CyberDefenders 蓝队实验室

这些是我使用 Wireshark 完成的 CyberDefenders 蓝队实验室（Blue Team Labs）的解题报告。每个实验都是一次真实的网络取证调查——从 PCAP 文件开始，到完整还原攻击过程结束。

📄 完整合并版 PDF 报告 — 包含每份实验报告、证据截图以及完整的 Wireshark 过滤器/命令参考。

---

已完成实验

---

每份报告包含的内容

• 原始事件场景，以通俗语言解释
• 逐步的取证调查过程，附带带注释的截图
• 每个实验问题提交的最终答案
• 使用的每个 Wireshark 过滤器和菜单操作，并说明原因

---

关于

这是我在完成 CyberDefenders 的 SOC 分析师一级（SOC Analyst Tier 1）学习路径时的个人学习日志。所有实验场景和数据均归 CyberDefenders 所有——本仓库仅记录我自己的调查过程和发现。

使用工具： Wireshark

练习技能： 网络流量分析、HTTP 请求/响应检查、凭据/会话令牌提取、时间线重建、MITRE ATT&CK 技术映射、LLMNR/NBT-NS 投毒分析。

---

⭐ 如果这对你自己的蓝队学习有帮助，欢迎为仓库点星。