于页面提交，即可获得key.并在本页面提交，即可验证key。本题考查的是OSI参考模型中，网层和传输层的简单原理。其中感兴趣流的定义，包含协议，源目ip，和源目端口

  2019-12-20 10:52:56

  赞 ( 3 )