深夜传输Forensics 未解决

分数: 30 金币: 4
题目作者: Gold Coast
一  血: dlgz
一血奖励: 4金币
解  决: 9
提  示:
描  述:

深夜,公司服务器突然出现异常流量——有人在内网向外部地址上传了一个文件,持续时间极短,但数据量不小。等运维人员反应过来,连接已经断开。

没有日志,没有告警,只剩下当时抓到的这一段流量包 traffic.pcap

没人知道上传的是什么,也没人知道是谁干的。

请分析流量包,还原出完整的原始文件,并从中找到答案。

其  他: 下载

WriteUp

暂无相关WriteUp

评分(1)

解题动态

三菜一汤 攻破了该题 2小时前
mystery 攻破了该题 10小时前
xmai001 攻破了该题 13小时前
wcb 攻破了该题 15小时前
Lazzaro 攻破了该题 18小时前
Gold Coast 攻破了该题 19小时前
cheyenne 攻破了该题 19小时前
当心眼睛 攻破了该题 20小时前
dlgz 获得了一血 1天前
问题反馈