但方力溯需要合理地发现蛛丝马跡,才有理由出手。
他象徵性地了解了下情况后,便走到屏幕前,
认真观察起,上面滚动的流量图、系统调用记录、异常报告。。。
毕波澜好奇道:“勇者大人,你看得懂?”
方力溯嘴角微扬:“马马虎虎吧~”
再次看到这些数据,
他的眼里早已没有之前的茫然,
他不仅能看懂,还能分析出背后的状况。
看了一会儿,
他目光一凝:“不对劲。”
毕波澜不解:“什么不对劲?”
“看这里,”方力溯伸手指向屏幕:“https流量,目標埠443,源ip是研发区的视频会议伺服器,正常,
但是这里。。。”
他的手指下移,接著说道:
“这里同一秒,同一个会话id,
出现了两个不同的tls握手完成標记,这在协议层面是不可能的。”
“???”
毕波澜惊奇地睁大眼睛:“勇者大人,你来真的啊?”
。。。
王照听完,当即上前说道:“方先生,你有何高见?”
方力溯转过身,目光冷静地看著他:
“我怀疑。。。有个会话是偽造的,
它寄生在正常流量里,借用了合法会话的壳。”
“什么。。。”
此话一出,所有人纷纷看了过来。
只见方力溯从包里拿出笔记本,
隨手敲了几行命令,调出一段数据:
“这是我从防火墙的镜像埠,抓的原始包,
看这个tcp序列號的跳跃间隔,
正常视频流不会这么规律,
每128位元组跳一次,这是典型的隧道封装特徵。”