网络取证笔记（2）–数据流分析和流统计分析

协议分析 通常情况下，大部分协议有固定的数位序列。 利用封装协议中信息，比如：IPv4的IP包头的第9个字节0x06表明它的上层协 …