恶意流量分析训练八

通过该实验通过分析多个eml文件，并根据附件文件进行分析，结合在线分析引擎给出的流量特征结合比对掌握分析技术，本次训练还涉及到邮件钓鱼、邮件伪造、js恶意脚本等知识点。   给出使用给出了大量邮件附件，请分析判断哪封邮件感染了Marcus的电脑，哪封邮件感染了Marion的电脑 先来看MARCUS的 先使用http.request过滤 可以看到主要有两个可疑的地方： 185.165.29.36—G

>>阅读原文<<