请问诊断的D2的D3抓包题怎么看？

zhuang_90

输入HTTP找到带有GET的那个包，源就是受害者。

jjandtmac

庞宏涛 发表于 2018-9-27 13:46
$ K! N- q; O# N& y% x大神，我再问下，如果能区分攻击者和被攻击者，答案应该怎么看    我看有三套答案

第一条为TCP connection from the router to 攻击者
: Y( O3 u1 T7 N1 \/ w3 b第二条为Download of a TCL Script in memory via HTTP
第三条为TCP connection from a remote host to the router's IP address 被攻击者 on port 1337
第四条为Installment of a ransomware via a backdoor

mango007

jjandtmac 发表于 2018-9-29 17:04
第一条为TCP connection from the router to 攻击者
2 J6 g$ Y5 Q, g0 m7 V第二条为Download of a TCL Script in memory via H ...

& @: e/ y# H7 u  r3 {+ u太感谢了     

mango007

zhuang_90 发表于 2018-9-29 10:04
3 O+ V( p  I8 i% W输入HTTP找到带有GET的那个包，源就是受害者。

谢谢

mango007

jjandtmac 发表于 2018-9-29 17:04
! N. G, r" K! X& f. ~8 v- A第一条为TCP connection from the router to 攻击者
第二条为Download of a TCL Script in memory via H ...

' h- c9 e' S  a: P8 b- X' ^请问还有一个是没有from the router的那套答案吧    还有第一个两个ip地址  是那个到哪个

jjandtmac

庞宏涛 发表于 2018-9-30 19:11
( f1 g6 R( ]- l! a4 k' l请问还有一个是没有from the router的那套答案吧    还有第一个两个ip地址  是那个到哪个

我这里貌似就这一个答案，没有其他版本，只要区分攻击者和被攻击者就行了

mango007

jjandtmac 发表于 2018-10-3 12:54
& k- c+ U/ l* h7 T1 o我这里貌似就这一个答案，没有其他版本，只要区分攻击者和被攻击者就行了

7 [0 v: g/ j5 b$ C' t' K好的谢谢