1 # 192.168.113.3.1009 > 10.1.1.4.shell: SYN win 32768 <mss 1460,nop,wscale 0,sackOK,nop,nop,nop,nop,timestamp 0 0> 2 [in,bge0] 3 4500 0040 e3fc 4000 4006 1a0b c0a8 7103 4 0a01 0104 03f1 0202 6523 90b2 0000 0000 5 b002 8000 7d87 0000 0204 05b4 0103 0300 6 0402 0101 0101 080a 0000 0000 0000 0000 7 8 # 192.168.113.4.shell > 192.168.113.3.1009: SYN win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 2> 9 [out,bge0] 10 4500 0034 0000 4000 4006 d76b c0a8 7104 11 c0a8 7103 0202 03f1 915a a5c4 6523 90b3 12 8012 16d0 c1f4 0000 0204 05b4 0101 0402 13 0103 0302 14 15 # 192.168.113.3.1009 > 10.1.1.4.shell 16 [in,bge0] 17 4500 0028 e3fd 4000 4006 1a22 c0a8 7103 18 0a01 0104 03f1 0202 6523 90b3 915a a5c5 19 5010 832c bd0d 0000 20 21 # 192.168.113.3.1009 > 10.1.1.4.shell 22 [in,bge0] 23 4500 002d e3fe 4000 4006 1a1c c0a8 7103 24 0a01 0104 03f1 0202 6523 90b3 915a a5c5 25 5018 832c 5b98 0000 3130 3038 00 26 27 # 192.168.113.4.shell > 192.168.113.3.1009 28 [out,bge0] 29 4500 0028 7ce5 4000 4006 5a92 c0a8 7104 30 c0a8 7103 0202 03f1 915a a5c5 6523 90b8 31 5010 05b4 13d9 0000 32 33 # 192.168.113.4.1023 > 192.168.113.3.1008: SYN win 5840 <mss 1460,sackOK,timestamp 3791140 0,nop,wscale 2> 34 [out,bge0] 35 4500 003c 1186 4000 4006 c5dd c0a8 7104 36 c0a8 7103 03ff 03f0 91d4 c8a2 0000 0000 37 a002 16d0 9218 0000 0204 05b4 0402 080a 38 0039 d924 0000 0000 0103 0302 39 40 # 192.168.113.3.1008 > 10.1.1.4.1023: SYN win 32768 <mss 1460,nop,wscale 0,nop,nop,timestamp 0 3791140,sackOK,nop,nop> 41 [in,bge0] 42 4500 0040 e3ff 4000 4006 1a08 c0a8 7103 43 0a01 0104 03f0 03ff 66e5 b810 91d4 c8a3 44 b012 8000 1e85 0000 0204 05b4 0103 0300 45 0101 080a 0000 0000 0039 d924 0402 0101 46 47 # 192.168.113.4.1023 > 192.168.113.3.1008 ACK 48 [out,bge0] 49 4500 0034 1188 4000 4006 c5e3 c0a8 7104 50 c0a8 7103 03ff 03f0 91d4 c8a3 66e5 b811 51 8010 05b4 b2f3 0000 0101 080a 0039 d925 52 0000 0000 53 54 # 192.168.113.3.1009 > 10.1.1.4.shell PUSH+ACK 55 [in,bge0] 56 4500 0030 e400 4000 4006 1a17 c0a8 7103 57 0a01 0104 03f1 0202 6523 90b8 915a a5c5 58 5018 832c 0eb6 0000 6461 7272 656e 7200 59 60 # 192.168.113.4.shell > 192.168.113.3.1009 ACK 61 [out,bge0] 62 4500 0028 7ce7 4000 4006 5a90 c0a8 7104 63 c0a8 7103 0202 03f1 915a a5c5 6523 90c0 64 5010 05b4 13d1 0000 65 66 # 192.168.113.3.1009 > 10.1.1.4.shell PUSH+ACK 67 [in,bge0] 68 4500 0053 e401 4000 4006 19f3 c0a8 7103 69 0a01 0104 03f1 0202 6523 90c0 915a a5c5 70 5018 832c a63d 0000 6461 7272 656e 7200 71 7368 202d 6320 2265 6368 6f20 666f 6f20 72 3e26 313b 2065 6368 6f20 6261 7220 3e26 73 3222 00 74 75 # 192.168.113.4.shell > 192.168.113.3.1009 ACK 76 [out,bge0] 77 4500 0028 7ce9 4000 4006 5a8e c0a8 7104 78 c0a8 7103 0202 03f1 915a a5c5 6523 90eb 79 5010 05b4 13a6 0000 80 81 # 192.168.113.4.shell > 192.168.113.3.1009 PUSH+ACK 82 [out,bge0] 83 4500 0029 7ceb 4000 4006 5a8b c0a8 7104 84 c0a8 7103 0202 03f1 915a a5c5 6523 90eb 85 5018 05b4 139d 0000 00 86 87 # 192.168.113.3.1009 > 10.1.1.4.shell ACK 88 [in,bge0] 89 4500 0028 e403 4000 4006 1a1c c0a8 7103 90 0a01 0104 03f1 0202 6523 90eb 915a a5c6 91 5010 832c bcd4 0000 92 93 # 192.168.113.4.shell > 192.168.113.3.1009 PUSH+ACK 94 [out,bge0] 95 4500 002c 7ced 4000 4006 5a86 c0a8 7104 96 c0a8 7103 0202 03f1 915a a5c6 6523 90eb 97 5018 05b4 3e1f 0000 666f 6f0a 98 99 # 192.168.113.4.1023 > 192.168.113.3.1008 PUSH+ACK 100 [out,bge0] 101 4500 0038 118a 4000 4006 c5dd c0a8 7104 102 c0a8 7103 03ff 03f0 91d4 c8a3 66e5 b811 103 8018 05b4 da34 0000 0101 080a 0039 dd6c 104 0000 0000 6261 720a 105 106 # 192.168.113.4.shell > 192.168.113.3.1009 FIN+ACK 107 [out,bge0] 108 4500 0028 7cef 4000 4006 5a88 c0a8 7104 109 c0a8 7103 0202 03f1 915a a5ca 6523 90eb 110 5011 05b4 13a0 0000 111 112 # 192.168.113.4.1023 > 192.168.113.3.1008 FIN+ACK 113 [out,bge0] 114 4500 0034 118c 4000 4006 c5df c0a8 7104 115 c0a8 7103 03ff 03f0 91d4 c8a7 66e5 b811 116 8011 05b4 aea6 0000 0101 080a 0039 dd6d 117 0000 0000 118 119 # 192.168.113.3.1009 > 10.1.1.4.shell ACK 120 [in,bge0] 121 4500 0028 e404 4000 4006 1a1b c0a8 7103 122 0a01 0104 03f1 0202 6523 90eb 915a a5cb 123 5010 8328 bcd3 0000 124 125 # 192.168.113.3.1008 > 10.1.1.4.1023 ACK 126 [in,bge0] 127 4500 0034 e405 4000 4006 1a0e c0a8 7103 128 0a01 0104 03f0 03ff 66e5 b811 91d4 c8a8 129 8010 8328 57d7 0000 0101 080a 0000 0004 130 0039 dd6c 131 132 # 192.168.113.3.1009 > 10.1.1.4.shell FIN+ACK 133 [in,bge0] 134 4500 0028 e40a 4000 4006 1a15 c0a8 7103 135 0a01 0104 03f1 0202 6523 90eb 915a a5cb 136 5011 832c bcce 0000 137 138 # 192.168.113.3.1008 > 10.1.1.4.1023 FIN+ACK 139 [in,bge0] 140 4500 0034 e40b 4000 4006 1a08 c0a8 7103 141 0a01 0104 03f0 03ff 66e5 b811 91d4 c8a8 142 8011 832c 57d2 0000 0101 080a 0000 0004 143 0039 dd6c 144 145 # 192.168.113.4.shell > 192.168.113.3.1009 ACK 146 [out,bge0] 147 4500 0028 0004 4000 4006 d773 c0a8 7104 148 c0a8 7103 0202 03f1 915a a5cb 6523 90ec 149 5010 05b4 139f 0000 150 151 # 192.168.113.4.1023 > 192.168.113.3.1008 ACK 152 [out,bge0] 153 4500 0034 118e 4000 4006 c5dd c0a8 7104 154 c0a8 7103 03ff 03f0 91d4 c8a8 66e5 b812 155 8010 05b4 aea0 0000 0101 080a 0039 dd6e 156 0000 0004 157 158