본 캡처 파일은 매우 오랫동안 Packet Dump를 받아 놓은 파일이다. 네트워크 관리자의 생각으로는 의심스러운 무언가가 포함 되어 있다고 생각하고 있어 당신에게 해당 파일 분석 요청했다. 1. 공격자 호스트의 IP 주소는 무엇인가? 2. 대상 호스트의 IP 주소는 무엇인가? 3. 대상의 어떤 TCP 포트가 열려 있는가?? 4. 어떤 ICMP의 비 표준형 / 코드 번호가 포함되어 있는가? 5. 대상을 스캔 하는데 어떤 소프트웨어를 사용 하였는가? 스캔 소프트웨어 예시 : netdiscover ping tracert nmap xprobe, xprobe2 등