1 # 192.168.113.3.1009 > 10.1.1.4.shell: SYN win 32768 <mss 1460,nop,wscale 0,sackOK,nop,nop,nop,nop,timestamp 0 0> 2 [out,bge0] 3 4500 0040 e3fc 4000 4006 1a0b c0a8 7103 4 0a01 0104 03f1 0202 6523 90b2 0000 0000 5 b002 8000 7d87 0000 0204 05b4 0103 0300 6 0402 0101 0101 080a 0000 0000 0000 0000 7 8 # 10.1.1.4.shell > 10.1.1.1.1009: SYN win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 2> 9 [in,bge0] 10 4500 0034 0000 4000 4006 24be 0a01 0104 11 0a01 0101 0202 03f1 915a a5c4 6523 90b3 12 8012 16d0 0f47 0000 0204 05b4 0101 0402 13 0103 0302 14 15 # 192.168.113.3.1009 > 10.1.1.4.shell 16 [out,bge0] 17 4500 0028 e3fd 4000 4006 1a22 c0a8 7103 18 0a01 0104 03f1 0202 6523 90b3 915a a5c5 19 5010 832c bd0d 0000 20 21 # 192.168.113.3.1009 > 10.1.1.4.shell 22 [out,bge0] 23 4500 002d e3fe 4000 4006 1a1c c0a8 7103 24 0a01 0104 03f1 0202 6523 90b3 915a a5c5 25 5018 832c 5b98 0000 3130 3038 00 26 27 # 10.1.1.4.shell > 10.1.1.1.1009 28 [in,bge0] 29 4500 0028 7ce5 4000 4006 a7e4 0a01 0104 30 0a01 0101 0202 03f1 915a a5c5 6523 90b8 31 5010 05b4 612b 0000 32 33 # 10.1.1.4.1023 > 10.1.1.1.1008: SYN win 5840 <mss 1460,sackOK,timestamp 3791140 0,nop,wscale 2> 34 [in,bge0] 35 4500 003c 1186 4000 4006 1330 0a01 0104 36 0a01 0101 03ff 03f0 91d4 c8a2 0000 0000 37 a002 16d0 df6a 0000 0204 05b4 0402 080a 38 0039 d924 0000 0000 0103 0302 39 40 # 192.168.113.3.1008 > 10.1.1.4.1023: SYN win 32768 <mss 1460,nop,wscale 0,nop,nop,timestamp 0 3791140,sackOK,nop,nop> 41 [out,bge0] 42 4500 0040 e3ff 4000 4006 1a08 c0a8 7103 43 0a01 0104 03f0 03ff 66e5 b810 91d4 c8a3 44 b012 8000 1e85 0000 0204 05b4 0103 0300 45 0101 080a 0000 0000 0039 d924 0402 0101 46 47 # 10.1.1.4.1023 > 10.1.1.1.1008 48 [in,bge0] 49 4500 0034 1188 4000 4006 1336 0a01 0104 50 0a01 0101 03ff 03f0 91d4 c8a3 66e5 b811 51 8010 05b4 0046 0000 0101 080a 0039 d925 52 0000 0000 53 54 # 192.168.113.3.1009 > 10.1.1.4.shell 55 [out,bge0] 56 4500 0030 e400 4000 4006 1a17 c0a8 7103 57 0a01 0104 03f1 0202 6523 90b8 915a a5c5 58 5018 832c 0eb6 0000 6461 7272 656e 7200 59 60 # 10.1.1.4.shell > 10.1.1.1.1009 61 [in,bge0] 62 4500 0028 7ce7 4000 4006 a7e2 0a01 0104 63 0a01 0101 0202 03f1 915a a5c5 6523 90c0 64 5010 05b4 6123 0000 65 66 # 192.168.113.3.1009 > 10.1.1.4.shell 67 [out,bge0] 68 4500 0053 e401 4000 4006 19f3 c0a8 7103 69 0a01 0104 03f1 0202 6523 90c0 915a a5c5 70 5018 832c a63d 0000 6461 7272 656e 7200 71 7368 202d 6320 2265 6368 6f20 666f 6f20 72 3e26 313b 2065 6368 6f20 6261 7220 3e26 73 3222 00 74 75 # 10.1.1.4.shell > 10.1.1.1.1009 76 [in,bge0] 77 4500 0028 7ce9 4000 4006 a7e0 0a01 0104 78 0a01 0101 0202 03f1 915a a5c5 6523 90eb 79 5010 05b4 60f8 0000 80 81 # 10.1.1.4.shell > 10.1.1.1.1009 82 [in,bge0] 83 4500 0029 7ceb 4000 4006 a7dd 0a01 0104 84 0a01 0101 0202 03f1 915a a5c5 6523 90eb 85 5018 05b4 60ef 0000 00 86 87 # 192.168.113.3.1009 > 10.1.1.4.shell 88 [out,bge0] 89 4500 0028 e403 4000 4006 1a1c c0a8 7103 90 0a01 0104 03f1 0202 6523 90eb 915a a5c6 91 5010 832c bcd4 0000 92 93 # 10.1.1.4.shell > 10.1.1.1.1009 94 [in,bge0] 95 4500 002c 7ced 4000 4006 a7d8 0a01 0104 96 0a01 0101 0202 03f1 915a a5c6 6523 90eb 97 5018 05b4 8b71 0000 666f 6f0a 98 99 # 10.1.1.4.1023 > 10.1.1.1.1008 100 [in,bge0] 101 4500 0038 118a 4000 4006 1330 0a01 0104 102 0a01 0101 03ff 03f0 91d4 c8a3 66e5 b811 103 8018 05b4 2787 0000 0101 080a 0039 dd6c 104 0000 0000 6261 720a 105 106 # 10.1.1.4.shell > 10.1.1.1.1009 107 [in,bge0] 108 4500 0028 7cef 4000 4006 a7da 0a01 0104 109 0a01 0101 0202 03f1 915a a5ca 6523 90eb 110 5011 05b4 60f2 0000 111 112 # 10.1.1.4.1023 > 10.1.1.1.1008 113 [in,bge0] 114 4500 0034 118c 4000 4006 1332 0a01 0104 115 0a01 0101 03ff 03f0 91d4 c8a7 66e5 b811 116 8011 05b4 fbf8 0000 0101 080a 0039 dd6d 117 0000 0000 118 119 # 192.168.113.3.1009 > 10.1.1.4.shell 120 [out,bge0] 121 4500 0028 e404 4000 4006 1a1b c0a8 7103 122 0a01 0104 03f1 0202 6523 90eb 915a a5cb 123 5010 8328 bcd3 0000 124 125 # 192.168.113.3.1008 > 10.1.1.4.1023 126 [out,bge0] 127 4500 0034 e405 4000 4006 1a0e c0a8 7103 128 0a01 0104 03f0 03ff 66e5 b811 91d4 c8a8 129 8010 8328 57d7 0000 0101 080a 0000 0004 130 0039 dd6c 131 132 # 192.168.113.3.1009 > 10.1.1.4.shell 133 [out,bge0] 134 4500 0028 e40a 4000 4006 1a15 c0a8 7103 135 0a01 0104 03f1 0202 6523 90eb 915a a5cb 136 5011 832c bcce 0000 137 138 # 192.168.113.3.1008 > 10.1.1.4.1023 139 [out,bge0] 140 4500 0034 e40b 4000 4006 1a08 c0a8 7103 141 0a01 0104 03f0 03ff 66e5 b811 91d4 c8a8 142 8011 832c 57d2 0000 0101 080a 0000 0004 143 0039 dd6c 144 145 # 10.1.1.4.shell > 10.1.1.1.1009 146 [in,bge0] 147 4500 0028 0004 4000 4006 24c6 0a01 0104 148 0a01 0101 0202 03f1 915a a5cb 6523 90ec 149 5010 05b4 60f1 0000 150 151 # 10.1.1.4.1023 > 10.1.1.1.1008 152 [in,bge0] 153 4500 0034 118e 4000 4006 1330 0a01 0104 154 0a01 0101 03ff 03f0 91d4 c8a8 66e5 b812 155 8010 05b4 fbf2 0000 0101 080a 0039 dd6e 156 0000 0004 157 158