(1)wireShark***发现之旅系列文章

image

(2)https://www.sec-un.org/  流量安全分析系列文章

image

(3)一些可以分析的样本,还有作者提供的分析思路

http://malware-traffic-analysis.net/

image