模拟企业流量入侵溯源分析

本文作者： 3s_NwGeek 原创投稿详情：重金悬赏 | 合天原创投稿等你来！ 背景介绍： 公司检测到异常流量，及多名员工收到钓鱼邮件，发现某邮件系统存在漏洞, 黑客通过该漏洞获取大量信息，所以抽取当天网络流量进行分析，数量有5.3G，大概一千三百万个数据包。 分析目标： 1.攻击者使用的伪造邮箱地址是多少 2.攻击者发送钓鱼邮件的ip是多少 3.邮件中的恶意url是多少 4.攻击者发送成功的钓

>>阅读原文<<