恶意流量分析训练九
通过该实验了解恶意流量取证分析基本方法，本次实验主要涉及：Feista ExploitKit,所利用的cve漏洞的poc特征提取，根据分析文章解密恶意文件等知识。 这次实验给出了一个数据包。 我们直接打开 可以看到有nbns的流量 自然就先过滤出nbns的流量来得到host name等信息 通过nbns流量可以分析出ip为10.3.162.105对应的host name为OWEN-PC，其mac地
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。