Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
网络分析时代 netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
‹‹ 上一主题 | 下一主题 ››
 28 12
发新话题
打印

【Trace Files】 攻击实验数据包

usertest

认证专家

Rank: 4

精华
5 
积分
2134 
1# 大 中 小 发表于 2005-4-28 13:47  只看该作者

【Trace Files】 攻击实验数据包

申明一下：以下的Trace File都是在实验环境中捕捉的，并不是实际网络中捕捉到的数据。实验环境是用VMWare虚拟了两台机器：10.10.10.10和10.10.10.20。所有的攻击都是在这两台机器中进行，大家可以看看Decode，判断谁是攻击者，谁是被攻击者。
攻击手法有蠕虫病毒（如Code Red）也有常用的黑客工具（BackOrifice2000）等。具体可见附件名称。
希望大伙喜欢

[ Last edited by usertest on 2005-4-28 at 13:52 ]

大家下载最后那4个压缩文件

[ 本帖最后由 fishyxq 于 2007-8-27 17:33 编辑 ]
附件: 您所在的用户组无法下载或查看附件

TOP

kkiyong

劳苦功高

Rank: 3Rank: 3

精华
0 
积分
604 
2# 大 中 小 发表于 2005-4-28 14:07  只看该作者
Thaaaank you~~~
It's so wonderful stuff.

TOP

aoxf

初来乍到

Rank: 1

精华
0 
积分
0 
3# 大 中 小 发表于 2005-5-10 22:56  只看该作者

谢谢拉

虽然可以随便下，回帖也不给分，我还是回个表示感谢！

TOP

competitor

初来乍到

Rank: 1

精华
0 
积分
1 
4# 大 中 小 发表于 2005-5-28 15:52  只看该作者
谢谢~!

TOP

competitor

初来乍到

Rank: 1

精华
0 
积分
1 
5# 大 中 小 发表于 2005-5-28 15:53  只看该作者
扫描类型： 实时防护 扫描
事件： 已发现病毒！
病毒名称: CodeRed Worm
文件： C:\Documents and Settings\iiie\Local Settings\Temporary Internet Files\Content.IE5\AXJ89O32\HTTP IIS Code Red II_S[1].cap
位置：C:\Documents and Settings\iiie\Local Settings\Temporary Internet Files\Content.IE5\AXJ89O32
计算机：STWB
用户：iiie
采用的操作：清除 失败 : 隔离 失败 : 拒绝访问
发现的日期： Sat May 28 15:52:31 2005

TOP

xwpeng

功不可没

Rank: 2

精华
0 
积分
16 
6# 大 中 小 发表于 2005-7-31 22:38  只看该作者
re
一个，我也装了vm但是不知道怎么攻击

TOP

shadowgo

劳苦功高

Rank: 3Rank: 3

精华
0 
积分
74 
7# 大 中 小 发表于 2005-10-8 08:21  只看该作者
提供的文件是不是有病毒呀！我得也提示了

TOP

flysky007

初来乍到

Rank: 1

精华
0 
积分
6 
8# 大 中 小 发表于 2005-10-9 15:37  只看该作者
谢谢分享，希望进一步有人能贴出分析文章!

TOP

qdaaron

初来乍到

Rank: 1

精华
0 
积分
5 
9# 大 中 小 发表于 2005-10-27 10:33  只看该作者
太好，最好能详加说明指点一下我等新人。

TOP

pchtj

Ether

劳苦功高

Rank: 3Rank: 3

精华
0 
积分
65 
10# 大 中 小 发表于 2006-2-11 17:32  只看该作者
的确不错哦
可以做学习之用

TOP

bewithyou

初来乍到

Rank: 1

精华
0 
积分
41 
11# 大 中 小 发表于 2006-4-5 11:37  只看该作者

希望能告诉下主要看包里什么就好了

还是感谢你的数据包

TOP

hlcalf

功不可没

Rank: 2

精华
0 
积分
14 
12# 大 中 小 发表于 2006-4-6 09:56  只看该作者
有分析的文章吗？老实说，看不大懂呀！

TOP

doddle

嘟嘟

本站劳模

Rank: 4

精华
0 
积分
97 
13# 大 中 小 发表于 2006-4-23 08:16  只看该作者
好全啊，正好下周五给用户培训Sniffer的使用，有现成的素材了，兄弟，多谢啦。

TOP

kulou

功不可没

Rank: 2

精华
0 
积分
35 
14# 大 中 小 发表于 2006-4-30 20:36  只看该作者
先下了，慢慢再琢磨

TOP

g411232808

本站劳模

Rank: 4

精华
0 
积分
193 
15# 大 中 小 发表于 2006-4-30 23:23  只看该作者
收到，，谢谢

TOP

haoqiang18

劳苦功高

Rank: 3Rank: 3

精华
0 
积分
85 
16# 大 中 小 发表于 2006-5-6 12:49  只看该作者
楼主能否就上面的包稍微做一下分析,谢谢

TOP

youhaiyuan

初来乍到

Rank: 1

精华
0 
积分
2 
17# 大 中 小 发表于 2006-5-11 20:44  只看该作者
xiexie  ```0 是小白  没怎么看懂``但很有意思``支持```

TOP

youhaiyuan

初来乍到

Rank: 1

精华
0 
积分
2 
18# 大 中 小 发表于 2006-5-11 20:54  只看该作者
怎么打开?0 什么都不懂``正在起步```希望各位大虾多多指教``

TOP

fishyxq

版主

Rank: 7Rank: 7Rank: 7

精华
4 
积分
3431 
19# 大 中 小 发表于 2006-5-11 22:36  只看该作者
引用:
原帖由 youhaiyuan 于 2006-5-11 20:54 发表
怎么打开?0 什么都不懂``正在起步```希望各位大虾多多指教``
先装sniffer，再在sniffer中打开文件的方式打开

TOP

nesta179

初来乍到

Rank: 1

精华
0 
积分
0 
20# 大 中 小 发表于 2006-5-27 09:51  只看该作者

怎么打开啊??

还是弄不来,大家帮我一下啦,我打不开附件

TOP

‹‹ 上一主题 | 下一主题 ››
 28 12
发新话题
版块跳转