恶意流量分析训练二

通过该实验了解使用wireshark进行恶意流量分析，本次实验涉及知识包括操作系统指纹识别、域环境、Emotet银行木马流量特征等。     环境： 局域网段：172.16.3.0/24（172.16.3.0 到 172.16.3.255） 域：eggnogsoup.com 域控：172.16.3.2-EggNogSoup-DC 网关：172.16.3.1 广播地址：172.16.3.255  

>>阅读原文<<