Глядя на захват и вижу порт 445 «NBSS Continuation Message», но я нигде не могу найти ссылки на то, что это может означать.
Я предполагаю, что это обычное сообщение для службы сеансов NetBIOS, но нигде не могу найти его определения.
Может кто-нибудь указать мне на подробности?
Это может быть клиент, пытающийся подключиться к общему ресурсу samba с помощью «запроса протокола согласования» с использованием голого tcp. Если общий ресурс smb не отвечает на smb через голый tcp, это может выглядеть как сообщение продолжения.
Обычно существовал бы предыдущий пакет с полной информацией заголовка о запросе / ответе на это «сообщение продолжения». Wireshark сможет обнаружить его автоматически и повторно собрать PDU, маркирующий пакет. [TCP segment of a reassembled PDU]
. Но в вашем случае, по-видимому, либо пакет, запускающий передачу, был потерян, либо функции диссектора / повторной сборки NBSS в Wireshark были отключены.