恶意流量分析训练六

通过该实验了解恶意流量分析训练的基本技能，本次实验主要涉及包括：ssdp协议、主机指纹、kerberos、C&C服务器、在线分析引擎hybrid analysis，钓鱼网页等。     本次流量分析，需要回答以下问题： 活动发送的时间，日期 哪台主机发生了什么 indicatirs(指标)，包括（ip,域名等） 首先还是过滤出http请求的流量看看能不能找到什么蛛丝马迹 直接使用http.requ

>>阅读原文<<