?
數字取證調查
（一）拓撲圖
服務器場景：FTPServer20221010（關閉鏈接）
服務器場景操作系統：未知
FTP用戶名:attack817密碼：attack817
分析attack.pcapng數據包文件，通過分析數據包attack.pcapng找出惡意用戶第一次訪問HTTP服務的數據包是第幾號，將該號數作為Flag值提交；
繼續查看數據包文件attack.pcapng，分析出惡意用戶掃描了哪些端口，將全部的端口號從小到大作為Flag值（形式：端口1,端口2,端口3…,端口n）提交；
繼續查看數據包文件attack.pcapng分析出惡意用戶登錄后臺所用的密碼是什么，將后臺密碼作為Flag值提交；
繼續查看數據包文件attack.pcapng分析出惡意用戶寫入的一句話木馬的密碼是什么，將一句話密碼作為Flag值提交；
繼續查看數據包文件attack.pcapng分析出惡意用戶下載了什么文件，將該文件內容作為Flag值提交。
解析如下：
分析attack.pcapng數據包文件，通過分析數據包attack.pcapng找出惡意用戶第一次訪問HTTP服務的數據包是第幾號，將該號數作為Flag值提交；
打開數據包，我們HTTP過濾
