08:17:27.810566 IP 10.0.2.15.16859 > 10.49.8.30.445: Flags [S], seq 2484048409, win 65535, options [mss 1460,nop,wscale 6,sackOK,TS val 31587067 ecr 0], length 0 0x0000: 4500 003c 0000 4000 4006 1c5f 0a00 020f E..<..@.@.._.... 0x0010: 0a31 081e 41db 01bd 940f 9219 0000 0000 .1..A........... 0x0020: a002 ffff 1e8c 0000 0204 05b4 0103 0306 ................ 0x0030: 0402 080a 01e1 fafb 0000 0000 ............ 08:17:27.812050 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [S.], seq 3477320705, ack 2484048410, win 65535, options [mss 1460], length 0 0x0000: 4500 002c 91c6 0000 4006 caa8 0a31 081e E..,....@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b401 940f 921a ......A..C...... 0x0020: 6012 ffff 8cb1 0000 0204 05b4 0000 `............. 08:17:27.812067 IP 10.0.2.15.16859 > 10.49.8.30.445: Flags [.], ack 1, win 65535, length 0 0x0000: 4500 0028 0000 4000 4006 1c73 0a00 020f E..(..@.@..s.... 0x0010: 0a31 081e 41db 01bd 940f 921a cf43 b402 .1..A........C.. 0x0020: 5010 ffff 1e78 0000 P....x.. 08:17:27.812235 IP 10.0.2.15.16859 > 10.49.8.30.445: Flags [P.], seq 1:195, ack 1, win 65535, length 194 SMB PACKET: SMBnegprot (REQUEST) 0x0000: 4500 00ea 0000 4000 4006 1bb1 0a00 020f E.....@.@....... 0x0010: 0a31 081e 41db 01bd 940f 921a cf43 b402 .1..A........C.. 0x0020: 5018 ffff 1f3a 0000 0000 00be ff53 4d42 P....:.......SMB 0x0030: 7200 0000 0018 43c8 0000 0000 0000 0000 r.....C......... 0x0040: 0000 0000 0000 feff 0000 0000 009b 0002 ................ 0x0050: 5043 204e 4554 574f 524b 2050 524f 4752 PC.NETWORK.PROGR 0x0060: 414d 2031 2e30 0002 4d49 4352 4f53 4f46 AM.1.0..MICROSOF 0x0070: 5420 4e45 5457 4f52 4b53 2031 2e30 3300 T.NETWORKS.1.03. 0x0080: 024d 4943 524f 534f 4654 204e 4554 574f .MICROSOFT.NETWO 0x0090: 524b 5320 332e 3000 024c 414e 4d41 4e31 RKS.3.0..LANMAN1 0x00a0: 2e30 0002 4c4d 312e 3258 3030 3200 0244 .0..LM1.2X002..D 0x00b0: 4f53 204c 414e 4d41 4e32 2e31 0002 4c41 OS.LANMAN2.1..LA 0x00c0: 4e4d 414e 322e 3100 0253 616d 6261 0002 NMAN2.1..Samba.. 0x00d0: 4e54 204c 414e 4d41 4e20 312e 3000 024e NT.LANMAN.1.0..N 0x00e0: 5420 4c4d 2030 2e31 3200 T.LM.0.12. 08:17:27.812568 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [.], ack 195, win 65535, length 0 0x0000: 4500 0028 91c7 0000 4006 caab 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b402 940f 92dc ......A..C...... 0x0020: 5010 ffff a3ac 0000 0000 0000 0000 P............. 08:17:27.812950 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [P.], seq 1:210, ack 195, win 65535, length 209 SMB PACKET: SMBnegprot (REPLY) 0x0000: 4500 00f9 91c8 0000 4006 c9d9 0a31 081e E.......@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b402 940f 92dc ......A..C...... 0x0020: 5018 ffff bf14 0000 0000 00cd ff53 4d42 P............SMB 0x0030: 7200 0000 0098 43c8 0000 0000 0000 0000 r.....C......... 0x0040: 0000 0000 0000 feff 0000 0000 1109 0003 ................ 0x0050: 3200 0100 0411 0000 0000 0100 0000 0000 2............... 0x0060: fce3 0180 a8c3 f418 224e d301 88ff 0088 ........"N...... 0x0070: 0083 52bc f370 a16a 48ae 9d50 8d79 48c7 ..R..p.jH..P.yH. 0x0080: 8f60 7606 062b 0601 0505 02a0 6c30 6aa0 .`v..+......l0j. 0x0090: 3c30 3a06 0a2b 0601 0401 8237 0202 1e06 <0:..+.....7.... 0x00a0: 092a 8648 82f7 1201 0202 0609 2a86 4886 .*.H........*.H. 0x00b0: f712 0102 0206 0a2a 8648 86f7 1201 0202 .......*.H...... 0x00c0: 0306 0a2b 0601 0401 8237 0202 0aa3 2a30 ...+.....7....*0 0x00d0: 28a0 261b 246e 6f74 5f64 6566 696e 6564 (.&.$not_defined 0x00e0: 5f69 6e5f 5246 4334 3137 3840 706c 6561 _in_RFC4178@plea 0x00f0: 7365 5f69 676e 6f72 65 se_ignore 08:17:27.815121 IP 10.0.2.15.16859 > 10.49.8.30.445: Flags [P.], seq 195:355, ack 210, win 65535, length 160 SMB PACKET: SMBsesssetupX (REQUEST) 0x0000: 4500 00c8 0000 4000 4006 1bd3 0a00 020f E.....@.@....... 0x0010: 0a31 081e 41db 01bd 940f 92dc cf43 b4d3 .1..A........C.. 0x0020: 5018 ffff 1f18 0000 0000 009c ff53 4d42 P............SMB 0x0030: 7300 0000 0018 43c8 0000 0000 0000 0000 s.....C......... 0x0040: 0000 0000 ffff b840 0000 0100 0cff 0000 .......@........ 0x0050: 00ff ff02 0001 0000 0000 004a 0000 0000 ...........J.... 0x0060: 0054 c000 8061 0060 4806 062b 0601 0505 .T...a.`H..+.... 0x0070: 02a0 3e30 3ca0 0e30 0c06 0a2b 0601 0401 ..>0<..0...+.... 0x0080: 8237 0202 0aa2 2a04 284e 544c 4d53 5350 .7....*.(NTLMSSP 0x0090: 0001 0000 0015 8208 6200 0000 0028 0000 ........b....(.. 0x00a0: 0000 0000 0028 0000 0006 0100 0000 0000 .....(.......... 0x00b0: 0f00 5500 6e00 6900 7800 0000 5300 6100 ..U.n.i.x...S.a. 0x00c0: 6d00 6200 6100 0000 m.b.a... 08:17:27.815387 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [.], ack 355, win 65535, length 0 0x0000: 4500 0028 91c9 0000 4006 caa9 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b4d3 940f 937c ......A..C.....| 0x0020: 5010 ffff a23b 0000 0000 0000 0000 P....;........ 08:17:27.815646 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [P.], seq 210:648, ack 355, win 65535, length 438 SMB PACKET: SMBsesssetupX (REPLY) 0x0000: 4500 01de 91ca 0000 4006 c8f2 0a31 081e E.......@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b4d3 940f 937c ......A..C.....| 0x0020: 5018 ffff 9770 0000 0000 01b2 ff53 4d42 P....p.......SMB 0x0030: 7316 0000 c098 43c8 0000 0000 0000 0000 s.....C......... 0x0040: 0000 0000 ffff b840 0008 0100 04ff 00b2 .......@........ 0x0050: 0100 00fb 0087 01a1 81f8 3081 f5a0 030a ..........0..... 0x0060: 0101 a10c 060a 2b06 0104 0182 3702 020a ......+.....7... 0x0070: a281 df04 81dc 4e54 4c4d 5353 5000 0200 ......NTLMSSP... 0x0080: 0000 0800 0800 3800 0000 1582 8962 6362 ......8......bcb 0x0090: b0d9 457f df51 0000 0000 0000 0000 9c00 ..E..Q.......... 0x00a0: 9c00 4000 0000 0601 b11d 0000 000f xx00 ..@...........O. 0x00b0: xx00 xx00 xx00 0200 0800 xx00 xx00 xx00 C.L.C.....xxxxxx 0x00c0: xx00 0100 1600 4100 5000 4900 5400 5a00 C.....A.P.I.T.Z. 0x00d0: 4d00 2d00 xx00 5400 4f00 4800 0400 1600 M.-.L.T.O.H..... 0x00e0: xx00 6100 2e00 xx00 xx00 xx00 xx00 2e00 o.a...xxxxxxx... 0x00f0: xx00 7200 6700 0300 2e00 4100 5000 4900 o.r.g.....A.P.I. 0x0100: 5400 5a00 4d00 2d00 4c00 5400 4f00 4800 T.Z.M.-.L.T.O.H. 0x0110: 2e00 xx00 6100 2e00 xx00 xx00 xx00 xx00 ..o.a...xxxxxxx. 0x0120: 2e00 xx00 7200 6700 0500 1600 xx00 6100 ..o.r.g.....o.a. 0x0130: 2e00 xx00 xx00 xx00 xx00 2e00 xx00 7200 ..xxxxxxx...o.r. 0x0140: 6700 0700 0800 604c f518 224e d301 0000 g.....`L.."N.... 0x0150: 0000 5700 6900 6e00 6400 6f00 7700 7300 ..W.i.n.d.o.w.s. 0x0160: 2000 3700 2000 5000 7200 6f00 6600 6500 ..7...P.r.o.f.e. 0x0170: 7300 7300 6900 6f00 6e00 6100 xx00 2000 s.s.i.o.n.a.l... 0x0180: 3700 3600 3000 3100 2000 5300 6500 7200 7.6.0.1...S.e.r. 0x0190: 7600 6900 xx00 6500 2000 5000 6100 xx00 v.i.c.e...P.a.c. 0x01a0: 6b00 2000 3100 0000 5700 6900 6e00 6400 k...1...W.i.n.d. 0x01b0: 6f00 7700 7300 2000 3700 2000 5000 7200 o.w.s...7...P.r. 0x01c0: 6f00 6600 6500 7300 7300 6900 6f00 6e00 o.f.e.s.s.i.o.n. 0x01d0: 6100 6c00 2000 3600 2e00 3100 0000 a.l...6...1... 08:17:27.815996 IP 10.0.2.15.16859 > 10.49.8.30.445: Flags [P.], seq 355:965, ack 648, win 65535, length 610 SMB PACKET: SMBsesssetupX (REQUEST) 0x0000: 4500 028a 0000 4000 4006 1a11 0a00 020f E.....@.@....... 0x0010: 0a31 081e 41db 01bd 940f 937c cf43 b689 .1..A......|.C.. 0x0020: 5018 ffff 20da 0000 0000 025e ff53 4d42 P..........^.SMB 0x0030: 7300 0000 0018 43c8 0000 0000 0000 0000 s.....C......... 0x0040: 0000 0000 ffff b840 0008 0200 0cff 0000 .......@........ 0x0050: 00ff ff02 0001 0000 0000 000c 0200 0000 ................ 0x0060: 0054 c000 8023 02a1 8202 0830 8202 04a2 .T...#.....0.... 0x0070: 8201 ec04 8201 e84e 544c 4d53 5350 0003 .......NTLMSSP.. 0x0080: 0000 0018 0018 0058 0000 003a 013a 0170 .......X...:.:.p 0x0090: 0000 0008 0008 00aa 0100 000c 000c 00b2 ................ 0x00a0: 0100 001a 001a 00be 0100 0010 0010 00d8 ................ 0x00b0: 0100 0015 8208 6206 0100 0000 0000 0f27 ......b........' 0x00c0: 0a26 1d5b d36b c4a8 40bf bbac c175 0c00 .&.[.k..@....u.. 0x00d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00e0: 0000 0000 0000 00b8 754c 5779 8978 8297 ........uLWy.x.. 0x00f0: 8117 6ca2 c65c 5c01 0100 0000 0000 0060 ..l..\\........` 0x0100: 4cf5 1822 4ed3 017f 88bc b1be 4474 aa00 L.."N.......Dt.. 0x0110: 0000 0002 0008 00xx 00xx 004c 00xx 0001 .......xxxxxxx.. 0x0120: 0016 0041 0050 0049 0054 005a 004d 002d ...A.P.I.T.Z.M.- 0x0130: 004c 0054 004f 0048 0004 0016 006f 0061 .L.T.O.H.....o.a 0x0140: 002e xxxx xxxx xxxx xxxx 002e 006f 0072 ...xxxxxxx...o.r 0x0150: 0067 0003 002e 0041 0050 0049 0054 005a .g.....A.P.I.T.Z 0x0160: 004d 002d 004c 0054 004f 0048 002e 006f .M.-.L.T.O.H...o 0x0170: xxxx 002e xxxx xxxx xxxx xxxx 002e 006f .a...xxxxxxx...o 0x0180: 0072 0067 0005 0016 006f 0061 002e 006f .r.g..xxxxxxx..o 0x0190: xxxx 006c xxxx 002e xxxx 0072 0067 0007 xxxxxxx..o.r.g.. 0x01a0: 0008 0060 4cf5 1822 4ed3 0106 0004 0002 ...`L.."N....... 0x01b0: 0000 0008 0030 0030 0000 0000 0000 0000 .....0.0........ 0x01c0: 0000 0000 0000 005c d8e7 8823 13b2 4394 .......\...#..C. 0x01d0: b093 e9fd 23c6 768b e8b0 c94e a60a 0214 ....#.v....N.... 0x01e0: 64a9 15a0 078c d90a 0010 0000 0000 0000 d............... 0x01f0: 0000 0000 0000 0000 0000 0009 001e 0063 ...............c 0x0200: 0069 0066 0073 002f 0031 0030 002e 0034 .i.f.s./.1.0...4 0x0210: 0039 002e 0038 002e 0033 0030 0000 0000 .9...8...3.0.... 0x0220: 00xx 00xx 004c 00xx 0061 0070 0069 0074 .xxxxxxx.a.p.i.t 0x0230: 007a 006d 0052 0033 0031 0034 0032 0035 .z.m.R.3.1.4.2.5 0x0240: 0031 002d 0041 004d 0044 0036 0034 004d .1.-.A.M.D.6.4.M 0x0250: 85e8 a8e9 8681 dafb b02f 0a56 20f9 74a3 ........./.V..t. 0x0260: 1204 1001 0000 0099 25e4 6d73 c9e4 3500 ........%.ms..5. 0x0270: 0000 0000 5500 6e00 6900 7800 0000 5300 ....U.n.i.x...S. 0x0280: 6100 6d00 6200 6100 0000 a.m.b.a... 08:17:27.816137 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [.], ack 965, win 65535, length 0 0x0000: 4500 0028 91cb 0000 4006 caa7 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b689 940f 95de ......A..C...... 0x0020: 5010 ffff 9e23 0000 0000 0000 0000 P....#........ 08:17:27.825163 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [P.], seq 648:864, ack 965, win 65535, length 216 SMB PACKET: SMBsesssetupX (REPLY) 0x0000: 4500 0100 91cc 0000 4006 c9ce 0a31 081e E.......@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b689 940f 95de ......A..C...... 0x0020: 5018 ffff e88d 0000 0000 00d4 ff53 4d42 P............SMB 0x0030: 7300 0000 0098 43c8 0000 0000 0000 0000 s.....C......... 0x0040: 0000 0000 ffff b840 0008 0200 04ff 00d4 .......@........ 0x0050: 0000 001d 00a9 00a1 1b30 19a0 030a 0100 .........0...... 0x0060: a312 0410 0100 0000 a068 4f73 529d 98da .........hOsR... 0x0070: 0000 0000 5700 6900 6e00 6400 6f00 7700 ....W.i.n.d.o.w. 0x0080: 7300 2000 3700 2000 5000 7200 6f00 6600 s...7...P.r.o.f. 0x0090: 6500 7300 7300 6900 6f00 6e00 6100 6c00 e.s.s.i.o.n.a.l. 0x00a0: 2000 3700 3600 3000 3100 2000 5300 6500 ..7.6.0.1...S.e. 0x00b0: 7200 7600 6900 6300 6500 2000 5000 6100 r.v.i.c.e...P.a. 0x00c0: 6300 6b00 2000 3100 0000 5700 6900 6e00 c.k...1...W.i.n. 0x00d0: 6400 6f00 7700 7300 2000 3700 2000 5000 d.o.w.s...7...P. 0x00e0: 7200 6f00 6600 6500 7300 7300 6900 6f00 r.o.f.e.s.s.i.o. 0x00f0: 6e00 6100 6c00 2000 3600 2e00 3100 0000 n.a.l...6...1... 08:17:27.825458 IP 10.0.2.15.16859 > 10.49.8.30.445: Flags [P.], seq 965:1059, ack 864, win 65535, length 94 SMB PACKET: SMBtconX (REQUEST) 0x0000: 4500 0086 0000 4000 4006 1c15 0a00 020f E.....@.@....... 0x0010: 0a31 081e 41db 01bd 940f 95de cf43 b761 .1..A........C.a 0x0020: 5018 ffff 1ed6 0000 0000 005a ff53 4d42 P..........Z.SMB 0x0030: 7500 0000 0018 43c8 0000 0000 0000 0000 u.....C......... 0x0040: 0000 0000 ffff b840 0008 0300 04ff 0000 .......@........ 0x0050: 000c 0001 002f 0000 5c00 5c00 3100 3000 ...../..\.\.1.0. 0x0060: 2e00 3400 3900 2e00 3800 2e00 3300 3000 ..4.9...8...3.0. 0x0070: 5c00 4100 5000 4900 5400 5a00 4d00 0000 \.A.P.I.T.Z.M... 0x0080: 3f3f 3f3f 3f00 ?????. 08:17:27.825745 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [.], ack 1059, win 65535, length 0 0x0000: 4500 0028 91cd 0000 4006 caa5 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b761 940f 963c ......A..C.a...< 0x0020: 5010 ffff 9ced 0000 0000 0000 0000 P............. 08:17:27.825993 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [P.], seq 864:930, ack 1059, win 65535, length 66 SMB PACKET: SMBtconX (REPLY) 0x0000: 4500 006a 91ce 0000 4006 ca62 0a31 081e E..j....@..b.1.. 0x0010: 0a00 020f 01bd 41db cf43 b761 940f 963c ......A..C.a...< 0x0020: 5018 ffff 5b72 0000 0000 003e ff53 4d42 P...[r.....>.SMB 0x0030: 7500 0000 0098 43c8 0000 0000 0000 0000 u.....C......... 0x0040: 0000 0000 0008 b840 0008 0300 07ff 003e .......@.......> 0x0050: 0001 00ff 011f 0000 0000 000d 0041 3a00 .............A:. 0x0060: 4e00 5400 4600 5300 0000 N.T.F.S... 08:17:27.926535 IP 10.0.2.15.16859 > 10.49.8.30.445: Flags [.], ack 930, win 65535, length 0 0x0000: 4500 0028 0000 4000 4006 1c73 0a00 020f E..(..@.@..s.... 0x0010: 0a31 081e 41db 01bd 940f 963c cf43 b7a3 .1..A......<.C.. 0x0020: 5010 ffff 1e78 0000 P....x.. 08:17:27.933496 IP 10.0.2.15.16859 > 10.49.8.30.445: Flags [P.], seq 1059:1116, ack 930, win 65535, length 57 SMB PACKET: SMBecho (REQUEST) 0x0000: 4500 0061 0000 4000 4006 1c3a 0a00 020f E..a..@.@..:.... 0x0010: 0a31 081e 41db 01bd 940f 963c cf43 b7a3 .1..A......<.C.. 0x0020: 5018 ffff 1eb1 0000 0000 0035 ff53 4d42 P..........5.SMB 0x0030: 2b00 0000 0018 43c8 0000 0000 0000 0000 +.....C......... 0x0040: 0000 0000 0000 0000 0000 0400 0101 0010 ................ 0x0050: 00f0 f0f0 f0f0 f0f0 f0f0 f0f0 f0f0 f0f0 ................ 0x0060: f0 . 08:17:27.933832 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [.], ack 1116, win 65535, length 0 0x0000: 4500 0028 91cf 0000 4006 caa3 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b7a3 940f 9675 ......A..C.....u 0x0020: 5010 ffff 9c72 0000 0000 0000 0000 P....r........ 08:17:27.933848 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [P.], seq 930:987, ack 1116, win 65535, length 57 SMB PACKET: SMBecho (REPLY) 0x0000: 4500 0061 91d0 0000 4006 ca69 0a31 081e E..a....@..i.1.. 0x0010: 0a00 020f 01bd 41db cf43 b7a3 940f 9675 ......A..C.....u 0x0020: 5018 ffff 536d 0000 0000 0035 ff53 4d42 P...Sm.....5.SMB 0x0030: 2b00 0000 0098 43c8 0000 0000 0000 0000 +.....C......... 0x0040: 0000 0000 0000 0000 0000 0400 0101 0010 ................ 0x0050: 00f0 f0f0 f0f0 f0f0 f0f0 f0f0 f0f0 f0f0 ................ 0x0060: f0 . 08:17:28.039202 IP 10.0.2.15.16859 > 10.49.8.30.445: Flags [.], ack 987, win 65535, length 0 0x0000: 4500 0028 0000 4000 4006 1c73 0a00 020f E..(..@.@..s.... 0x0010: 0a31 081e 41db 01bd 940f 9675 cf43 b7dc .1..A......u.C.. 0x0020: 5010 ffff 1e78 0000 P....x.. 08:17:29.955192 IP 10.0.2.15.16859 > 10.49.8.30.445: Flags [P.], seq 1116:1155, ack 987, win 65535, length 39 SMB PACKET: SMBtdis (REQUEST) 0x0000: 4500 004f 0000 4000 4006 1c4c 0a00 020f E..O..@.@..L.... 0x0010: 0a31 081e 41db 01bd 940f 9675 cf43 b7dc .1..A......u.C.. 0x0020: 5018 ffff 1e9f 0000 0000 0023 ff53 4d42 P..........#.SMB 0x0030: 7100 0000 0018 43c8 0000 0000 0000 0000 q.....C......... 0x0040: 0000 0000 0008 b840 0008 0500 0000 00 .......@....... 08:17:29.955632 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [.], ack 1155, win 65535, length 0 0x0000: 4500 0028 91d1 0000 4006 caa1 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b7dc 940f 969c ......A..C...... 0x0020: 5010 ffff 9c12 0000 0000 0000 0000 P............. 08:17:29.955656 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [P.], seq 987:1026, ack 1155, win 65535, length 39 SMB PACKET: SMBtdis (REPLY) 0x0000: 4500 004f 91d2 0000 4006 ca79 0a31 081e E..O....@..y.1.. 0x0010: 0a00 020f 01bd 41db cf43 b7dc 940f 969c ......A..C...... 0x0020: 5018 ffff dc78 0000 0000 0023 ff53 4d42 P....x.....#.SMB 0x0030: 7100 0000 0098 43c8 0000 0000 0000 0000 q.....C......... 0x0040: 0000 0000 0008 b840 0008 0500 0000 00 .......@....... 08:17:29.955782 IP 10.0.2.15.16859 > 10.49.8.30.445: Flags [F.], seq 1155, ack 1026, win 65535, length 0 0x0000: 4500 0028 0000 4000 4006 1c73 0a00 020f E..(..@.@..s.... 0x0010: 0a31 081e 41db 01bd 940f 969c cf43 b803 .1..A........C.. 0x0020: 5011 ffff 1e78 0000 P....x.. 08:17:29.956304 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [.], ack 1156, win 65535, length 0 0x0000: 4500 0028 91d3 0000 4006 ca9f 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b803 940f 969d ......A..C...... 0x0020: 5010 ffff 9bea 0000 0000 0000 0000 P............. 08:17:29.956872 IP 10.49.8.30.445 > 10.0.2.15.16859: Flags [R.], seq 1026, ack 1156, win 65535, length 0 0x0000: 4500 0028 91d4 0000 4006 ca9e 0a31 081e E..(....@....1.. 0x0010: 0a00 020f 01bd 41db cf43 b803 940f 969d ......A..C...... 0x0020: 5014 ffff 9be6 0000 0000 0000 0000 P.............