02小说网

第399章 勇者大人你来真的啊（第2页）

但方力溯需要合理地发现蛛丝马跡，才有理由出手。

他象徵性地了解了下情况后，便走到屏幕前，

认真观察起，上面滚动的流量图、系统调用记录、异常报告。。。

毕波澜好奇道：“勇者大人，你看得懂？”

方力溯嘴角微扬：“马马虎虎吧~”

再次看到这些数据，

他的眼里早已没有之前的茫然，

他不仅能看懂，还能分析出背后的状况。

看了一会儿，

他目光一凝：“不对劲。”

毕波澜不解：“什么不对劲？”

“看这里，”方力溯伸手指向屏幕：“https流量，目標埠443，源ip是研发区的视频会议伺服器，正常，

但是这里。。。”

他的手指下移，接著说道：

“这里同一秒，同一个会话id，

出现了两个不同的tls握手完成標记，这在协议层面是不可能的。”

“？？？”

毕波澜惊奇地睁大眼睛：“勇者大人，你来真的啊？”

。。。

王照听完，当即上前说道：“方先生，你有何高见？”

方力溯转过身，目光冷静地看著他：

“我怀疑。。。有个会话是偽造的，

它寄生在正常流量里，借用了合法会话的壳。”

“什么。。。”

此话一出，所有人纷纷看了过来。

只见方力溯从包里拿出笔记本，

隨手敲了几行命令，调出一段数据：

“这是我从防火墙的镜像埠，抓的原始包，

看这个tcp序列號的跳跃间隔，

正常视频流不会这么规律，

每128位元组跳一次，这是典型的隧道封装特徵。”