[08] Dans sample_3.pcap, deux sessions FTP ont été enregistrées : de 192.168.138.128 à 192.168.138.1. La première commence au moment 42.926102 (le paquet numéro 211) et dure jusqu'au moment 82.412640 (le paquet numéro 1091). La deuxième commence au moment 118.693882 (le paquet numéro 1264) et dure jusqu'au moment 127.725290 (le paquet numéro 1326). Regardez – que se passait-il pendant ces deux sessions ? Une (ou bien les deux) n'est-elle pas liée à une activité non sollicitée ?