恶意流量分析训练一

通过该实验使用wireshark进行恶意流量分析，主要涉及知识点包括IOC,键盘记录器木马，ftp协议等。     场景： 局域网段范围：10.0.0.0/24(10.0.0.0 到 10.0.0.255) 域： beguilesoft.com 域控：10.0.0.10 - BeguileSoft-DC 局域网网关：10.0.0.1 局域网广播地址：10.0.0.255   任务: 分析现有的材料

>>阅读原文<<