【实战学习】电子数据取证专题——网络数据分析溯源（下）

网络数据分析溯源(新增用户的身份证号)

背景介绍

某公司安全工程师抓取到一段Wireshark数据包，发现有人利用WebShell操作了数据库，请找到新增的用户的身份证号。

实训目标

1、掌握“Wireshark”的基本使用方法；

2、了解数据在网络中传输的过程和协议；

靶场地址：https://www.mozhe.cn/bug/detail/146

网络数据分析溯源(发布文章的IP地址)

背景介绍

近日工程师捕获到一段流量，发现有人从内网发布一篇文章到www.xwast.org上，请找出发布文章的IP。

实训目标

1、熟练使用Wireshark的常用命令;

2、了解数据的交互传输；

靶场地址：https://www.mozhe.cn/bug/detail/169

网络数据分析溯源(查找下载文件的内容)

背景介绍

某公司网络管理员抓取一段Wireshark数据包，发现某人从xxx.com网站上下载一压缩包，请找到压缩包内容。

实训目标

1、了解数据在网络传输中的过程；

2、了解文件怎样从网上下载；

3、掌握Wireshark的基本过滤命令；

靶场地址：https://www.mozhe.cn/bug/detail/166

网络数据分析溯源(上传WebShell的IP地址)

背景介绍

某公司安全工程师抓取到一段Wireshark数据包，发现有人成功上传了WebShell，请找到上传者的IP地址。

实训目标

1、掌握“Wireshark”的基本使用方法；

2、了解数据在网络中传输的过程和协议；

3、了解webshell的连接方式；

靶场地址：https://www.mozhe.cn/bug/detail/147

网络数据分析溯源(新增账户的用户名​​​​​​​)

背景介绍

某公司安全工程师抓取到一段Wireshark数据包，发现有人利用WebShell操作了数据库，请找到新增的账户的用户名。

实训目标

1、掌握“Wireshark”的基本使用方法；

2、了解数据在网络中传输的过程和协议；

靶场地址：https://www.mozhe.cn/bug/detail/145

网络数据分析溯源(WebShell密码)

背景介绍

某公司安全工程师抓取到一段Wireshark数据包，发现其中一IP在连接某网站的木马，请你分析这段数据包找到木马的连接密码。

实训目标

1、掌握“Wireshark”的基本使用方法；

2、了解数据在网络中传输的过程和协议；

3、了解webshell的连接方式；

靶场地址：https://www.mozhe.cn/bug/detail/143

网络数据分析溯源(查找邮件内容​​​​​​​)

背景介绍

某日，网络管理员抓取一段Wireshark数据包，其中有终端給[email protected]发过邮件，请找到邮件内容中的电话号码。

实训目标

1、了解数据在网络传输中的过程；

2、了解网络传输各层协议；

3、了解与电子邮件相关的协议；

4、掌握Wireshark的基本过滤命令；

靶场地址：https://www.mozhe.cn/bug/detail/165

网络数据分析溯源(DNS服务器地址)

背景介绍

某公司运维抓取一段Wireshark数据包，其中有一个DNS服务器，找到这个DNS服务器IP地址。

实训目标

1、了解数据在网络传输中的过程；

2、了解网络传输各层协议；

3、掌握wireshark的基本过滤命令；

靶场地址：https://www.mozhe.cn/bug/detail/161

网络数据分析溯源(端口扫描的IP地址)

背景介绍

某公司运维抓取一段Wireshark数据包，其中有一个IP在扫描445端口，利用MS17-010漏洞批量扫描服务器，找到这个IP地址。

实训目标

1、了解数据在网络传输中的过程；

2、了解网络传输各层协议；

3、掌握wireshark的基本过滤命令；

靶场地址：https://www.mozhe.cn/bug/detail/160

网络数据分析溯源(3389登录的IP地址​​​​​​​)

背景介绍

安全工程师“墨者”在维护日常网络时，抓取了一段Wireshark数据流量包，发现有3389登录的数据，你也来试试找到这个IP地址吧。

实训目标

1、了解Wireshark抓包工具；

2、了解Wireshark过滤命令；

靶场地址：https://www.mozhe.cn/bug/detail/159

网络数据分析溯源(SQL注入的IP地址​​​​​​​)

背景介绍

安全工程师“墨者”在维护日常网络时，抓取了一段Wireshark数据流量包，发现有SQL注入的数据，你也来试试找到这个IP地址吧。

实训目标

1、了解Wireshark抓包工具；

2、了解Wireshark过滤命令；

靶场地址：https://www.mozhe.cn/bug/detail/158