Wireshark网络安全之传输层安全-取证实践-以一道题为例

关于取证的很多题你可以在 以下网站找到 我们选取第一个题 题目意思大致是某公司Ann走了，安全团队怀疑Ann偷走了数据。于是安全团队开始监控Ann的行为 有一天，一个从未使用的笔记本使用工具AIM连接到了公司的无线网络上，但是Ann的计算机一直处于公司网络下 现在安全团队捕获了那个从未使用笔记本的数据包，现在我们来分析 提示：未知电脑IP是192.168.1.158 数据包在原文后有下载的 以下是

>>阅读原文<<