Анализ трафика, поиск атак и уязвимостей

Трафик прикрепить не получается, по причине "не поддерживается pcapng" . Задача была обнаружить все уязвимости, атаки, подозрительные активности, всего их 6, 4 из них мы нашли, а оставшиеся нет.

Вот что нашли:

1) nmap

2) gobuster

3) Sql инъекция

4) При попытке ввести логин и пароль записался как хакер (Это считается)

Остаются ещё 2

1) Это какое-то сканирование которое мы не нашли, преподаватель сказал что это проще чем nmap

2) Сказали обратить внимание что произошло после того как злоумышленник попал в админ панель, сказали что есть что-то очень выделительное, это ближе к концу, к tls и "рукопожатию", что конкретно там было подозрительного я так и понял