08:38:02.468724 ARP, Request who-has 10.0.2.2 tell 10.0.2.15, length 28 0x0000: 0001 0800 0604 0001 0800 27b0 1ca5 0a00 ..........'..... 0x0010: 020f 0000 0000 0000 0a00 0202 ............ 08:38:02.469180 ARP, Reply 10.0.2.2 is-at 52:54:00:12:35:02, length 46 0x0000: 0001 0800 0604 0002 5254 0012 3502 0a00 ........RT..5... 0x0010: 0202 0800 27b0 1ca5 0a00 020f 0000 0000 ....'........... 0x0020: 0000 0000 0000 0000 0000 0000 0000 .............. 08:38:02.469198 IP 10.0.2.15.19425 > 10.49.8.30.139: Flags [S], seq 1176184104, win 65535, options [mss 1460,nop,wscale 6,sackOK,TS val 32821725 ecr 0], length 0 0x0000: 4500 003c 0000 4000 4006 1c5f 0a00 020f E..<..@.@.._.... 0x0010: 0a31 081e 4be1 008b 461b 2528 0000 0000 .1..K...F.%(.... 0x0020: a002 ffff 1e8c 0000 0204 05b4 0103 0306 ................ 0x0030: 0402 080a 01f4 d1dd 0000 0000 ............ 08:38:02.470966 IP 10.49.8.30.139 > 10.0.2.15.19425: Flags [S.], seq 3477640705, ack 1176184105, win 65535, options [mss 1460], length 0 0x0000: 4500 002c 91d5 0000 4006 ca99 0a31 081e E..,....@....1.. 0x0010: 0a00 020f 008b 4be1 cf48 9601 461b 2529 ......K..H..F.%) 0x0020: 6012 ffff 5cbe 0000 0204 05b4 0000 `...\......... 08:38:02.471044 IP 10.0.2.15.19425 > 10.49.8.30.139: Flags [.], ack 1, win 65535, length 0 0x0000: 4500 0028 0000 4000 4006 1c73 0a00 020f E..(..@.@..s.... 0x0010: 0a31 081e 4be1 008b 461b 2529 cf48 9602 .1..K...F.%).H.. 0x0020: 5010 ffff 1e78 0000 P....x.. 08:38:02.471235 IP 10.0.2.15.19425 > 10.49.8.30.139: Flags [P.], seq 1:73, ack 1, win 65535, length 72 NBT Session Packet: Session Request 0x0000: 4500 0070 0000 4000 4006 1c2b 0a00 020f E..p..@.@..+.... 0x0010: 0a31 081e 4be1 008b 461b 2529 cf48 9602 .1..K...F.%).H.. 0x0020: 5018 ffff 1ec0 0000 8100 0044 2045 4246 P..........D.EBF 0x0030: 4145 4a46 4546 4b45 4e43 4e45 4d46 4545 AEJFEFKENCNEMFEE 0x0040: 5045 4943 4143 4143 4143 4143 4100 2046 PEICACACACACA..F 0x0050: 4344 4444 4244 4544 4344 4644 4243 4e45 CDDDBDEDCDFDBCNE 0x0060: 4245 4e45 4544 4744 4543 4143 4141 4100 BENEEDGDECACAAA. 08:38:02.471654 IP 10.49.8.30.139 > 10.0.2.15.19425: Flags [.], ack 73, win 65535, length 0 0x0000: 4500 0028 91d6 0000 4006 ca9c 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 008b 4be1 cf48 9602 461b 2571 ......K..H..F.%q 0x0020: 5010 ffff 7433 0000 0000 0000 0000 P...t3........ 08:38:02.471672 IP 10.49.8.30.139 > 10.0.2.15.19425: Flags [P.], seq 1:5, ack 73, win 65535, length 4 NBT Session Packet: Session Granted 0x0000: 4500 002c 91d7 0000 4006 ca97 0a31 081e E..,....@....1.. 0x0010: 0a00 020f 008b 4be1 cf48 9602 461b 2571 ......K..H..F.%q 0x0020: 5018 ffff f226 0000 8200 0000 0000 P....&........ 08:38:02.471743 IP 10.0.2.15.19425 > 10.49.8.30.139: Flags [P.], seq 73:241, ack 5, win 65535, length 168 NBT Session Packet: Session Message 0x0000: 4500 00d0 0000 4000 4006 1bcb 0a00 020f E.....@.@....... 0x0010: 0a31 081e 4be1 008b 461b 2571 cf48 9606 .1..K...F.%q.H.. 0x0020: 5018 ffff 1f20 0000 0000 00a4 ff53 4d42 P............SMB 0x0030: 7200 0000 0000 0000 0000 0000 0000 0000 r............... 0x0040: 0000 0000 ffff 0100 ffff 0000 0081 0002 ................ 0x0050: 5043 204e 4554 574f 524b 2050 524f 4752 PC.NETWORK.PROGR 0x0060: 414d 2031 2e30 0002 4d49 4352 4f53 4f46 AM.1.0..MICROSOF 0x0070: 5420 4e45 5457 4f52 4b53 2031 2e30 3300 T.NETWORKS.1.03. 0x0080: 024d 4943 524f 534f 4654 204e 4554 574f .MICROSOFT.NETWO 0x0090: 524b 5320 332e 3000 024c 414e 4d41 4e31 RKS.3.0..LANMAN1 0x00a0: 2e30 0002 4c4d 312e 3258 3030 3200 0253 .0..LM1.2X002..S 0x00b0: 616d 6261 0002 4e54 204c 414e 4d41 4e20 amba..NT.LANMAN. 0x00c0: 312e 3000 024e 5420 4c4d 2030 2e31 3200 1.0..NT.LM.0.12. 08:38:02.472258 IP 10.49.8.30.139 > 10.0.2.15.19425: Flags [.], ack 241, win 65535, length 0 0x0000: 4500 0028 91d8 0000 4006 ca9a 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 008b 4be1 cf48 9606 461b 2619 ......K..H..F.&. 0x0020: 5010 ffff 7387 0000 0000 0000 0000 P...s......... 08:38:02.472275 IP 10.49.8.30.139 > 10.0.2.15.19425: Flags [P.], seq 5:120, ack 241, win 65535, length 115 NBT Session Packet: Session Message 0x0000: 4500 009b 91d9 0000 4006 ca26 0a31 081e E.......@..&.1.. 0x0010: 0a00 020f 008b 4be1 cf48 9606 461b 2619 ......K..H..F.&. 0x0020: 5018 ffff c659 0000 0000 006f ff53 4d42 P....Y.....o.SMB 0x0030: 7200 0000 0080 0000 0000 0000 0000 0000 r............... 0x0040: 0000 0000 ffff 0100 ffff 0000 1107 0003 ................ 0x0050: 3200 0100 0411 0000 0000 0100 0000 0000 2............... 0x0060: fce3 0100 782f e5f8 244e d301 88ff 082a ....x/..$N.....* 0x0070: 007d 10df 1df8 50dd 3a4f xxxx xxxx xxxx .}....P.:xxxxxxx 0x0080: 0000 0041 0050 0049 0054 005a 004d 002d ...A.P.I.T.Z.M.- 0x0090: 004c 0054 004f 0048 0000 00 .L.T.O.H... 08:38:02.472380 IP 10.0.2.15.19425 > 10.49.8.30.139: Flags [P.], seq 241:381, ack 120, win 65535, length 140 NBT Session Packet: Session Message 0x0000: 4500 00b4 0000 4000 4006 1be7 0a00 020f E.....@.@....... 0x0010: 0a31 081e 4be1 008b 461b 2619 cf48 9679 .1..K...F.&..H.y 0x0020: 5018 ffff 1f04 0000 0000 0088 ff53 4d42 P............SMB 0x0030: 7300 0000 0000 0100 0000 0000 0000 0000 s............... 0x0040: 0000 0000 ffff 0100 ffff 0100 0dff 0000 ................ 0x0050: 0004 1132 000a 0000 0000 0018 0018 0000 ...2............ 0x0060: 0000 0000 0000 004b 0001 392f 8dcb ce05 .......K..9/.... 0x0070: df81 0f99 248c 44f6 afc5 a822 09d7 a579 ....$.D...."...y 0x0080: d9b6 56a3 f260 0e44 e7a4 7d2f 3ce3 4437 ..V..`.D..}/<.D7 0x0090: 2d83 baf0 fc92 c847 9141 5049 545a 4d00 -......G.APITZM. 0x00a0: xxxx xxxx 0046 7265 6542 5344 004e 4554 xxxx.FreeBSD.NET 0x00b0: 534d 4200 SMB. 08:38:02.472729 IP 10.49.8.30.139 > 10.0.2.15.19425: Flags [.], ack 381, win 65535, length 0 0x0000: 4500 0028 91da 0000 4006 ca98 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 008b 4be1 cf48 9679 461b 26a5 ......K..H.yF.&. 0x0020: 5010 ffff 7288 0000 0000 0000 0000 P...r......... 08:38:03.164532 IP 10.49.8.30.139 > 10.0.2.15.19425: Flags [P.], seq 120:159, ack 381, win 65535, length 39 NBT Session Packet: Session Message 0x0000: 4500 004f 91db 0000 4006 ca70 0a31 081e E..O....@..p.1.. 0x0010: 0a00 020f 008b 4be1 cf48 9679 461b 26a5 ......K..H.yF.&. 0x0020: 5018 ffff af19 0000 0000 0023 ff53 4d42 P..........#.SMB 0x0030: 7301 0005 0080 0100 0000 0000 0000 0000 s............... 0x0040: 0000 0000 ffff 0100 ffff 0100 0000 00 ............... 08:38:03.164691 IP 10.0.2.15.19425 > 10.49.8.30.139: Flags [P.], seq 381:521, ack 159, win 65535, length 140 NBT Session Packet: Session Message 0x0000: 4500 00b4 0000 4000 4006 1be7 0a00 020f E.....@.@....... 0x0010: 0a31 081e 4be1 008b 461b 26a5 cf48 96a0 .1..K...F.&..H.. 0x0020: 5018 ffff 1f04 0000 0000 0088 ff53 4d42 P............SMB 0x0030: 7300 0000 0000 0100 0000 0000 0000 0000 s............... 0x0040: 0000 0000 ffff 0100 ffff 0200 0dff 0000 ................ 0x0050: 0004 1132 000a 0000 0000 0018 0018 0000 ...2............ 0x0060: 0000 0000 0000 004b 0071 ba8d bb56 3765 .......K.q...V7e 0x0070: da57 8771 01df be51 7a42 5c28 f792 9681 .W.q...QzB\(.... 0x0080: a8b6 56a3 f260 0e44 e7a4 7d2f 3ce3 4437 ..V..`.D..}/<.D7 0x0090: 2d83 baf0 fc92 c847 9141 5049 545a 4d00 -......G.APITZM. 0x00a0: xxxx xxxx 0046 7265 6542 5344 004e 4554 xxxx.FreeBSD.NET 0x00b0: 534d 4200 SMB. 08:38:03.165182 IP 10.49.8.30.139 > 10.0.2.15.19425: Flags [.], ack 521, win 65535, length 0 0x0000: 4500 0028 91dc 0000 4006 ca96 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 008b 4be1 cf48 96a0 461b 2731 ......K..H..F.'1 0x0020: 5010 ffff 71d5 0000 0000 0000 0000 P...q......... 08:38:03.285227 IP 10.49.8.30.139 > 10.0.2.15.19425: Flags [P.], seq 159:198, ack 521, win 65535, length 39 NBT Session Packet: Session Message 0x0000: 4500 004f 91dd 0000 4006 ca6e 0a31 081e E..O....@..n.1.. 0x0010: 0a00 020f 008b 4be1 cf48 96a0 461b 2731 ......K..H..F.'1 0x0020: 5018 ffff ad66 0000 0000 0023 ff53 4d42 P....f.....#.SMB 0x0030: 7301 0005 0080 0100 0000 0000 0000 0000 s............... 0x0040: 0000 0000 ffff 0100 ffff 0200 0000 00 ............... 08:38:03.285343 IP 10.0.2.15.19425 > 10.49.8.30.139: Flags [F.], seq 521, ack 198, win 65496, length 0 0x0000: 4500 0028 0000 4000 4006 1c73 0a00 020f E..(..@.@..s.... 0x0010: 0a31 081e 4be1 008b 461b 2731 cf48 96c7 .1..K...F.'1.H.. 0x0020: 5011 ffd8 1e78 0000 P....x.. 08:38:03.285797 IP 10.49.8.30.139 > 10.0.2.15.19425: Flags [.], ack 522, win 65535, length 0 0x0000: 4500 0028 91de 0000 4006 ca94 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 008b 4be1 cf48 96c7 461b 2732 ......K..H..F.'2 0x0020: 5010 ffff 71ad 0000 0000 0000 0000 P...q......... 08:38:03.285850 IP 10.49.8.30.139 > 10.0.2.15.19425: Flags [F.], seq 198, ack 522, win 65535, length 0 0x0000: 4500 0028 91df 0000 4006 ca93 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 008b 4be1 cf48 96c7 461b 2732 ......K..H..F.'2 0x0020: 5011 ffff 71ac 0000 0000 0000 0000 P...q......... 08:38:03.285909 IP 10.0.2.15.19425 > 10.49.8.30.139: Flags [.], ack 199, win 65495, length 0 0x0000: 4500 0028 0000 4000 4006 1c73 0a00 020f E..(..@.@..s.... 0x0010: 0a31 081e 4be1 008b 461b 2732 cf48 96c8 .1..K...F.'2.H.. 0x0020: 5010 ffd7 1e78 0000 P....x..