黑客使用了哪款扫描工具对论坛进行了扫描？（小写简称）

第一关，第三小题的答案是awvs

思路是先统计查询

然后过滤ip检查流量

过滤语句：tcp and ip.addr== ip

114.240179.133没有

第二个101.36.79.67

之后找到了一个带有wvs'的流量包大打开看就有awvs

所以这题答案是awvs'

第四小题，黑客在论坛中上传的shell访问密码是什么？

这个首先通过是上传，所以肯定是post提交方式

然后黑客id我们已经知道，过滤一下

查看到第三个包

ip.addr==101.36.79.67 and http.request.method== POST

把这些ascii码值解码一下

就找到了我们这题的答案，tom