提示
提示 1查看
用显示过滤器 `icmp.type == 8 && ip.dst == 203.0.113.66` 只显示发往外部的回显请求
提示 2查看
发往网关 10.20.0.1 的 ping(数据为 abcdefg...)以及回显应答都是诱饵
提示 3查看
数据包并未按顺序排列。请按 ICMP 序列号从小到大连接各数据部分(每段最多 6 字节,最后一段较短)
内部主机 10.20.0.15 伪装成 ping(ICMP 回显请求)向外部主机 203.0.113.66 外泄了数据。请从首页下载 `traffic.pcap`,按 ICMP 序列号顺序连接发往外部主机的回显请求的数据部分,恢复旗标。
用显示过滤器 `icmp.type == 8 && ip.dst == 203.0.113.66` 只显示发往外部的回显请求
发往网关 10.20.0.1 的 ping(数据为 abcdefg...)以及回显应答都是诱饵
数据包并未按顺序排列。请按 ICMP 序列号从小到大连接各数据部分(每段最多 6 字节,最后一段较短)