恶意流量分析训练七

通过该实验学会分析eml文件并从中提取出附件进行分析,包括根据生成的hash进行搜索等,掌握wireshark的关键过滤语法包括过滤tcp syn包、过滤重传包、过滤dns query包等,有意识培养取证分析的思维和思路。   根据本次实验所给材料,请分别给出从两个数据包分析出的细节,包括: 机器的host name,ip,mac地址 相关的邮件的信息 邮件附件的信息   本次给出了eml文件,e
相关文章
相关标签/搜索