MISC-DFIR-02 — 静默外传
关联充满噪声的网络抓包与主机遥测，证实或排除一起外传事件。
任务目标
- 关联请求、DNS、代理与端点记录。
- 在 PCAP 中验证结论，而不是凭主机名猜测。
- 恢复被编码的证明值。
证据包
下载证据包后，先阅读 case/brief.txt 和证据清单；包内证明字段为密封格式，见 case/VERIFICATION.txt。所有组织、域名和地址均为虚构演练数据。请用证据支持结论，不要只提交猜测。
关联充满噪声的网络抓包与主机遥测，证实或排除一起外传事件。
下载证据包后，先阅读 case/brief.txt 和证据清单；包内证明字段为密封格式，见 case/VERIFICATION.txt。所有组织、域名和地址均为虚构演练数据。请用证据支持结论，不要只提交猜测。