1背景：你是某公司安全部门的一名安全工程师某天运维部门的同事发现处在公司dmz区域的一台windows服务器c盘下的test文件夹中的文件无法打开里面有很重要的内容现在疑似被黑客攻击了因为公司对安全建设投入的资金较少所以没有soc防火墙等安全设备但是好在运维同事正在学习使用wireshark这个工具在黑客攻击的时间段的流量被他用使用wireshark工具保存了你需要帮助他排查一下问题下面是运维同事

为了解答这个问题，我们可以使用Wireshark工具来分析保存的pcapng文件。请按照以下步骤进行操作：

1. 打开操作机上的Wireshark工具（wireshark.exe）。
2. 在Wireshark的菜单栏中，选择“File”（文件），然后选择“Open”（打开）。
3. 在弹出的文件选择窗口中，导航到桌面，并选择名为"data.pcapng"的文件。点击“Open”（打开）。
4. Wireshark将打开并显示pcapng文件中的网络流量。
5. 使用Wireshark的过滤功能，可以筛选出与黑客攻击相关的流量。在过滤框中输入以下过滤器：ip.addr == 202.10.20.200（这将只显示与目标服务器IP地址相关的流量）。
6. 浏览Wireshark的流量列表，查找与黑客攻击相关的流量。可以关注与目标服务器的通信以及与其他IP地址之间的通信。
7. 一旦找到与黑客攻击相关的流量，可以查看TCP或UDP协议的目标端口，以确定黑客留下的后门程序监听的端口是什么。

请注意，这只是一种分析流量的方法，具体的结果可能因实际情况而异。