网络取证笔记（4）—网络设备和服务器
发布于 2022-03-11
日志来源 服务器与操作系统日志 应用日志：数据库，DNS，网站 网络设备日志：交换机，路由器，防火墙等 物理设备：照相机，控制访问 …
协议
网络取证笔记（2）–数据流分析和流统计分析
发布于 2022-03-11
协议分析 通常情况下，大部分协议有固定的数位序列。 利用封装协议中信息，比如：IPv4的IP包头的第9个字节0x06表明它的上层协 …