1 # 192.168.113.3.1009 > 10.1.1.4.shell: SYN win 32768 <mss 1460,nop,wscale 0,sackOK,nop,nop,nop,nop,timestamp 0 0>
3 4500 0040 e3fc 4000 4006 1a0b c0a8 7103
4 0a01 0104 03f1 0202 6523 90b2 0000 0000
5 b002 8000 7d87 0000 0204 05b4 0103 0300
6 0402 0101 0101 080a 0000 0000 0000 0000
8 # 192.168.113.4.shell > 192.168.113.3.1009: SYN win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 2>
10 4500 0034 0000 4000 4006 d76b c0a8 7104
11 c0a8 7103 0202 03f1 915a a5c4 6523 90b3
12 8012 16d0 c1f4 0000 0204 05b4 0101 0402
15 # 192.168.113.3.1009 > 10.1.1.4.shell
17 4500 0028 e3fd 4000 4006 1a22 c0a8 7103
18 0a01 0104 03f1 0202 6523 90b3 915a a5c5
21 # 192.168.113.3.1009 > 10.1.1.4.shell
23 4500 002d e3fe 4000 4006 1a1c c0a8 7103
24 0a01 0104 03f1 0202 6523 90b3 915a a5c5
25 5018 832c 5b98 0000 3130 3038 00
27 # 192.168.113.4.shell > 192.168.113.3.1009
29 4500 0028 7ce5 4000 4006 5a92 c0a8 7104
30 c0a8 7103 0202 03f1 915a a5c5 6523 90b8
33 # 192.168.113.4.1023 > 192.168.113.3.1008: SYN win 5840 <mss 1460,sackOK,timestamp 3791140 0,nop,wscale 2>
35 4500 003c 1186 4000 4006 c5dd c0a8 7104
36 c0a8 7103 03ff 03f0 91d4 c8a2 0000 0000
37 a002 16d0 9218 0000 0204 05b4 0402 080a
38 0039 d924 0000 0000 0103 0302
40 # 192.168.113.3.1008 > 10.1.1.4.1023: SYN win 32768 <mss 1460,nop,wscale 0,nop,nop,timestamp 0 3791140,sackOK,nop,nop>
42 4500 0040 e3ff 4000 4006 1a08 c0a8 7103
43 0a01 0104 03f0 03ff 66e5 b810 91d4 c8a3
44 b012 8000 1e85 0000 0204 05b4 0103 0300
45 0101 080a 0000 0000 0039 d924 0402 0101
47 # 192.168.113.4.1023 > 192.168.113.3.1008 ACK
49 4500 0034 1188 4000 4006 c5e3 c0a8 7104
50 c0a8 7103 03ff 03f0 91d4 c8a3 66e5 b811
51 8010 05b4 b2f3 0000 0101 080a 0039 d925
54 # 192.168.113.3.1009 > 10.1.1.4.shell PUSH+ACK
56 4500 0030 e400 4000 4006 1a17 c0a8 7103
57 0a01 0104 03f1 0202 6523 90b8 915a a5c5
58 5018 832c 0eb6 0000 6461 7272 656e 7200
60 # 192.168.113.4.shell > 192.168.113.3.1009 ACK
62 4500 0028 7ce7 4000 4006 5a90 c0a8 7104
63 c0a8 7103 0202 03f1 915a a5c5 6523 90c0
66 # 192.168.113.3.1009 > 10.1.1.4.shell PUSH+ACK
68 4500 0053 e401 4000 4006 19f3 c0a8 7103
69 0a01 0104 03f1 0202 6523 90c0 915a a5c5
70 5018 832c a63d 0000 6461 7272 656e 7200
71 7368 202d 6320 2265 6368 6f20 666f 6f20
72 3e26 313b 2065 6368 6f20 6261 7220 3e26
75 # 192.168.113.4.shell > 192.168.113.3.1009 ACK
77 4500 0028 7ce9 4000 4006 5a8e c0a8 7104
78 c0a8 7103 0202 03f1 915a a5c5 6523 90eb
81 # 192.168.113.4.shell > 192.168.113.3.1009 PUSH+ACK
83 4500 0029 7ceb 4000 4006 5a8b c0a8 7104
84 c0a8 7103 0202 03f1 915a a5c5 6523 90eb
85 5018 05b4 139d 0000 00
87 # 192.168.113.3.1009 > 10.1.1.4.shell ACK
89 4500 0028 e403 4000 4006 1a1c c0a8 7103
90 0a01 0104 03f1 0202 6523 90eb 915a a5c6
93 # 192.168.113.4.shell > 192.168.113.3.1009 PUSH+ACK
95 4500 002c 7ced 4000 4006 5a86 c0a8 7104
96 c0a8 7103 0202 03f1 915a a5c6 6523 90eb
97 5018 05b4 3e1f 0000 666f 6f0a
99 # 192.168.113.4.1023 > 192.168.113.3.1008 PUSH+ACK
101 4500 0038 118a 4000 4006 c5dd c0a8 7104
102 c0a8 7103 03ff 03f0 91d4 c8a3 66e5 b811
103 8018 05b4 da34 0000 0101 080a 0039 dd6c
106 # 192.168.113.4.shell > 192.168.113.3.1009 FIN+ACK
108 4500 0028 7cef 4000 4006 5a88 c0a8 7104
109 c0a8 7103 0202 03f1 915a a5ca 6523 90eb
112 # 192.168.113.4.1023 > 192.168.113.3.1008 FIN+ACK
114 4500 0034 118c 4000 4006 c5df c0a8 7104
115 c0a8 7103 03ff 03f0 91d4 c8a7 66e5 b811
116 8011 05b4 aea6 0000 0101 080a 0039 dd6d
119 # 192.168.113.3.1009 > 10.1.1.4.shell ACK
121 4500 0028 e404 4000 4006 1a1b c0a8 7103
122 0a01 0104 03f1 0202 6523 90eb 915a a5cb
125 # 192.168.113.3.1008 > 10.1.1.4.1023 ACK
127 4500 0034 e405 4000 4006 1a0e c0a8 7103
128 0a01 0104 03f0 03ff 66e5 b811 91d4 c8a8
129 8010 8328 57d7 0000 0101 080a 0000 0004
132 # 192.168.113.3.1009 > 10.1.1.4.shell FIN+ACK
134 4500 0028 e40a 4000 4006 1a15 c0a8 7103
135 0a01 0104 03f1 0202 6523 90eb 915a a5cb
138 # 192.168.113.3.1008 > 10.1.1.4.1023 FIN+ACK
140 4500 0034 e40b 4000 4006 1a08 c0a8 7103
141 0a01 0104 03f0 03ff 66e5 b811 91d4 c8a8
142 8011 832c 57d2 0000 0101 080a 0000 0004
145 # 192.168.113.4.shell > 192.168.113.3.1009 ACK
147 4500 0028 0004 4000 4006 d773 c0a8 7104
148 c0a8 7103 0202 03f1 915a a5cb 6523 90ec
151 # 192.168.113.4.1023 > 192.168.113.3.1008 ACK
153 4500 0034 118e 4000 4006 c5dd c0a8 7104
154 c0a8 7103 03ff 03f0 91d4 c8a8 66e5 b812
155 8010 05b4 aea0 0000 0101 080a 0039 dd6e