20181013不太顺利的数据包分析之NFS

题目描述

题目提供了一个.pacp的数据包，flag格式是ELS{}

数据包分析

利用wireshark打开数据包，截图如下：

前8个报文：IP地址为10.0.0.22的主机在ping IP地址为10.0.0.2的主机，传递控制消息。（参考链接：https://blog.csdn.net/tinyletero/article/details/38048801）

ping通之后，通过ARP协议，根据IP地址获取物理地址。

接下来就进行了三次握手，建立TCP链接。

TCP链接建立完成后，建立SSH的安全链接。（参考链接：https://blog.csdn.net/lanmodadi/article/details/40041231）

之后貌似就通过NFS协议访问远程服务器。在此提供一个链接了解一下NFS：http://blog.51cto.co