blob: 065ed27ba79a5d714060870dcd789a1bd0111da0 [file] [log] [blame] [raw]
# 192.168.113.3.1009 > 10.1.1.4.shell: SYN win 32768 <mss 1460,nop,wscale 0,sackOK,nop,nop,nop,nop,timestamp 0 0>
[in,bge0]
4500 0040 e3fc 4000 4006 1a0b c0a8 7103
0a01 0104 03f1 0202 6523 90b2 0000 0000
b002 8000 7d87 0000 0204 05b4 0103 0300
0402 0101 0101 080a 0000 0000 0000 0000
# 192.168.113.4.shell > 192.168.113.3.1009: SYN win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 2>
[out,bge0]
4500 0034 0000 4000 4006 d76b c0a8 7104
c0a8 7103 0202 03f1 915a a5c4 6523 90b3
8012 16d0 c1f4 0000 0204 05b4 0101 0402
0103 0302
# 192.168.113.3.1009 > 10.1.1.4.shell
[in,bge0]
4500 0028 e3fd 4000 4006 1a22 c0a8 7103
0a01 0104 03f1 0202 6523 90b3 915a a5c5
5010 832c bd0d 0000
# 192.168.113.3.1009 > 10.1.1.4.shell
[in,bge0]
4500 002d e3fe 4000 4006 1a1c c0a8 7103
0a01 0104 03f1 0202 6523 90b3 915a a5c5
5018 832c 5b98 0000 3130 3038 00
# 192.168.113.4.shell > 192.168.113.3.1009
[out,bge0]
4500 0028 7ce5 4000 4006 5a92 c0a8 7104
c0a8 7103 0202 03f1 915a a5c5 6523 90b8
5010 05b4 13d9 0000
# 192.168.113.4.1023 > 192.168.113.3.1008: SYN win 5840 <mss 1460,sackOK,timestamp 3791140 0,nop,wscale 2>
[out,bge0]
4500 003c 1186 4000 4006 c5dd c0a8 7104
c0a8 7103 03ff 03f0 91d4 c8a2 0000 0000
a002 16d0 9218 0000 0204 05b4 0402 080a
0039 d924 0000 0000 0103 0302
# 192.168.113.3.1008 > 10.1.1.4.1023: SYN win 32768 <mss 1460,nop,wscale 0,nop,nop,timestamp 0 3791140,sackOK,nop,nop>
[in,bge0]
4500 0040 e3ff 4000 4006 1a08 c0a8 7103
0a01 0104 03f0 03ff 66e5 b810 91d4 c8a3
b012 8000 1e85 0000 0204 05b4 0103 0300
0101 080a 0000 0000 0039 d924 0402 0101
# 192.168.113.4.1023 > 192.168.113.3.1008 ACK
[out,bge0]
4500 0034 1188 4000 4006 c5e3 c0a8 7104
c0a8 7103 03ff 03f0 91d4 c8a3 66e5 b811
8010 05b4 b2f3 0000 0101 080a 0039 d925
0000 0000
# 192.168.113.3.1009 > 10.1.1.4.shell PUSH+ACK
[in,bge0]
4500 0030 e400 4000 4006 1a17 c0a8 7103
0a01 0104 03f1 0202 6523 90b8 915a a5c5
5018 832c 0eb6 0000 6461 7272 656e 7200
# 192.168.113.4.shell > 192.168.113.3.1009 ACK
[out,bge0]
4500 0028 7ce7 4000 4006 5a90 c0a8 7104
c0a8 7103 0202 03f1 915a a5c5 6523 90c0
5010 05b4 13d1 0000
# 192.168.113.3.1009 > 10.1.1.4.shell PUSH+ACK
[in,bge0]
4500 0053 e401 4000 4006 19f3 c0a8 7103
0a01 0104 03f1 0202 6523 90c0 915a a5c5
5018 832c a63d 0000 6461 7272 656e 7200
7368 202d 6320 2265 6368 6f20 666f 6f20
3e26 313b 2065 6368 6f20 6261 7220 3e26
3222 00
# 192.168.113.4.shell > 192.168.113.3.1009 ACK
[out,bge0]
4500 0028 7ce9 4000 4006 5a8e c0a8 7104
c0a8 7103 0202 03f1 915a a5c5 6523 90eb
5010 05b4 13a6 0000
# 192.168.113.4.shell > 192.168.113.3.1009 PUSH+ACK
[out,bge0]
4500 0029 7ceb 4000 4006 5a8b c0a8 7104
c0a8 7103 0202 03f1 915a a5c5 6523 90eb
5018 05b4 139d 0000 00
# 192.168.113.3.1009 > 10.1.1.4.shell ACK
[in,bge0]
4500 0028 e403 4000 4006 1a1c c0a8 7103
0a01 0104 03f1 0202 6523 90eb 915a a5c6
5010 832c bcd4 0000
# 192.168.113.4.shell > 192.168.113.3.1009 PUSH+ACK
[out,bge0]
4500 002c 7ced 4000 4006 5a86 c0a8 7104
c0a8 7103 0202 03f1 915a a5c6 6523 90eb
5018 05b4 3e1f 0000 666f 6f0a
# 192.168.113.4.1023 > 192.168.113.3.1008 PUSH+ACK
[out,bge0]
4500 0038 118a 4000 4006 c5dd c0a8 7104
c0a8 7103 03ff 03f0 91d4 c8a3 66e5 b811
8018 05b4 da34 0000 0101 080a 0039 dd6c
0000 0000 6261 720a
# 192.168.113.4.shell > 192.168.113.3.1009 FIN+ACK
[out,bge0]
4500 0028 7cef 4000 4006 5a88 c0a8 7104
c0a8 7103 0202 03f1 915a a5ca 6523 90eb
5011 05b4 13a0 0000
# 192.168.113.4.1023 > 192.168.113.3.1008 FIN+ACK
[out,bge0]
4500 0034 118c 4000 4006 c5df c0a8 7104
c0a8 7103 03ff 03f0 91d4 c8a7 66e5 b811
8011 05b4 aea6 0000 0101 080a 0039 dd6d
0000 0000
# 192.168.113.3.1009 > 10.1.1.4.shell ACK
[in,bge0]
4500 0028 e404 4000 4006 1a1b c0a8 7103
0a01 0104 03f1 0202 6523 90eb 915a a5cb
5010 8328 bcd3 0000
# 192.168.113.3.1008 > 10.1.1.4.1023 ACK
[in,bge0]
4500 0034 e405 4000 4006 1a0e c0a8 7103
0a01 0104 03f0 03ff 66e5 b811 91d4 c8a8
8010 8328 57d7 0000 0101 080a 0000 0004
0039 dd6c
# 192.168.113.3.1009 > 10.1.1.4.shell FIN+ACK
[in,bge0]
4500 0028 e40a 4000 4006 1a15 c0a8 7103
0a01 0104 03f1 0202 6523 90eb 915a a5cb
5011 832c bcce 0000
# 192.168.113.3.1008 > 10.1.1.4.1023 FIN+ACK
[in,bge0]
4500 0034 e40b 4000 4006 1a08 c0a8 7103
0a01 0104 03f0 03ff 66e5 b811 91d4 c8a8
8011 832c 57d2 0000 0101 080a 0000 0004
0039 dd6c
# 192.168.113.4.shell > 192.168.113.3.1009 ACK
[out,bge0]
4500 0028 0004 4000 4006 d773 c0a8 7104
c0a8 7103 0202 03f1 915a a5cb 6523 90ec
5010 05b4 139f 0000
# 192.168.113.4.1023 > 192.168.113.3.1008 ACK
[out,bge0]
4500 0034 118e 4000 4006 c5dd c0a8 7104
c0a8 7103 03ff 03f0 91d4 c8a8 66e5 b812
8010 05b4 aea0 0000 0101 080a 0039 dd6e
0000 0004