深夜传输Forensics 未解决
分数:
30
金币:
4
题目作者:
Gold Coast
一 血:
dlgz
一血奖励:
4金币
解 决:
9
提 示:
描 述:
深夜,公司服务器突然出现异常流量——有人在内网向外部地址上传了一个文件,持续时间极短,但数据量不小。等运维人员反应过来,连接已经断开。
没有日志,没有告警,只剩下当时抓到的这一段流量包 traffic.pcap。
没人知道上传的是什么,也没人知道是谁干的。
请分析流量包,还原出完整的原始文件,并从中找到答案。
其 他:
下载