我目前正在试验哪个Tunnelshell。因此，我在受害者和攻击者身上启动它，通过 Tunnelshell 执行命令并通过 Wireshark 捕获流量以查看幕后情况。据我所知，所有分片必须在原始未分片的数据包中携带其偏移量，以确保它们可以在目标主机上重新组装。但是，正如您在以下屏幕截图中看到的那样：

它们都有相同的偏移量。此外，除了最后一个片段外，所有片段都必须设置“更多片段”标志，但我在任何片段数据包中都找不到。相反，设置了“不要分段”标志：

它们如何在攻​​击者的主机上成功重组？