Bootstrap

2024年信息安全管理与评估二阶段——网络数据包分析例题解析③(含环境)

2024年信息安全管理与评估二阶段——网络数据包分析例题解析③(含环境)

任务2: 网络数据包分析

A集团的网络安全监控系统发现恶意份子正在实施高级可持续攻击(APT),并抓取了部分可疑流量包。请您根据捕捉到的流量包,搜寻出网络攻击线索,分解出隐藏的恶意程序,并分析恶意程序的行为。
本任务素材清单:捕获的网络数据包文件。
请按要求完成该部分的工作任务。

网络数据包分析任务试题

任务2: 网络数据包分析
任务编号 任务描述
1 找出黑客获取到的可成功登录目标服务器FTP的账号密码,并将黑客获取到的账号密码作为Flag值(用户名与密码之间以英文逗号分隔,例如:root,toor)提交
2 继续分析数据包,找出黑客使用获取到的账号密码登录FTP的时间,并将黑客登录FTP的时间作为Flag值(例如ÿ
;