國內外資安研討會上都愛玩的主題:封包測錄分析。
這次是 BruCON 2013 的記錄,有兩篇:「BruCON 0×05 Wrap Up」、「What Do Attendees During a Security Conference?」。
第一篇首先是依照 OS 數量的分析:
另外還有整體的數量分析:
另外發現有大量的 OpenVPN 以及 IPsec 封包,這也的確是資安研討會應該要出現的東西... XD
第二篇的分析也很有趣,像是對 DNS 的分析:
大紅點是官方提供的 DNS (10.4.0.1),兩個小紅點是 Google 提供的 DNS 服務 (8.8.8.8 與 8.8.4.4),而黃點則是 mDNS。
然後官方有提供兩包 50GB 的檔案... 要分析的人也可以拿去玩 XD
然後提到 The Bro Network Security Monitor,找機會玩看看好了...