关于流量分析的思路，求指导

[sinat_35865431]

环境描述：计算机A中了勒索病毒，中毒以后，他和攻击者B之间的流量，被wireshark基本是都抓取了。

现在想知道，攻击者B对计算机A发出了哪些指令。
目前我想到是筛选http流量，想问下各位坛友，有没有其他的思路。
萌新的我求教。

[aabbabababaa]

http可以控制电脑么？一般用telnet吧？来学习下。。。

[co0ontty]

如果是没有经过加密传输的攻击指令，可以通过过滤或者导出特定的包来找到。建议可以自己开虚拟机，自己攻击自己，实现攻击以后在wireshark中搜索攻击命令，这样你就会发现一定的规律。