首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

WireShark网络取证分析第三集

题目介绍 安和X先生已经建立了他们新的经营基地,在等待引渡文件通过时,你和你的调查小组秘密监视她的活动,最近Ann得到了一台全新的AppleTV并配置了静态IP地址192.168.1.10,本次分析的文件正是捕获她最近的活动...,现在你的任务是找出Ann搜索的内容,建立她的兴趣档案并恢复证据,包括: 安的AppleTV的MAC地址是什么?...Ann的AppleTV在HTTP请求中使用了什么用户代理字符串? Ann在AppleTV上的前四个搜索词是什么(所有增量搜索都计算在内)? 安点击的第一部电影的名字是什么?...报文分析 分析流程: Step 1:使用WireShark打开数据报文 Step 2:查看第一个数据包文件我们从数据链路层以太网帧头部信息中可以得到第一个问题的答案 安的AppleTV的MAC地址是什么...——AppleTV/2.4 Step 3:下面我们跟踪TCP数据流,从第二个流中检索到搜索的词,得到第三个问题的答案 Ann在AppleTV上的前四个搜索词是什么(所有增量搜索都计算在内)?

45320
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到
    领券