1# 192.168.113.3.1009 > 10.1.1.4.shell: SYN win 32768 <mss 1460,nop,wscale 0,sackOK,nop,nop,nop,nop,timestamp 0 0> 2[in,bge0] 34500 0040 e3fc 4000 4006 1a0b c0a8 7103 40a01 0104 03f1 0202 6523 90b2 0000 0000 5b002 8000 7d87 0000 0204 05b4 0103 0300 60402 0101 0101 080a 0000 0000 0000 0000 7 8# 192.168.113.4.shell > 192.168.113.3.1009: SYN win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 2> 9[out,bge0] 104500 0034 0000 4000 4006 d76b c0a8 7104 11c0a8 7103 0202 03f1 915a a5c4 6523 90b3 128012 16d0 c1f4 0000 0204 05b4 0101 0402 130103 0302 14 15# 192.168.113.3.1009 > 10.1.1.4.shell 16[in,bge0] 174500 0028 e3fd 4000 4006 1a22 c0a8 7103 180a01 0104 03f1 0202 6523 90b3 915a a5c5 195010 832c bd0d 0000 20 21# 192.168.113.3.1009 > 10.1.1.4.shell 22[in,bge0] 234500 002d e3fe 4000 4006 1a1c c0a8 7103 240a01 0104 03f1 0202 6523 90b3 915a a5c5 255018 832c 5b98 0000 3130 3038 00 26 27# 192.168.113.4.shell > 192.168.113.3.1009 28[out,bge0] 294500 0028 7ce5 4000 4006 5a92 c0a8 7104 30c0a8 7103 0202 03f1 915a a5c5 6523 90b8 315010 05b4 13d9 0000 32 33# 192.168.113.4.1023 > 192.168.113.3.1008: SYN win 5840 <mss 1460,sackOK,timestamp 3791140 0,nop,wscale 2> 34[out,bge0] 354500 003c 1186 4000 4006 c5dd c0a8 7104 36c0a8 7103 03ff 03f0 91d4 c8a2 0000 0000 37a002 16d0 9218 0000 0204 05b4 0402 080a 380039 d924 0000 0000 0103 0302 39 40# 192.168.113.3.1008 > 10.1.1.4.1023: SYN win 32768 <mss 1460,nop,wscale 0,nop,nop,timestamp 0 3791140,sackOK,nop,nop> 41[in,bge0] 424500 0040 e3ff 4000 4006 1a08 c0a8 7103 430a01 0104 03f0 03ff 66e5 b810 91d4 c8a3 44b012 8000 1e85 0000 0204 05b4 0103 0300 450101 080a 0000 0000 0039 d924 0402 0101 46 47# 192.168.113.4.1023 > 192.168.113.3.1008 ACK 48[out,bge0] 494500 0034 1188 4000 4006 c5e3 c0a8 7104 50c0a8 7103 03ff 03f0 91d4 c8a3 66e5 b811 518010 05b4 b2f3 0000 0101 080a 0039 d925 520000 0000 53 54# 192.168.113.3.1009 > 10.1.1.4.shell PUSH+ACK 55[in,bge0] 564500 0030 e400 4000 4006 1a17 c0a8 7103 570a01 0104 03f1 0202 6523 90b8 915a a5c5 585018 832c 0eb6 0000 6461 7272 656e 7200 59 60# 192.168.113.4.shell > 192.168.113.3.1009 ACK 61[out,bge0] 624500 0028 7ce7 4000 4006 5a90 c0a8 7104 63c0a8 7103 0202 03f1 915a a5c5 6523 90c0 645010 05b4 13d1 0000 65 66# 192.168.113.3.1009 > 10.1.1.4.shell PUSH+ACK 67[in,bge0] 684500 0053 e401 4000 4006 19f3 c0a8 7103 690a01 0104 03f1 0202 6523 90c0 915a a5c5 705018 832c a63d 0000 6461 7272 656e 7200 717368 202d 6320 2265 6368 6f20 666f 6f20 723e26 313b 2065 6368 6f20 6261 7220 3e26 733222 00 74 75# 192.168.113.4.shell > 192.168.113.3.1009 ACK 76[out,bge0] 774500 0028 7ce9 4000 4006 5a8e c0a8 7104 78c0a8 7103 0202 03f1 915a a5c5 6523 90eb 795010 05b4 13a6 0000 80 81# 192.168.113.4.shell > 192.168.113.3.1009 PUSH+ACK 82[out,bge0] 834500 0029 7ceb 4000 4006 5a8b c0a8 7104 84c0a8 7103 0202 03f1 915a a5c5 6523 90eb 855018 05b4 139d 0000 00 86 87# 192.168.113.3.1009 > 10.1.1.4.shell ACK 88[in,bge0] 894500 0028 e403 4000 4006 1a1c c0a8 7103 900a01 0104 03f1 0202 6523 90eb 915a a5c6 915010 832c bcd4 0000 92 93# 192.168.113.4.shell > 192.168.113.3.1009 PUSH+ACK 94[out,bge0] 954500 002c 7ced 4000 4006 5a86 c0a8 7104 96c0a8 7103 0202 03f1 915a a5c6 6523 90eb 975018 05b4 3e1f 0000 666f 6f0a 98 99# 192.168.113.4.1023 > 192.168.113.3.1008 PUSH+ACK 100[out,bge0] 1014500 0038 118a 4000 4006 c5dd c0a8 7104 102c0a8 7103 03ff 03f0 91d4 c8a3 66e5 b811 1038018 05b4 da34 0000 0101 080a 0039 dd6c 1040000 0000 6261 720a 105 106# 192.168.113.4.shell > 192.168.113.3.1009 FIN+ACK 107[out,bge0] 1084500 0028 7cef 4000 4006 5a88 c0a8 7104 109c0a8 7103 0202 03f1 915a a5ca 6523 90eb 1105011 05b4 13a0 0000 111 112# 192.168.113.4.1023 > 192.168.113.3.1008 FIN+ACK 113[out,bge0] 1144500 0034 118c 4000 4006 c5df c0a8 7104 115c0a8 7103 03ff 03f0 91d4 c8a7 66e5 b811 1168011 05b4 aea6 0000 0101 080a 0039 dd6d 1170000 0000 118 119# 192.168.113.3.1009 > 10.1.1.4.shell ACK 120[in,bge0] 1214500 0028 e404 4000 4006 1a1b c0a8 7103 1220a01 0104 03f1 0202 6523 90eb 915a a5cb 1235010 8328 bcd3 0000 124 125# 192.168.113.3.1008 > 10.1.1.4.1023 ACK 126[in,bge0] 1274500 0034 e405 4000 4006 1a0e c0a8 7103 1280a01 0104 03f0 03ff 66e5 b811 91d4 c8a8 1298010 8328 57d7 0000 0101 080a 0000 0004 1300039 dd6c 131 132# 192.168.113.3.1009 > 10.1.1.4.shell FIN+ACK 133[in,bge0] 1344500 0028 e40a 4000 4006 1a15 c0a8 7103 1350a01 0104 03f1 0202 6523 90eb 915a a5cb 1365011 832c bcce 0000 137 138# 192.168.113.3.1008 > 10.1.1.4.1023 FIN+ACK 139[in,bge0] 1404500 0034 e40b 4000 4006 1a08 c0a8 7103 1410a01 0104 03f0 03ff 66e5 b811 91d4 c8a8 1428011 832c 57d2 0000 0101 080a 0000 0004 1430039 dd6c 144 145# 192.168.113.4.shell > 192.168.113.3.1009 ACK 146[out,bge0] 1474500 0028 0004 4000 4006 d773 c0a8 7104 148c0a8 7103 0202 03f1 915a a5cb 6523 90ec 1495010 05b4 139f 0000 150 151# 192.168.113.4.1023 > 192.168.113.3.1008 ACK 152[out,bge0] 1534500 0034 118e 4000 4006 c5dd c0a8 7104 154c0a8 7103 03ff 03f0 91d4 c8a8 66e5 b812 1558010 05b4 aea0 0000 0101 080a 0039 dd6e 1560000 0004 157 158