--== Initializing Snort ==-- TCPDUMP file reading mode. Reading network traffic from "snort-0204@0117.log" file. snaplen = 1514 --== Initialization Complete ==-- 02/04-06:25:08.928877 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10945 IpLen:20 DgmLen:48 DF ******S* Seq: 0x8E2366BD Ack: 0x0 Win: 0x2238 TcpLen: 28 TCP Options (4) => MSS: 1460 NOP NOP SackOK =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:08.936767 172.16.1.106:80 -> 213.116.251.162:1760 TCP TTL:127 TOS:0x0 ID:49782 IpLen:20 DgmLen:44 DF ***A**S* Seq: 0x2CAE7C1A Ack: 0x8E2366BE Win: 0x2238 TcpLen: 24 TCP Options (1) => MSS: 1460 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:09.275184 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10947 IpLen:20 DgmLen:40 DF ***A**** Seq: 0x8E2366BE Ack: 0x2CAE7C1B Win: 0x2238 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:09.372695 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10948 IpLen:20 DgmLen:382 DF ***AP*** Seq: 0x8E2366BE Ack: 0x2CAE7C1B Win: 0x2238 TcpLen: 20 47 45 54 20 2F 20 48 54 54 50 2F 31 2E 31 0D 0A GET / HTTP/1.1.. 41 63 63 65 70 74 3A 20 69 6D 61 67 65 2F 67 69 Accept: image/gi 66 2C 20 69 6D 61 67 65 2F 78 2D 78 62 69 74 6D f, image/x-xbitm 61 70 2C 20 69 6D 61 67 65 2F 6A 70 65 67 2C 20 ap, image/jpeg, 69 6D 61 67 65 2F 70 6A 70 65 67 2C 20 61 70 70 image/pjpeg, app 6C 69 63 61 74 69 6F 6E 2F 76 6E 64 2E 6D 73 2D lication/vnd.ms- 65 78 63 65 6C 2C 20 61 70 70 6C 69 63 61 74 69 excel, applicati 6F 6E 2F 6D 73 77 6F 72 64 2C 20 61 70 70 6C 69 on/msword, appli 63 61 74 69 6F 6E 2F 76 6E 64 2E 6D 73 2D 70 6F cation/vnd.ms-po 77 65 72 70 6F 69 6E 74 2C 20 2A 2F 2A 0D 0A 41 werpoint, */*..A 63 63 65 70 74 2D 4C 61 6E 67 75 61 67 65 3A 20 ccept-Language: 65 6E 2D 75 73 0D 0A 41 63 63 65 70 74 2D 45 6E en-us..Accept-En 63 6F 64 69 6E 67 3A 20 67 7A 69 70 2C 20 64 65 coding: gzip, de 66 6C 61 74 65 0D 0A 55 73 65 72 2D 41 67 65 6E flate..User-Agen 74 3A 20 4D 6F 7A 69 6C 6C 61 2F 34 2E 30 20 28 t: Mozilla/4.0 ( 63 6F 6D 70 61 74 69 62 6C 65 3B 20 4D 53 49 45 compatible; MSIE 20 35 2E 30 31 3B 20 57 69 6E 64 6F 77 73 20 4E 5.01; Windows N 54 20 35 2E 30 3B 20 48 6F 74 62 61 72 20 32 2E T 5.0; Hotbar 2. 30 29 0D 0A 48 6F 73 74 3A 20 6C 61 62 2E 77 69 0)..Host: lab.wi 72 65 74 72 69 70 2E 6E 65 74 0D 0A 43 6F 6E 6E retrip.net..Conn 65 63 74 69 6F 6E 3A 20 4B 65 65 70 2D 41 6C 69 ection: Keep-Ali 76 65 0D 0A 0D 0A ve.... =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:09.413277 172.16.1.106:80 -> 213.116.251.162:1760 TCP TTL:127 TOS:0x0 ID:50038 IpLen:20 DgmLen:1500 DF ***A**** Seq: 0x2CAE7C1B Ack: 0x8E236814 Win: 0x20E2 TcpLen: 20 48 54 54 50 2F 31 2E 31 20 32 30 30 20 4F 4B 0D HTTP/1.1 200 OK. 0A 53 65 72 76 65 72 3A 20 4D 69 63 72 6F 73 6F .Server: Microso 66 74 2D 49 49 53 2F 34 2E 30 0D 0A 43 6F 6E 74 ft-IIS/4.0..Cont 65 6E 74 2D 4C 6F 63 61 74 69 6F 6E 3A 20 68 74 ent-Location: ht 74 70 3A 2F 2F 6C 61 62 2E 77 69 72 65 74 72 69 tp://lab.wiretri 70 2E 6E 65 74 2F 44 65 66 61 75 6C 74 2E 68 74 p.net/Default.ht 6D 0D 0A 44 61 74 65 3A 20 53 75 6E 2C 20 30 34 m..Date: Sun, 04 20 46 65 62 20 32 30 30 31 20 31 32 3A 32 34 3A Feb 2001 12:24: 30 34 20 47 4D 54 0D 0A 43 6F 6E 74 65 6E 74 2D 04 GMT..Content- 54 79 70 65 3A 20 74 65 78 74 2F 68 74 6D 6C 0D Type: text/html. 0A 41 63 63 65 70 74 2D 52 61 6E 67 65 73 3A 20 .Accept-Ranges: 62 79 74 65 73 0D 0A 4C 61 73 74 2D 4D 6F 64 69 bytes..Last-Modi 66 69 65 64 3A 20 53 61 74 2C 20 31 36 20 44 65 fied: Sat, 16 De 63 20 32 30 30 30 20 30 34 3A 32 36 3A 31 33 20 c 2000 04:26:13 47 4D 54 0D 0A 45 54 61 67 3A 20 22 30 34 39 63 GMT..ETag: "049c 35 33 31 38 36 37 63 30 31 3A 62 38 35 22 0D 0A 531867c01:b85".. 43 6F 6E 74 65 6E 74 2D 4C 65 6E 67 74 68 3A 20 Content-Length: 31 32 33 33 0D 0A 0D 0A 3C 68 74 6D 6C 3E 0A 3C 1233.....< 74 69 74 6C 65 3E 72 61 69 6E 20 66 6F 72 65 73 title>rain fores 74 20 70 75 70 70 79 20 2D 20 72 65 73 65 61 72 t puppy - resear 63 68 20 61 6E 64 20 64 65 76 65 6C 6F 70 6D 65 ch and developme 6E 74 3C 2F 74 69 74 6C 65 3E 0A 3C 62 6F 64 79 nt....< 69 6D 67 20 73 72 63 3D 22 6C 72 66 70 74 6F 70 img src="lrfptop 2E 67 69 66 22 20 62 6F 72 64 65 72 3D 30 3E 3C .gif" border=0>< 2F 61 3E 3C 69 6D 67 20 73 72 63 3D 22 72 66 70 /a>< 2F 74 64 3E 0A 3C 2F 74 72 3E 3C 74 72 3E 3C 74 /td>.

.

0A 3C 62 72 3E 0A 3C 70 3E 0A 3C 62 72 3E 0A 0A .
.

.
.. 3C 63 65 6E 74 65 72 3E 0A 3C 66 6F 6E 74 20 66

...Feel fre 65 20 74 6F 20 70 75 6B 65 20 79 6F 75 72 20 74 e to puke your t 68 6F 75 67 68 74 73 20 69 6E 74 6F 20 6F 75 72 houghts into our 20 0D 0A 3C 61 20 68 72 65 66 3D 22 68 74 74 70 ..guestbook 3A 3C 2F 61 3E 3C 62 72 3E 0A 3C 2F 63 65 6E 74 :
...
.

...< 2F 61 3E 26 6E 62 73 70 3B 0A 3C 61 20 68 72 65 /a> . 3C 69 6D 67 0A 73 72 63 3D 22 74 65 63 68 6E 6F  . 3C 61 20 68 72 65 66 3D 22 68 74 74 70 3A 2F 2F .< 69 6D 67 20 73 72 63 3D 22 77 68 69 73 6B 65 72 img src="whisker 2E 67 69 66 22 20 62 6F 72 64 65 72 3D 31 3E 3C .gif" border=1>< 2F 61 3E 3C 70 3E 0A 0A 3C 61 20 68 72 65 66 3D /a>

.. 3C 69 6D 67 0A 73 72 63 3D 22 73 66 2E 67 69 66 & 6E 62 73 70 3B 0A 3C 61 20 68 72 65 66 3D 22 68 nbsp;. .

... =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:09.914355 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10950 IpLen:20 DgmLen:40 DF ***A**** Seq: 0x8E236814 Ack: 0x2CAE7C1B Win: 0x2238 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:10.109724 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10951 IpLen:20 DgmLen:40 DF ***A**** Seq: 0x8E236814 Ack: 0x2CAE8204 Win: 0x2238 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:10.231859 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10952 IpLen:20 DgmLen:298 DF ***AP*** Seq: 0x8E236814 Ack: 0x2CAE8204 Win: 0x2238 TcpLen: 20 47 45 54 20 2F 72 66 70 62 61 63 6B 2E 67 69 66 GET /rfpback.gif 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 HTTP/1.1..Accep 74 3A 20 2A 2F 2A 0D 0A 52 65 66 65 72 65 72 3A t: */*..Referer: 20 68 74 74 70 3A 2F 2F 6C 61 62 2E 77 69 72 65 http://lab.wire 74 72 69 70 2E 6E 65 74 2F 0D 0A 41 63 63 65 70 trip.net/..Accep 74 2D 4C 61 6E 67 75 61 67 65 3A 20 65 6E 2D 75 t-Language: en-u 73 0D 0A 41 63 63 65 70 74 2D 45 6E 63 6F 64 69 s..Accept-Encodi 6E 67 3A 20 67 7A 69 70 2C 20 64 65 66 6C 61 74 ng: gzip, deflat 65 0D 0A 55 73 65 72 2D 41 67 65 6E 74 3A 20 4D e..User-Agent: M 6F 7A 69 6C 6C 61 2F 34 2E 30 20 28 63 6F 6D 70 ozilla/4.0 (comp 61 74 69 62 6C 65 3B 20 4D 53 49 45 20 35 2E 30 atible; MSIE 5.0 31 3B 20 57 69 6E 64 6F 77 73 20 4E 54 20 35 2E 1; Windows NT 5. 30 3B 20 48 6F 74 62 61 72 20 32 2E 30 29 0D 0A 0; Hotbar 2.0).. 48 6F 73 74 3A 20 6C 61 62 2E 77 69 72 65 74 72 Host: lab.wiretr 69 70 2E 6E 65 74 0D 0A 43 6F 6E 6E 65 63 74 69 ip.net..Connecti 6F 6E 3A 20 4B 65 65 70 2D 41 6C 69 76 65 0D 0A on: Keep-Alive.. 0D 0A .. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:10.233429 213.116.251.162:1761 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10954 IpLen:20 DgmLen:48 DF ******S* Seq: 0x8E28ED19 Ack: 0x0 Win: 0x2238 TcpLen: 28 TCP Options (4) => MSS: 1460 NOP NOP SackOK =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:10.234805 172.16.1.106:80 -> 213.116.251.162:1761 TCP TTL:127 TOS:0x0 ID:50550 IpLen:20 DgmLen:44 DF ***A**S* Seq: 0x2CAE8130 Ack: 0x8E28ED1A Win: 0x2238 TcpLen: 24 TCP Options (1) => MSS: 1460 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:10.304226 172.16.1.106:80 -> 213.116.251.162:1760 TCP TTL:127 TOS:0x0 ID:50806 IpLen:20 DgmLen:1500 DF ***A**** Seq: 0x2CAE8204 Ack: 0x8E236916 Win: 0x1FE0 TcpLen: 20 48 54 54 50 2F 31 2E 31 20 32 30 30 20 4F 4B 0D HTTP/1.1 200 OK. 0A 53 65 72 76 65 72 3A 20 4D 69 63 72 6F 73 6F .Server: Microso 66 74 2D 49 49 53 2F 34 2E 30 0D 0A 44 61 74 65 ft-IIS/4.0..Date 3A 20 53 75 6E 2C 20 30 34 20 46 65 62 20 32 30 : Sun, 04 Feb 20 30 31 20 31 32 3A 32 34 3A 30 35 20 47 4D 54 0D 01 12:24:05 GMT. 0A 43 6F 6E 74 65 6E 74 2D 54 79 70 65 3A 20 69 .Content-Type: i 6D 61 67 65 2F 67 69 66 0D 0A 41 63 63 65 70 74 mage/gif..Accept 2D 52 61 6E 67 65 73 3A 20 62 79 74 65 73 0D 0A -Ranges: bytes.. 4C 61 73 74 2D 4D 6F 64 69 66 69 65 64 3A 20 53 Last-Modified: S 61 74 2C 20 31 36 20 44 65 63 20 32 30 30 30 20 at, 16 Dec 2000 30 30 3A 33 36 3A 31 30 20 47 4D 54 0D 0A 45 54 00:36:10 GMT..ET 61 67 3A 20 22 30 37 39 36 64 32 66 66 38 36 36 ag: "0796d2ff866 63 30 31 3A 62 38 35 22 0D 0A 43 6F 6E 74 65 6E c01:b85"..Conten 74 2D 4C 65 6E 67 74 68 3A 20 38 36 30 36 0D 0A t-Length: 8606.. 0D 0A 47 49 46 38 39 61 06 04 48 03 D5 FF 00 FF ..GIF89a..H..... FF FF FE FE FE FD FD FD FC FC FC FB FB FB FA FA ................ FA F9 F9 F9 F8 F8 F8 F7 F7 F7 F6 F6 F6 F5 F5 F5 ................ F4 F4 F4 F3 F3 F3 F2 F2 F2 F1 F1 F1 F0 F0 F0 EF ................ EF EF EE EE EE ED ED ED EC EC EC EA EA EA E8 E8 ................ E8 E6 E6 E6 E5 E5 E5 E3 E3 E3 E2 E2 E2 E1 E1 E1 ................ E0 E0 E0 DF DF DF DE DE DE DD DD DD D5 D5 D5 D4 ................ D4 D4 D1 D1 D1 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 2C ..............., 00 00 00 00 06 04 48 03 00 06 FF 40 80 70 48 2C ......H....@.pH, 1A 8F C8 A4 72 C9 6C 3A 9F D0 A8 74 4A AD 5A AF ....r.l:...tJ.Z. D8 AC 76 CB ED 7A BF E0 B0 78 4C 2E 9B CF E8 B4 ..v..z...xL..... 7A CD 6E BB DF F0 B8 7C 4E AF DB EF F8 BC 7E CF z.n....|N.....~. EF FB FF 80 81 82 83 84 85 86 87 88 89 8A 8B 8C ................ 8D 8E 8F 90 91 92 93 94 95 96 97 98 99 9A 9B 9C ................ 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 AA AB AC ................ AD AE AF B0 B1 B2 B3 B4 B5 B6 B7 B8 B9 BA BB BC ................ BD BE BF C0 C1 C2 C3 C4 C5 C6 C7 C8 C9 CA CB CC ................ CD CE CF D0 D1 D2 D3 D4 D5 D6 D7 D8 D9 DA DB DC ................ DD DE DF E0 E1 E2 E3 E4 E5 E6 E7 E8 E9 EA EB EC ................ ED EE EF F0 F1 F2 F3 F4 F5 F6 F7 F8 F9 FA FB FC ................ FD FE FF 00 03 0A 1C 48 B0 A0 C1 83 08 13 2A 5C .......H......*\ C8 B0 A1 C3 87 10 23 4A 9C 48 B1 A2 C5 8B 18 33 ......#J.H.....3 6A DC C8 B1 A3 C7 8F 20 43 8A 1C 49 B2 A4 C9 93 j...... C..I.... 28 53 AA 5C C9 B2 A5 CB 97 30 63 CA 9C 49 B3 A6 (S.\.....0c..I.. CD 9B 38 73 EA DC C9 B3 A7 CF FF 9F 40 83 0A 1D ..8s........@... 4A B4 A8 D1 A3 48 93 2A 5D CA B4 A9 D3 A7 50 A3 J....H.*].....P. 4A 9D 4A B5 AA D5 AB 58 B3 6A DD CA B5 AB D7 AF J.J....X.j...... 60 C3 8A 1D 4B B6 AC D9 B3 68 D3 AA 5D CB B6 AD `...K....h..]... DB B7 70 E3 CA 9D 4B B7 AE DD BB 78 F3 EA DD CB ..p...K....x.... B7 AF DF BF 80 03 0B 1E 4C B8 B0 E1 C3 88 13 2B ........L......+ 5E CC B8 B1 E3 C7 90 23 4B 9E 4C B9 B2 E5 CB 98 ^......#K.L..... 33 6B DE CC B9 B3 E7 CF A0 43 8B 1E 4D BA B4 E9 3k.......C..M... D3 A8 53 AB 5E CD BA B5 EB D7 B0 63 CB 9E 4D BB ..S.^......c..M. B6 ED DB B8 73 EB DE CD FB 0B 07 04 BD 83 27 B5 ....s.........'. 00 01 82 F0 E3 44 8B 43 40 00 1C B9 F3 9E 08 94 .....D.C@....... 3F 9F CE 53 B9 71 EA D8 6D 5A BF 9E BD 7B 4C EB ?..S.q..mZ...{L. CC BD 8B 67 19 DD FA F8 F3 2A CB 4B 47 CF 9E A4 ...g.....*.KG... FA F5 ED E3 7F 7C BF 5C BE 7D 8E F4 B9 DF DF 6F .....|.\.}.....o 71 7B 71 FE 00 52 94 5F 73 01 16 D8 50 7E FA 19 q{q..R._s...P~.. A8 20 42 08 2E E8 E0 41 08 12 F8 E0 84 00 F9 F7 . B....A........ 1F 85 18 FA 83 60 82 19 76 68 FF 8F 85 F5 79 28 .....`..vh....y( 22 3D 1B 72 38 E2 89 ED 80 28 21 8A 2C A6 53 E2 "=.r8....(!.,.S. 8A 2D C6 48 CE 86 E1 C9 68 E3 38 2F DE A8 63 38 .-.H....h.8/..c8 20 5E B8 E3 8F DB BC 08 23 90 44 46 53 A2 89 45 ^......#.DFS..E 26 E9 CC 91 4A 36 09 CD 91 43 3A 29 65 31 3D FA &...J6...C:)e1=. 38 E5 95 C5 40 19 25 96 5C EE 52 25 92 5D 86 89 8...@.%.\.R%.].. CB 97 60 8A 69 A6 2C 47 86 78 E6 9A B5 90 C9 E6 ..`.i.,G.x...... 9B B3 A4 B9 25 9C 74 9A E2 66 9D 78 A6 92 A6 95 ....%.t..f.x.... 79 F6 29 CA 9E 73 FA 29 28 26 64 06 3A E8 A1 93 y.)..s.)(&d.:... 90 A9 26 A2 8C D2 61 41 18 7B 96 D9 E8 A4 68 C0 ..&...aA.{....h. E7 85 A2 35 52 AA A9 1A 1C 14 67 28 15 91 6E 2A ...5R.....g(..n* 6A 1A 1C 10 07 29 A6 A3 A6 4A 86 72 9F 52 A1 E8 j....)...J.r.R.. A2 AA C6 AA 85 7A 62 44 2A A9 AC B8 3E A1 5E AB .....zbD*...>.^. 53 D8 CA 6B AE C0 1E 61 E9 17 AF DE 1A EC B1 45 S..k...a.......E EC 5A EB AB 99 22 EB 2C 12 CA 8A 51 EC B3 D4 42 .Z...".,...Q...B 6B DE B2 A8 56 AB AD 10 EF 8D 61 2B AC DB 22 BB k...V.....a+..". DD AA D3 86 4B 2D 78 64 7C FB FF 2B 1B EB 9A BB ....K-xd|..+.... 1F 7D E9 16 6B 6C 1B D1 B5 EB EE 7D E3 92 CB 6C .}..kl.....}...l 1E B4 DE 9B 21 7D F6 46 A1 2E BF E8 FA 4B 61 BE ....!}.F.....Ka. DE CA 1B 70 19 D1 1A EC 20 C0 65 28 4C 30 AB 0E ...p.... .e(L0.. 3F BC DD C2 50 7C 3B EF 1A F0 56 BC 20 71 14 C7 ?...P|;...V. q.. 5B 2C C6 63 F8 47 B2 C7 CE 81 EC A9 19 12 E3 01 [,.c.G.......... 31 CA 00 E6 67 86 C6 27 87 61 32 CC 00 DE 1C F1 1...g..'.a2..... C8 79 58 88 F3 BB FE CD 2C EF C6 6B F8 FC B3 7D .yX.....,..k...} 3A 8B BC EF 1D 11 1E 1D 9F CC 42 F3 EC B2 D1 4E :.........B....N B3 97 74 C2 2D DB D1 74 D5 E7 0D 78 C6 D0 35 83 ..t.-..t...x..5. 01 22 D7 E8 5D 5D AB C6 44 A3 C1 9C 85 61 93 0D ."..]]..D....a.. 9B D7 51 4B AD F5 D8 6E 7B 67 76 C9 43 F7 CC 76 ..QK...n{gv.C..v DD D9 35 F8 35 D8 4C F7 C8 77 76 7B C7 BD F4 DC ..5.5.L..wv{.... 85 0F EE 9C DF 7F 67 5D 87 8A 8A 4F 97 B8 D2 72 ......g]...O...r D3 51 62 E4 8B 4F 4E F9 E1 74 F4 D8 36 E6 A6 D1 .Qb..ON..t..6... 6D 38 E7 73 5C 0E 7A 70 1B A6 31 F4 CA 76 78 7E m8.s\.zp..1..vx~ 7A 70 9A 63 zp.c =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:10.305469 172.16.1.106:80 -> 213.116.251.162:1760 TCP TTL:127 TOS:0x0 ID:51062 IpLen:20 DgmLen:1500 DF ***A**** Seq: 0x2CAE87B8 Ack: 0x8E236916 Win: 0x1FE0 TcpLen: 20 9D 37 E2 B1 BF 6E FF 5B EA 6A AF 0E 2E 1C 39 DA .7...n.[.j....9. AE 9B E8 8D CB 1B 38 E4 BE E3 46 63 EE AB 7F 3E ......8...Fc...> AB EB C5 E3 46 FC 19 68 B3 DE B9 E0 CD DF 4E 3D ....F..h......N= F4 BA 2B 8F 05 94 D5 DB 76 FD E8 95 C7 C1 64 F7 ..+.....v.....d. B3 99 5E 69 F6 75 8C 4F BE 6C 2A 23 8C 3D FA A5 ..^i.u.O.l*#.=.. 57 A9 FD FA 94 B5 5F F0 FB C9 3F CE 3C FD AE F5 W....._...?.<... 7E BE EE 96 53 1F FF 5A 53 A5 34 44 2F 64 72 F8 ~...S..ZS.4D/dr. D2 00 FB 27 3F 03 EA 8E 4F 6F F8 D2 FC 16 E8 98 ...'?...Oo...... 02 3A F0 81 13 EC 55 03 29 A8 1A EE A9 EE 81 69 .:....U.)......i C3 D6 F7 38 78 9A 0D E2 0F 7E BC 93 20 09 53 23 ...8x....~.. .S# 40 F0 85 8F 5E 2A 5C E1 69 3C 78 C2 D5 CD 21 86 @...^*\.i.2.....(.KR&. 76 7C 63 11 97 70 48 4F 52 A6 8D 8B 2C A4 26 9F v|c..pHOR...,.&. 67 CA C9 A0 32 95 AA 94 24 28 5B F9 49 33 CA 72 g...2...$([.I3.r 92 77 03 83 AF 68 E9 CA 59 DE 12 97 B9 EC 82 AD .w...h..Y....... 78 79 4A 4B E2 0D 98 AC F4 C2 2E 89 19 99 50 C1 xyJK..........P. 12 98 A7 2A 25 33 1B 13 A9 51 12 01 99 D2 CC C2 ...*%3...Q...... 32 A7 F9 98 6C 46 13 9B 80 AC C2 B7 B8 F9 98 6A 2...lF.........j 12 12 9C B5 73 D5 AB C8 D9 4D 5F CA 0E 9D 6E 22 ....s....M_...n" D9 36 D9 B9 18 73 FE 12 9E B6 AC C2 3A E9 D9 98 .6...s......:... 7D EE 0C 9F A4 EB 15 1F F9 99 18 7F 7A EB 80 E8 }...........z... 94 E7 DA 80 47 50 C4 04 54 97 00 8D A5 38 D3 D9 ....GP..T....8.. 50 C1 0C 73 88 11 F5 A3 38 01 F0 B2 8A 1E 66 9E P..s....8.....f. DF CC A8 46 41 05 1C 4A 7A 94 30 20 85 A8 48 B3 ...FA..Jz.0 ..H. 77 B2 B5 9D 34 31 FF 17 CD E2 4A 47 FA 52 36 3E w...41....JG.R6> 54 98 33 DD 64 4D E9 58 AE B3 E5 14 84 3B 2D A3 T.3.dM.X.....;-. 41 43 FA 53 9A 06 55 90 E3 7C 67 51 C1 66 CD A3 AC.S..U..|gQ.f.. D6 65 60 22 5C AA 44 9D 5A 4B 6F 76 41 AA 6F A4 .e`"\.D.ZKovA.o. AA 20 47 56 44 84 62 55 7A 5A 6D 66 4F 89 FA 55 . GVD.bUzZmfO..U 46 86 55 AC 37 DD 42 59 45 79 D6 C8 98 55 6C 6B F.U.7.BYEy...Ulk D5 69 5B 61 DA C3 2D 78 35 AE 4D 9D 2B 5A 34 16 .i[a..-x5.M.+Z4. D5 B8 DA 50 AF 8C 71 1C 4E FD 2A 57 C0 0E 86 AF ...P..q.N.*W.... 70 25 2C 50 0D 5B D0 BA 6E 0F 98 E1 B9 EB 62 19 p%,P.[..n.....b. 5B 18 9A A9 74 92 12 5A E8 4F 29 6B 18 CB 12 0B [...t..Z.O)k.... 97 43 D2 AC 48 F3 CA D9 AF CC EE 52 A0 85 96 68 .C..H......R...h 33 5A DA C1 9C F6 AA A9 55 C2 6A F1 49 DA D6 6E 3Z......U.j.I..n E5 B5 6A C5 E5 13 56 6A 5B C0 A0 4D 79 92 05 AB ..j...Vj[..My... 6C 01 20 D2 DE FE C5 B3 DA 14 02 34 33 16 DC 4E l. ........43..N 1A 37 2F 46 D5 20 32 ED D5 DC 64 3E D7 2E B3 AD .7/F. 2...d>.... A2 C0 AA 7B 3F 29 44 F4 BA 7B F9 AD AE 38 CA 5A ...{?)D..{...8.Z 2B 70 D7 7D E0 B5 FF CB 5F 9B 30 D3 2B 64 37 B6 +p.}...._.0.+d7. E9 7D AA 78 99 90 53 2D D0 36 BE 77 59 2F 29 79 .}.x..S-.6.wY/)y BB BD F3 7A AA B6 F8 6D CA 7C 65 BB D2 2D F1 CA ...z...m.|e..-.. BF C3 0A 30 5C A2 D7 04 04 5F CC 5A C2 3D 82 83 ...0\...._.Z.=.. 21 A8 60 B7 0C 58 09 C5 95 70 30 C9 5B DE 0A 2F !.`..X...p0.[../ 58 BF 10 FE 2E 12 C6 06 A3 02 7B 78 C1 17 4E 42 X.........{x..NB 44 A3 24 C0 F7 82 13 C0 27 3E 4A F4 02 35 61 38 D.$.....'>J..5a8 CE 32 A7 30 8E 71 51 92 47 63 80 46 69 9D 45 D5 .2.0.qQ.Gc.Fi.E. F1 5B 40 AC 61 7C AA 58 B1 DD 15 F2 5E 19 BC 04 .[@.a|.X....^... 04 B3 18 C9 E8 55 F2 59 66 DC 64 78 1E 19 CA 26 .....U.Yf.dx...& 95 B2 59 D0 88 E1 84 16 19 CB 09 D6 72 59 78 4C ..Y.........rYxL 60 70 5E 19 CC 70 14 33 58 5C 3C 42 61 61 F3 C9 `p^..p.3X\..E.1...eJs 05 D2 65 9E 6C B2 FF EA 3B 84 46 5B D7 D3 56 A9 ..e.l...;.F[..V. AE 6C BD FA E3 F6 02 1A 85 A8 BE CA 9B 43 3D 55 .l...........C=U E5 9A 18 CF 6F 8D 75 55 D0 69 67 22 73 6B A6 2C ....o.uU.ig"sk., 66 B2 AE A9 E2 E4 4B C3 7A 08 C0 EE F5 50 87 0D f.....K.z....P.. 95 FB 76 59 61 30 0A B4 9C 89 60 EA 24 33 5B C0 ..vYa0....`.$3[. 3E A6 B5 37 A5 9D 66 6A 0B F6 DA 4B 09 B4 9F FF >..7..fj...K.... DB 9C 72 D7 4B C2 DC DE D8 B7 C1 8D 94 5B AB D6 ..r.K........[.. 0A 9B 6D F0 58 D9 9D 14 6E 67 30 DD FF 95 37 A6 ..m.X...ng0...7. 72 4C EF F9 24 FB 0B F8 8E F0 97 F3 D9 6F A2 04 rL..$........o.. 9C AC 19 6D 55 5A 0B EE 93 80 37 6B B0 C0 EE B1 ...mUZ....7k.... 55 19 0E 9D A5 D6 8A C3 FC A5 AF 3B 29 FE 93 80 U..........;)... EB 99 0B F8 D6 B7 A3 39 0E 94 AF DE 13 A0 4C B0 .......9......L. 27 C9 1B 5E D6 74 71 3A E1 12 97 1F BF 57 2E 11 '..^.tq:.....W.. 8F 5F AC A9 D2 4E F9 C6 69 7E 13 9B 07 8D 61 39 ._...N..i~....a9 57 F6 A9 79 5E 13 BF CE 2C D0 31 77 2E D1 69 E2 W..y^...,.1w..i. 73 8A 42 DC C8 E3 1E FA D2 BF 43 D8 BC 56 3B 8C s.B.......C..V;. C6 D6 EE D4 65 D2 FF 74 A9 7F 16 EA CF F6 FA D6 ....e..t........ C9 83 D9 97 63 5A A6 B3 D6 F6 86 C7 BE 12 C9 86 ....cZ.......... 07 9B AB 44 A6 D0 7F CE 76 99 94 FD D7 72 0F E5 ...D....v....r.. 9D C3 EE F4 BA A3 E4 EE 1C E5 EE 39 75 AB F6 6B ...........9u..k F9 1D 26 96 2E 75 75 49 EB E0 B9 5B FB F0 29 B9 ..&..uuI...[..). EB C0 31 9B 57 67 9F 99 EE 90 27 3B 06 5B FD E6 ..1.Wg....';.[.. 51 36 3E EB 7D CF BC 48 12 9F 2C 07 3F DC AE 96 Q6>.}..H..,.?... 9F BC E1 45 1F F9 AC 82 DE CB 00 87 67 A0 94 CE ...E........g... 7A 92 88 3A C4 A9 CF 2D EC 71 8D F9 DA 9B 84 D5 z..:...-.q...... 8E E7 35 C8 73 3F EA D0 FB BE 23 B7 C7 3D CA 87 ..5.s?....#..=.. 6F 65 BE 4F FB F8 FE 3E F6 E5 B3 AD 7B 33 BF FE oe.O...>....{3.. E3 D0 F7 08 .... =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:10.306694 172.16.1.106:80 -> 213.116.251.162:1760 TCP TTL:127 TOS:0x0 ID:51318 IpLen:20 DgmLen:1500 DF ***A**** Seq: 0x2CAE8D6C Ack: 0x8E236916 Win: 0x1FE0 TcpLen: 20 42 75 45 EA 2C 10 DF DB BD CF FE E8 6B AD FC 15 BuE.,.......k... D7 EC F3 E5 EF B6 F8 35 72 C0 56 79 FC FC DF C7 .......5r.Vy.... 7B 94 D7 FF 11 E9 AB 3E E3 57 00 3B EF B1 4F FF {......>.W.;..O. 8C D4 99 BD 58 D5 5F B2 A7 76 FD 37 12 F6 97 69 ....X._..v.7...i 5F 75 7A 02 33 80 D7 37 73 05 38 0F FF F7 68 5D _uz.3..7s.8...h] 47 61 FF DE C5 80 FB 17 42 0F F8 10 07 88 6C 71 Ga......B.....lq E5 5E FA F7 6A 0F 96 81 1D 41 65 CE 67 72 F0 66 .^..j....Ae.gr.f 81 6E B6 7A 22 B8 11 E4 67 6B 84 65 5E C5 A6 5A .n.z"...gk.e^..Z 21 B8 82 EC D7 82 13 48 35 D2 25 7C CA 47 83 F8 !......H5.%|.G.. D1 69 08 88 64 0B 83 7E 93 E7 80 3C C8 0E 11 58 .i..d..~...<...X 7C 40 78 82 BB 97 82 14 58 84 13 61 7F 68 16 30 |@x.....X..a.h.0 A6 F7 7A 44 E8 84 2E E2 83 81 17 85 FA 84 82 46 ..zD...........F 30 7F 56 28 11 D2 97 67 5B D8 7C 03 A7 80 5F F8 0.V(...g[.|..._. 10 ED F7 83 5A 98 83 82 C6 7B 55 78 86 E7 40 82 ....Z....{Ux..@. 1C 28 86 6C 08 77 59 F7 86 70 58 0E 72 68 76 71 .(.l.wY..pX.rhvq 06 2A F1 67 76 79 68 11 11 78 83 CB E6 04 42 D8 .*.gvyh..x....B. 85 FC 17 88 0A 91 86 18 97 67 01 F3 87 89 A8 88 .........g...... 0A 81 3E 84 38 6F BB C5 85 A5 16 89 92 C8 20 E8 ..>.8o........ . 93 67 33 08 05 1F F8 83 9B 48 11 44 E4 89 2A 68 .g3......H.D..*h 88 F1 D7 2F A3 18 11 95 38 5A 53 90 8A 02 B7 8A .../....8ZS..... 0B D1 8A 09 27 05 53 28 61 A6 22 8B AC 68 8A 84 ....'.S(a."..h.. 57 81 FF 4B 48 6D 1F A0 8B 4F E8 89 CC 51 8C 1B W..KHm...O...Q.. 58 78 80 57 04 1C 10 8C C2 B8 8B 60 C6 51 E9 47 Xx.W.......`.Q.G 7B 51 B7 77 46 60 01 1C D0 8C CE A8 58 66 88 84 {Q.wF`......Xf.. E1 14 7C A4 87 8D 17 01 84 EE C7 87 0C 75 89 BF ..|..........u.. 08 8E 02 A2 58 EA A4 75 22 97 76 E8 78 11 AD 48 ....X..u".v.x..H 5D 23 07 8A 98 F8 8E 35 67 74 4A B8 76 C8 F8 8D ]#.....5gtJ.v... F6 38 8C 6B 85 31 C7 F3 8A F5 D8 8F 10 81 57 58 .8.k.1........WX 20 76 D7 77 76 04 99 8D 01 F8 58 E1 67 8E 6D B8 v.wv.....X.g.m. 90 A4 98 80 CB F3 89 F4 A8 83 12 79 8F 26 A8 4D ...........y.&.M 0F E9 04 7F 98 91 B3 88 55 DB E8 8B CF 37 8D 90 ........U....7.. 05 92 13 B9 54 9F D3 31 02 89 91 28 89 86 0D 89 ....T..1...(.... 7A 9A 78 7F 0A F9 92 0C E1 73 A8 15 8B 00 E8 92 z.x......s...... 36 E9 10 2A F9 74 52 38 90 3D 99 10 36 A7 3D 0D 6..*.tR8.=..6.=. 43 92 D4 38 94 0E F1 7E CA 54 92 FB 58 58 4A 99 C..8...~.T..XXJ. 10 41 D6 94 4D A8 73 3C 19 95 21 A9 69 83 95 8F .A..M.s<..!.i... 76 88 95 4B 19 6F B4 93 94 5E 79 93 5A 99 3E E7 v..K.o...^y.Z.>. 38 96 FF 93 E8 6A 61 79 92 68 79 20 E9 86 87 6A 8....jay.hy ...j C8 96 6D 79 20 FF A6 3F EE 38 97 64 E9 8A AD 13 ..my ..?.8.d.... 91 78 C9 10 6A 69 39 D6 D7 97 3E A9 97 D3 73 97 .x..ji9...>...s. 82 49 94 DC B6 97 62 79 98 88 89 7F 62 F4 67 8C .I....by....b.g. 99 97 B5 78 43 5D 19 99 92 D9 61 69 14 98 96 79 ...xC]....ai...y 99 3E 56 85 DC 05 97 9B 19 24 C9 E6 80 08 60 3F .>V......$....`? 50 19 9A 06 51 96 3E B4 98 A8 C9 89 89 56 49 79 P...Q.>......VIy D7 9A 74 F9 93 CF C4 2C A0 29 9B DA D0 75 C0 51 ..t....,.)...u.Q 6E 89 55 93 B8 09 21 B4 58 8C 32 29 97 BF 99 95 n.U...!.X.2).... 49 68 5F B1 59 9C 0D 01 65 C3 E9 9B CA 69 10 B4 Ih_.Y...e....i.. A8 7E DC 97 9C CF 69 9C FF D8 9C FC 58 9D 0C 52 .~....i.....X..R 89 CC E7 9C DA 59 10 57 B7 62 D8 99 7C DF 49 94 .....Y.W.b..|.I. 6B 05 5B C4 59 9E 0B 51 56 6D 23 78 EA E9 96 22 k.[.Y..QVm#x..." 89 9E C9 F8 9E EB A9 92 2B C9 9A F4 09 21 B4 39 ........+....!.9 9E 58 97 9F 9C 39 99 5C 60 98 FE E9 9A 05 66 94 .X...9.\`.....f. D4 39 A0 04 0A A0 4F 97 9D 08 4A 10 F6 36 41 F8 .9....O...J..6A. D9 A0 FF 04 01 73 D2 72 A0 12 EA A0 9D E9 79 E9 .....s.r......y. 79 A1 05 21 94 39 39 9F 1C 3A 10 87 B6 9B 71 77 y..!.99..:....qw 8C 21 DA 0F E1 69 32 0E 18 A1 27 AA 21 E4 59 A2 .!...i2...'.!.Y. BE D6 A2 00 51 9A FD B9 9A DE 29 A3 FB 50 68 99 ....Q.....)..Ph. 79 A3 38 BA 0F 7D 16 41 1B DA A3 2E 8A 85 6A 70 y.8..}.A......jp 68 42 3A A1 2D 38 78 B9 76 A4 FF 60 A2 9B 73 9A hB:.-8x.v..`..s. 4C 8A 0F 7B C8 06 16 1A A5 39 1A A3 30 1A 5D 56 L..{.....9..0.]V 9A 0F 53 0A 9B 93 B4 A5 33 8A A5 4A BA 6E 60 8A ..S.....3..J.n`. 0F 49 8A 51 0C 5A A6 F6 90 A2 18 B8 A0 35 AA A6 .I.Q.Z.......5.. FA 90 62 5E EA 7A 70 7A A5 4B 5A A4 41 5A A7 F5 ..b^.zpz.KZ.AZ.. 20 A7 6A 00 99 7A 9A 0F B8 65 A3 69 FA A7 F1 C0 .j..z...e.i.... A7 52 44 A7 84 2A A5 77 CA 49 6F 9A A8 F5 40 A6 .RD..*.w.Io...@. 7A 77 A6 8E EA 0E C8 C5 2E 7E 3A A9 F4 00 A9 63 zw.......~:....c BA 73 98 5A A8 8B 9A A5 13 D7 A9 94 FA A9 9B DA .s.Z............ 8D A2 DA 0E 50 B5 45 20 7A AA F0 40 AA 68 FA A2 ....P.E z..@.h.. AC 8A AA 96 88 A7 83 1A AB EB E0 58 C1 E3 A4 B6 ...........X.... 1A 87 FF AE FA A4 81 BA AB A3 BA 70 FF D4 A8 C0 ...........p.... 6A 84 B3 0A AA 04 57 AC 29 22 AC BE 8A AB CA 6A j.....W.)".....j 0E A9 4A A5 88 FA AC B2 BA 6F 86 04 A5 D4 6A 0E ..J......o....j. C7 5A AA 08 99 AD 33 C2 AC 7D A5 A9 DE AA 87 E0 .Z....3..}...... 6A 33 D8 3A AE E2 90 52 C8 2A 8D E8 4A AE 9C 9A j3.:...R.*..J... AB E2 DA AE E3 50 AE B1 47 AC F2 EA AE EF 3A AC .....P..G.....:. 5A 7A AF DF 9A AF 07 F5 A3 FC 7A AB A1 AA 54 CE Zz........z...T. 1A B0 E0 10 53 B4 2A A9 06 EB 0D 08 CB A8 F4 BA ....S.*......... B0 A2 69 4C B5 A9 8F 10 CB B0 D6 3A A7 05 5B B1 ..iL.......:..[. DD 50 88 27 F7 B0 1A 8B 0D 2A 77 A8 BD FA B1 1B .P.'.....*w..... EB AF BA C4 88 24 3B 23 21 CB AD 5E 98 B2 E0 30 .....$;#!..^...0 B0 97 15 AF 2E 9B 9B 26 5B AF FB 3A B3 DC B0 B2 .......&[..:.... AF EA B1 38 4B 0D AF B4 AE 16 D9 B3 DF E0 4C 22 ...8K.........L" CB B3 42 6B 24 3F 3B B1 33 79 B4 D5 00 28 00 D6 ..Bk$?;.3y...(.. A5 4C DB 0D 83 C4 B2 4B 1B B5 D3 40 B4 4A AB 93 .L.....K...@.J.. 56 9B 0D 53 BB B3 12 BB B5 DB F0 B5 08 C7 8E 60 V..S...........` CB B5 FF 5D 8B 76 62 5B B6 D7 D0 68 B5 25 6C 6A ...].vb[...h.%lj 2B B5 C9 3A B6 64 FB B6 6B 6B AA 6E 1A B7 74 5B +..:.d..kk.n..t[ B7 F3 78 4C 19 9B B7 D2 60 B7 FC B9 B7 7E 0B B2 ..xL....`....~.. 51 D4 B1 73 3B B8 3E 2B B8 31 0B B3 88 FB B7 63 Q..s;.>+.1.....c 44 B0 80 DB B8 4F 22 44 E6 FA 2A 16 70 9B 92 8B D....O"D..*.p... 0A 87 1B B8 EC 9A B9 D2 40 B9 5F 67 B4 9E 9B 0C ........@._g.... 2D B4 B8 91 -... =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:10.576571 213.116.251.162:1761 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10956 IpLen:20 DgmLen:40 DF ***A**** Seq: 0x8E28ED1A Ack: 0x2CAE8131 Win: 0x2238 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:10.611172 213.116.251.162:1761 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10957 IpLen:20 DgmLen:298 DF ***AP*** Seq: 0x8E28ED1A Ack: 0x2CAE8131 Win: 0x2238 TcpLen: 20 47 45 54 20 2F 6C 72 66 70 74 6F 70 2E 67 69 66 GET /lrfptop.gif 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 HTTP/1.1..Accep 74 3A 20 2A 2F 2A 0D 0A 52 65 66 65 72 65 72 3A t: */*..Referer: 20 68 74 74 70 3A 2F 2F 6C 61 62 2E 77 69 72 65 http://lab.wire 74 72 69 70 2E 6E 65 74 2F 0D 0A 41 63 63 65 70 trip.net/..Accep 74 2D 4C 61 6E 67 75 61 67 65 3A 20 65 6E 2D 75 t-Language: en-u 73 0D 0A 41 63 63 65 70 74 2D 45 6E 63 6F 64 69 s..Accept-Encodi 6E 67 3A 20 67 7A 69 70 2C 20 64 65 66 6C 61 74 ng: gzip, deflat 65 0D 0A 55 73 65 72 2D 41 67 65 6E 74 3A 20 4D e..User-Agent: M 6F 7A 69 6C 6C 61 2F 34 2E 30 20 28 63 6F 6D 70 ozilla/4.0 (comp 61 74 69 62 6C 65 3B 20 4D 53 49 45 20 35 2E 30 atible; MSIE 5.0 31 3B 20 57 69 6E 64 6F 77 73 20 4E 54 20 35 2E 1; Windows NT 5. 30 3B 20 48 6F 74 62 61 72 20 32 2E 30 29 0D 0A 0; Hotbar 2.0).. 48 6F 73 74 3A 20 6C 61 62 2E 77 69 72 65 74 72 Host: lab.wiretr 69 70 2E 6E 65 74 0D 0A 43 6F 6E 6E 65 63 74 69 ip.net..Connecti 6F 6E 3A 20 4B 65 65 70 2D 41 6C 69 76 65 0D 0A on: Keep-Alive.. 0D 0A .. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:10.622891 172.16.1.106:80 -> 213.116.251.162:1761 TCP TTL:127 TOS:0x0 ID:51574 IpLen:20 DgmLen:939 DF ***AP*** Seq: 0x2CAE8131 Ack: 0x8E28EE1C Win: 0x2136 TcpLen: 20 48 54 54 50 2F 31 2E 31 20 32 30 30 20 4F 4B 0D HTTP/1.1 200 OK. 0A 53 65 72 76 65 72 3A 20 4D 69 63 72 6F 73 6F .Server: Microso 66 74 2D 49 49 53 2F 34 2E 30 0D 0A 44 61 74 65 ft-IIS/4.0..Date 3A 20 53 75 6E 2C 20 30 34 20 46 65 62 20 32 30 : Sun, 04 Feb 20 30 31 20 31 32 3A 32 34 3A 30 36 20 47 4D 54 0D 01 12:24:06 GMT. 0A 43 6F 6E 74 65 6E 74 2D 54 79 70 65 3A 20 69 .Content-Type: i 6D 61 67 65 2F 67 69 66 0D 0A 41 63 63 65 70 74 mage/gif..Accept 2D 52 61 6E 67 65 73 3A 20 62 79 74 65 73 0D 0A -Ranges: bytes.. 4C 61 73 74 2D 4D 6F 64 69 66 69 65 64 3A 20 53 Last-Modified: S 61 74 2C 20 31 36 20 44 65 63 20 32 30 30 30 20 at, 16 Dec 2000 30 31 3A 30 35 3A 30 36 20 47 4D 54 0D 0A 45 54 01:05:06 GMT..ET 61 67 3A 20 22 36 30 32 30 62 31 33 61 66 63 36 ag: "6020b13afc6 36 63 30 31 3A 62 38 35 22 0D 0A 43 6F 6E 74 65 6c01:b85"..Conte 6E 74 2D 4C 65 6E 67 74 68 3A 20 36 37 33 0D 0A nt-Length: 673.. 0D 0A 47 49 46 38 39 61 23 00 18 00 E6 FF 00 FF ..GIF89a#....... FF FF FE FE FE FD FD FD FA FA FA F8 F8 F8 F7 F7 ................ F7 F5 F5 F5 F2 F2 F2 ED ED ED EC EC EC E9 E9 E9 ................ E8 E8 E8 E7 E7 E7 E5 E5 E5 E4 E4 E4 E3 E3 E3 E2 ................ E2 E2 E0 E0 E0 DF DF DF DC DC DC DB DB DB D9 D9 ................ D9 D6 D6 D6 D1 D1 D1 C5 C5 C5 C2 C2 C2 C1 C1 C1 ................ BB BB BB B9 B9 B9 B8 B8 B8 B7 B7 B7 B6 B6 B6 B3 ................ B3 B3 B2 B2 B2 B1 B1 B1 B0 B0 B0 AF AF AF AB AB ................ AB A8 A8 A8 A6 A6 A6 A2 A2 A2 A1 A1 A1 A0 A0 A0 ................ 9D 9D 9D 96 96 96 93 93 93 92 92 92 8E 8E 8E 8B ................ 8B 8B 8A 8A 8A 88 88 88 87 87 87 83 83 83 82 82 ................ 82 80 80 80 7D 7D 7D 7B 7B 7B 79 79 79 77 77 77 ....}}}{{{yyywww 76 76 76 74 74 74 73 73 73 72 72 72 6E 6E 6E 6A vvvtttsssrrrnnnj 6A 6A 65 65 65 60 60 60 5F 5F 5F 5D 5D 5D 5B 5B jjeee```___]]][[ 5B 5A 5A 5A 59 59 59 52 52 52 50 50 50 4F 4F 4F [ZZZYYYRRRPPPOOO 4E 4E 4E 4D 4D 4D 4A 4A 4A 49 49 49 48 48 48 43 NNNMMMJJJIIIHHHC 43 43 40 40 40 3F 3F 3F 3C 3C 3C 39 39 39 36 36 CC@@@???<<<99966 36 35 35 35 32 32 32 31 31 31 2F 2F 2F 2E 2E 2E 6555222111///... 2D 2D 2D 2C 2C 2C 2B 2B 2B 2A 2A 2A 28 28 28 23 ---,,,+++***(((# 23 23 22 22 22 21 21 21 20 20 20 1F 1F 1F 1E 1E ##"""!!! ..... 1E 1B 1B 1B 1A 1A 1A 19 19 19 18 18 18 17 17 17 ................ 16 16 16 15 15 15 13 13 13 12 12 12 11 11 11 0E ................ 0E 0E 0D 0D 0D 0B 0B 0B 0A 0A 0A 09 09 09 08 08 ................ 08 07 07 07 06 06 06 05 05 05 04 04 04 03 03 03 ................ 02 02 02 01 01 01 00 00 00 C0 C0 C0 00 00 00 21 ...............! F9 04 01 00 00 7E 00 2C 00 00 00 00 23 00 18 00 .....~.,....#... 00 07 FE 80 76 82 83 84 83 6A 41 85 89 8A 8B 8B ....v....jA..... 37 59 8C 90 91 83 59 1E 92 96 8C 18 4A 97 9B 60 7Y....Y.....J..` 83 48 08 70 9B 96 9A 82 64 00 88 85 64 A2 85 3A .H.p....d...d..: 84 1E 16 89 50 55 AB 83 2C 84 48 00 52 85 6A 2B ....PU..,.H.R.j+ B4 82 95 83 60 00 1B 89 1E 9D B4 12 6A 83 70 16 ....`.......j.p. 00 8F 84 2F 3F BE 18 BA 83 1E 00 2F AC 24 BE 2C .../?....../.$., 37 84 3A 00 05 D5 82 3A 12 BE 43 B0 83 4A 00 EC 7.:....:..C..J.. 24 CF 52 08 AA AB 59 00 C7 76 F4 EC EC 2C CA 59 $.R...Y..v...,.Y A1 C8 33 86 0A E4 63 C7 40 9E 2F 70 FE D4 30 00 ..3...c.@./p..0. 40 42 CA 35 00 0C 94 F9 32 D5 0A 0C 06 76 A8 C0 @B.5....2....v.. 0D F3 25 88 05 00 35 60 04 02 A8 A2 E4 C4 89 7C ..%...5`.......| 48 38 AE EB F5 02 00 A8 15 F9 6E 30 60 E0 0B 8E H8........n0`... 04 76 9A 66 28 51 83 80 E0 3D 00 A4 44 0D C9 57 .v.f(Q...=..D..W C0 A0 92 9E 00 BC BD E8 B5 EA DA 0C 98 18 0C 66 ...............f 11 99 85 0C 4D 51 70 16 92 51 43 D0 9B A0 19 EC ....MQp..QC..... 00 6E 13 45 A6 80 B9 2A 03 BD AE 03 00 4B 5A A1 .n.E...*.....KZ. 40 00 3B @.; =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:11.440347 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10959 IpLen:20 DgmLen:40 DF ***A**** Seq: 0x8E236916 Ack: 0x2CAE87B8 Win: 0x2238 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:11.443999 172.16.1.106:80 -> 213.116.251.162:1760 TCP TTL:127 TOS:0x0 ID:51830 IpLen:20 DgmLen:1500 DF ***A**** Seq: 0x2CAE9320 Ack: 0x8E236916 Win: 0x1FE0 TcpLen: 20 3B BA 4B E2 3F 72 5B 8E A8 DB B4 8F 5B B9 1C DB ;.K.?r[.....[... BA D4 D0 B9 DE 37 B2 B2 DB 0C 25 C5 BA F2 59 B3 .....7....%...Y. B7 BB 24 6D 76 B7 DD DA BB BE 8B 83 36 CB BB C2 ..$mv.......6... CB 0C EF 75 6F 32 7B BC C8 BB 35 BD 89 B7 CC 6B ...uo2{...5....k 24 BA AB 4D D1 1A BD D6 30 BD 0E C9 B8 D6 DB 0C $..M....0....... 6C 33 3F D5 BB BD D5 E0 33 F3 D3 B7 E0 8B BC 1D l3?.....3....... E9 81 DB 5A BE 93 7B BE E2 F4 BD EA 7B B5 14 BB ...Z..{.....{... 80 B1 FB BE 4F 42 8E C0 6B 7C F4 DB BC 2D BB 8E ....OB..k|...-.. D0 9B BF F5 6B 1D D7 58 7D A7 EB BF C8 4B 5E 1F ....k..X}....K^. D0 9E A2 4B C0 D0 3A BF 0A 0C 0F EA DA C0 FF F2 ...K..:......... 90 C0 10 9C AE 0D 3B C1 F2 F0 C0 16 5C AD FD 9B ......;.....\... C1 02 9B B6 1C 7C 85 DA FB C1 F8 BA B9 22 CC AB .....|.......".. C6 5B C2 F3 7A C2 28 7C B0 21 BC C2 3C A2 C2 2E .[..z.(|.!..<... 6C B1 1B 1C C3 29 3C C0 34 EC 0D 2D 7C C3 39 EB l....)<.4..-|.9. C1 3A CC C2 33 DC C3 70 FB C3 40 BC C3 8A 3B C4 .:..3..p..@...;. E1 90 B4 46 5C C3 BF 9B C4 3E 4C C2 4C 4C B3 4E ...F\....>L.LL.N FC C4 D9 C0 C3 52 0C B2 45 5C C5 11 4B BB 58 6C .....R..E\..K.Xl 0D 03 B5 C5 32 8C BD 5E 3C C5 5A 1C C6 F0 3B C6 ....2..^<.Z...;. 64 FC B9 AF 7B C6 61 6B C6 6A 9C BA 4B DC C6 D7 d...{.ak.j..K... C0 C6 70 CC BD C1 3B C7 C3 1B BF 76 FC 0C B8 93 ..p...;....v.... C7 5C 0B C6 7C 0C 0D 7E FC C7 CF 80 BF 82 AC 0C .\..|..~........ 8C 53 C8 71 1C B4 88 2C BD 8A BC C8 4F D2 C8 8E .S.q...,....O... 3C C8 90 1C C9 CB B0 5A 94 EC BA 8F 77 C9 74 EC <......Z....w.t. 94 9A 9C 0C 99 DC C9 CB F0 C9 A0 AC 0C 55 3B CA .............U;. C1 B0 50 98 6B CA 9B 50 1E A9 AC CA 9A C0 C9 AE ..P.k..P........ 3C 0C AD 1C CB B4 5C CB B6 7C CB B8 9C CB FF BA <.....\..|...... BC CB BC DC CB BE FC CB C0 1C CC C2 3C CC C4 5C ............<..\ CC C6 7C CC C8 9C CC CA BC CC CC DC CC CE FC CC ..|............. D0 1C CD D2 3C CD D4 5C CD D6 7C CD D8 9C CD DA ....<..\..|..... BC CD DC DC CD DE FC CD E0 1C CE E2 3C CE E4 5C ............<..\ CE E6 7C CE E8 9C CE EA BC CE EC DC CE EE FC CE ..|............. F0 1C CF F2 3C CF F4 5C CF F6 7C CF F8 9C CF FA ....<..\..|..... BC CF FC DC CF FE FC CF 00 1D D0 02 3D D0 04 5D ............=..] D0 06 7D D0 08 9D D0 0A BD D0 0C DD D0 0E FD D0 ..}............. 10 1D D1 12 3D D1 14 5D D1 16 7D D1 18 9D D1 1A ....=..]..}..... BD D1 1C DD D1 1E FD D1 20 1D D2 22 3D D2 24 5D ........ .."=.$] D2 26 7D D2 28 9D D2 2A BD D2 2C DD D2 2E FD D2 .&}.(..*..,..... 30 1D D3 32 3D D3 34 5D D3 36 7D D3 38 9D D3 3A 0..2=.4].6}.8..: BD D3 3C DD D3 3E FD D3 40 1D D4 42 3D D4 44 5D ..<..>..@..B=.D] D4 46 7D D4 48 9D D4 4A BD D4 4C DD D4 4E FD D4 .F}.H..J..L..N.. 50 1D D5 52 3D D5 54 5D D5 56 7D D5 58 9D D5 5A P..R=.T].V}.X..Z BD D5 5C DD D5 5E FD D5 60 1D D6 62 3D D6 D2 64 ..\..^..`..b=..d 5D D6 66 7D D6 68 9D D6 6A BD D6 6C DD D6 6E FD ].f}.h..j..l..n. D6 70 1D D7 72 3D D7 74 5D D7 76 7D D7 78 9D D7 .p..r=.t].v}.x.. 7A BD D7 7C DD D7 7E FD D7 80 1D D8 82 3D D8 84 z..|..~......=.. 5D D8 86 7D D8 88 9D D8 8A BD D8 8C DD D8 8E FD ]..}............ D8 90 1D D9 92 3D D9 94 5D D9 96 7D D9 98 9D D9 .....=..]..}.... 9A BD D9 9C DD D9 9E FD D9 A0 1D DA A2 3D DA A4 .............=.. 5D DA A6 7D DA A8 9D DA AA BD DA AC DD DA AE FD ]..}............ DA B0 1D DB B2 3D DB B4 5D DB B6 7D DB B8 9D DB .....=..]..}.... BA BD DB BC DD DB BE FD DB C0 1D DC C2 3D DC C4 .............=.. 5D DC C6 7D DC C8 9D DC CA BD DC CC DD DC CE FD ]..}............ DC D0 1D DD D2 3D DD D4 5D DD D6 7D DD D8 9D DD .....=..]..}.... DA BD DD DC DD DD DE FD DD E0 1D DE E2 3D DE E4 .............=.. 5D DE E6 7D DE E8 9D DE EA BD DE EC DD DE E4 1D ]..}............ 04 00 3B AD D0 4D DE 19 D1 C5 AF 9D CE 2D B7 28 ..;..M.......-.( 64 24 B9 17 54 47 7A 39 9F CC 46 26 F4 AD CC 68 d$..TGz9..F&...h AB A6 C9 C7 A5 DA 66 C3 4D 28 2E F0 2B 05 FF 41 ......f.M(..+..A 7C B8 51 58 BC 03 6E 11 9B 9B DB 8D 3C C3 3F 4B |.QX..n.....<.?K 05 53 7B B3 50 D0 77 35 9D A5 21 3C E1 18 51 D8 .S{.P.w5..!<..Q. 41 6D 93 5B 2C 05 E1 69 C1 AB FA 8D 17 5D 49 28 Am.[,..i.....]I( 2B E2 41 B2 89 9C 37 E3 3B FB 6F 58 00 4E A4 A6 +.A...7.;.oX.N.. CF 57 E7 D0 30 7E 10 58 DB C5 00 0E 9B 8E 37 86 .W..0~.X......7. CA DB DD 32 4B 7D 12 DE E3 13 E1 D8 27 88 97 5A ...2K}......'..Z 08 87 21 D6 E1 D0 3A A8 4A A5 E4 17 F1 D9 F0 2D ..!...:.J......- D7 B8 27 C1 B9 A9 E1 DF 9C DE EC 69 E5 15 F1 E3 ..'........i.... 05 7D E1 86 7A 3C E2 62 CE B8 8D AE E4 2A E6 4B .}..z<.b.....*.K BE D0 25 7E AC F6 13 BF 24 7B CB 32 B9 B8 66 ED ..%~....${.2..f. E6 06 81 3E 90 77 AD 54 CE CE 57 10 6D 71 3D C2 ...>.w.T..W.mq=. 7B 29 5D 7A 4E 11 7D C4 8A 58 CA B2 DF 65 20 A7 {)]zN.}..X...e . 94 8D 14 27 96 87 4E 11 11 8E AB FD EA 27 8D 3E ...'..N......'.> DF 28 8E 91 77 FB 76 DB 3C E9 EA 90 37 1F 0C 77 .(..w.v.<...7..w 6F A9 E9 A6 DA 38 8F 3E BD 68 9B 33 A0 3E 11 CB o....8.>.h.3.>.. BC BA AB 49 9F 5F 90 2E B9 44 84 78 CE 61 FF 2A ...I._...D.x.a.* DE EA 10 3D CD CE 4B 73 94 8A CB DD 4D EB B2 2C ...=..Ks....M.., 95 6B 2B 29 82 AD EB 03 B1 69 2F 2B 8F 3B 0D 06 .k+).....i/+.;.. 5E 42 6A 50 1A 82 07 85 EC 11 21 D2 CB 5E 75 A6 ^BjP......!..^u. 09 E8 31 9C 4B D6 DE 9F 1F 5E E7 D4 4E 10 E7 AC ..1.K....^..N... EA 7E D5 AA 78 D0 C4 15 9D 9D D7 F1 E2 E1 7E 0E .~..x.........~. 16 19 D8 ED 4D AA 9F FE 04 4C 3D C7 A4 DB EE 0F ....M....L=..... 21 C3 41 DB 88 79 6E 3E 92 ED D7 44 89 EF 0E F1 !.A..yn>...D.... E0 AF 7C E0 4C 76 07 8E 9B B5 75 C3 EE 02 5F 0E ..|.Lv....u..._. C9 3D C6 3B 7E 5E 70 70 CE E0 1D 98 0D 1F 11 96 .=.;~^pp........ 59 D8 3A C9 F0 7A 4C EC C9 6B C0 17 7F B5 59 2B Y.:..zL..k....Y+ D5 67 0A EE 69 90 D6 ED 28 29 F3 1E F2 E5 F0 BE .g..i...()...... 24 EE 27 77 90 D7 B0 0C 73 9E CA F2 E5 E0 DD 4D $.'w....s......M 3D 67 A4 A8 43 9F 5C 82 13 6A F3 0D 61 AD 71 FE =g..C.\..j..a.q. CE 3F 2F 07 CB 1C AE F2 B3 F2 40 EF 24 6C 0A F1 .?/.......@.$l.. BA 0B 07 DE BC D0 DF 54 F3 4B 5F 0E CC 0E A4 67 .......T.K_....g CB E3 B0 53 80 E3 AA 52 54 5F F5 E3 E0 B8 FF 52 ...S...RT_.....R 7D 70 8B C2 F1 1F 26 89 9F 67 F6 60 4F 25 A2 2C }p....&..g.`O%., 93 F2 5A F6 ..Z. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:11.445210 172.16.1.106:80 -> 213.116.251.162:1760 TCP TTL:127 TOS:0x0 ID:52086 IpLen:20 DgmLen:1500 DF ***A**** Seq: 0x2CAE98D4 Ack: 0x8E236916 Win: 0x1FE0 TcpLen: 20 86 73 4B D1 EA 5E DD 91 EB 6B 5F 10 32 2C AD 24 .sK..^...k_.2,.$ 7C 3D 40 A9 06 2B 8B E1 FD 7E F7 FF F0 A7 E4 0E |=@..+...~...... D4 56 C5 F0 95 F7 DB C1 A7 F4 82 3F 0E 8D F7 B2 .V.........?.... 84 6F EC 10 80 B2 21 5A EA 0C D4 F8 18 4F C5 6A .o....!Z.....O.j 7C BD 43 44 3D B2 F7 9A F1 3E 66 98 0F 11 09 6D |.CD=....>f....m DF 30 38 CD E2 FA 21 18 D0 44 C6 91 64 D2 FB CB .08...!..D..d... CB 3D FA 0D 81 66 3D CC F5 E8 49 43 B2 3D DE 4E .=...f=...IC.=.N 90 C3 AD 2D D4 B2 CF 10 B4 3F DC EB 59 DB DA 3E ...-.....?..Y..> 05 7A DF 8C BA FF FB 01 B1 94 72 4C 78 FE BA 81 .z........rLx... 2D 15 76 6B 6E F2 CA 0F 10 08 38 F2 05 4F AA 38 -.vkn.....8..O.8 F6 33 57 BF 8F D2 5D FD 03 61 9E 3A 8E E0 EF 75 .3W...]..a.:...u EC 2B 7E 7D 32 0E EC E0 4F 10 41 1C DA FD 1A C8 .+~}2...O.A..... FC 68 33 5E 36 C1 E6 BF FE FF 30 CB 43 AF A7 23 .h3^6.....0.C..# 17 F8 4B 00 04 08 10 6A 58 44 11 87 48 64 11 94 ..K....jXD..Hd.. 84 00 A0 51 E9 94 5A B5 5E B1 FF 59 ED 96 DB F5 ...Q..Z.^..Y.... 7E C1 61 F1 98 5C 36 9F D1 69 F5 9A DD 76 BF E1 ~.a..\6..i...v.. 71 F9 9C 5E B7 DF F1 68 0C 51 D9 64 FE 97 9A 96 q..^...h.Q.d.... 06 FD FA F8 10 D6 FE 04 0B 19 F9 8C 9A 9E F2 24 ...............$ 27 29 2B 2D 2F 31 33 35 37 39 3B 3D 3F 41 43 45 ')+-/13579;=?ACE A1 8E 16 1D 4F 99 4A 51 57 4D 05 D9 40 60 92 52 ....O.JQWM..@`.R 95 08 17 87 10 47 73 75 77 79 7B 7D 7F 81 83 85 .....Gsuwy{}.... 87 89 41 21 1C 6D 01 95 93 09 0D 51 70 D5 F6 1A ..A!.m.....Qp... 19 5B 51 61 8A B1 B3 B5 B7 B9 BB BD BF C1 C3 75 .[Qa...........u 1F 59 07 0D C9 97 8B DA 5A 05 69 99 FD 60 A1 C5 .Y......Z.i..`.. E7 E9 EB ED EF F1 F3 F5 F7 DF 84 DE E1 91 3D 4A ..............=J 56 4D 1D 1B 04 37 08 BE 43 C6 07 03 3F 87 0F 21 VM...7..C...?..! 46 94 38 91 62 45 3C 7B 50 C9 5A D8 AC 1D 3A 22 F.8.bE<{P.Z...:" F2 D4 04 74 27 CB 16 1F 14 0D 2D A6 54 B9 92 65 ...t'.....-.T..e 4B 97 2F 87 29 AB 25 53 A0 A2 82 6D FC A1 53 98 K./.).%S...m..S. 6A 48 24 98 3F 81 06 15 3A 94 68 D1 2A EC 48 96 jH$.?...:.h.*.H. 83 97 34 C9 C7 37 C7 FA 74 64 FF 5A 12 84 4F A3 ..4..7..td.Z..O. 57 B1 66 D5 BA 95 2B 30 69 19 6B 06 52 55 F2 08 W.f...+0i.k.RU.. 48 36 C7 12 D2 5C 68 B5 6B 5B B7 6F E1 C6 95 1B H6...\h.k[.o.... 06 23 B5 52 EC 16 B6 3B 02 81 AD 1B 04 22 A5 DE .#.R...;.....".. F5 38 97 70 61 C3 87 11 07 E5 A9 56 E0 91 BB 18 .8.pa......V.... FA C2 91 A6 93 26 40 18 66 13 67 D6 BC 99 73 E7 .....&@.f.g...s. 98 19 EF 06 32 42 04 03 CA 3C 5F 01 8D 3C B5 C4 ....2B...<_..<.. 73 6B D7 AF 61 C7 CE 23 24 2F 59 45 98 ED D4 45 sk..a..#$/YE...E 3A 93 96 69 D9 BF 81 07 17 3E 7C 4A 2C BB 51 DD :..i.....>|J,.Q. 59 42 AB 94 55 91 58 C4 A1 47 97 3E 7D 2E 82 58 YB..U.X..G.>}..X 60 9B 9F B4 B4 98 5A E5 9E D4 C1 87 17 3F DE A5 `.....Z......?.. F1 E6 A9 41 58 B2 CE 33 34 65 55 E4 E1 C7 97 3F ...AX..34eU....? 7F 9E EE 69 AB 22 DF 59 BF 9B 71 12 FA FF 01 0C ...i.".Y..q..... 50 C0 51 26 1B EB 1F 14 F2 BB C3 24 80 38 7A 67 P.Q&.......$.8zg C0 07 21 8C 50 42 39 96 23 28 23 DC EC A0 CD 94 ..!.PB9.#(#..... 73 94 4A 6F C2 0F 41 0C 51 44 2C 2A 04 A8 3B 14 s.Jo..A.QD,*..;. 2E B3 04 B5 C5 44 E3 68 C4 17 FF 61 8C 71 40 0D .....D.h...a.q@. 35 F2 A8 89 4B 1C A3 6A 16 CA 7C 93 D1 C7 1F 81 5...K..j..|..... 84 CE BC 7F 8C 48 D0 0E 58 74 44 EE B8 1E 83 6C .....H..XtD....l D2 C9 27 33 FB AB 31 9D 88 B8 C4 46 E6 66 81 52 ..'3..1....F.f.R CB 2D B9 84 0B B5 A8 C8 41 C1 4A E3 D2 E2 6D 08 .-......A.J...m. 26 BB 4C 53 CD 35 5B 42 92 3D 45 AA 54 11 2C 0B &.LS.5[B.=E.T.,. D1 61 D3 CE 3B F1 94 48 4A 30 9D 31 B2 8E BA DC .a..;..HJ0.1.... 01 2C 99 14 F3 2C D4 D0 43 C1 E1 10 2F 3F E9 98 .,...,..C.../?.. 2C 1D E6 08 45 54 D2 49 29 ED E5 4D 45 2F 01 F4 ,...ET.I)..ME/.. CA 13 6F AC D4 D3 4F 41 D5 24 2C 66 E2 AC 64 D4 ..o...OA.$,f..d. 9D 52 61 34 D4 55 59 6D F5 8C 02 2F BD 89 12 37 .Ra4.UYm.../...7 B1 5C 45 3B 57 71 CD 55 57 31 4A E4 0E 49 2B B1 .\E;Wq.UW1J..I+. EB 8E 19 34 77 2D D6 D8 62 FF CA CE 08 62 15 14 ...4w-..b....b.. EB CA 3E 8F 8D 56 DA 5D 61 55 F2 56 53 AF 3B 55 ..>..V.]aU.VS.;U 2D 0C A7 ED D6 5B 43 57 D4 31 1E 39 77 DA 08 20 -....[CW.1.9w.. 55 BF 4D 57 5D 2D 21 08 73 30 E5 62 E5 8F 0F 74 U.MW]-!.s0.b...t D7 AD D7 DE 18 A5 1C 08 15 6E FF EB 70 0F BD 47 .........n..p..G F8 BD 57 E0 81 41 B4 2E AF 16 E9 85 03 B0 F3 02 ..W..A.......... 21 D8 E1 87 5F 64 6A B5 5B D4 1B 32 20 DB 9C 83 !..._dj.[..2 ... 58 E3 8D 21 DC F3 C0 6B 27 59 6F 61 3E 8B B8 21 X..!...k'Yoa>..! 60 8E 51 4E 19 3A BB 1A 63 D6 0E 67 6B 6B 6F 5C `.QN.:..c..gkko\ 95 69 AE 59 3A 1B 4B CA 74 2C 8E AC B5 D9 E7 9F .i.Y:.K.t,...... 81 D3 D4 C2 84 DD 08 97 E1 22 81 4E 5A 69 CF 1A .........".NZi.. 2C A4 D4 49 AA B5 E9 62 90 97 AE DA 6A B9 9E 15 ,..I...b....j... C4 E5 46 65 1E 8D A0 E7 AE 0E 5B EC AE EC 7B 67 ..Fe......[...{g EB 39 F2 3D 7A 43 0F C7 6E DB ED A1 30 30 CF DC .9.=zC..n...00.. 21 94 13 14 E7 33 DF CE 5B EF 97 60 6E E4 64 38 !....3..[..`n.d8 2A 54 94 A0 BF F7 2E DC F0 7A A0 FA F7 88 B3 E3 *T.......z...... C8 A9 B6 53 09 3F 5C F2 C9 B7 F1 D8 EE 4A 44 8E ...S.?\......JD. 15 34 CA 39 EF 7C 1E C1 54 63 5B 92 FD 38 35 D1 .4.9.|..Tc[..85. 3F CF 51 4F 3D 9B 15 9B 79 A6 92 05 CB 41 2E 72 ?.QO=...y....A.r D5 69 AF 5D 93 0E F1 A6 24 EA 5A 0C B1 DD F7 DF .i.]....$.Z..... 45 19 F5 14 53 2F 9E 72 78 E0 FF 91 4F 1E 93 A8 E...S/.rx...O... 4B 22 3A 91 D0 40 AB 53 F9 E9 A9 C7 43 F3 EF 66 K":..@.S....C..f 7D 54 5F C6 AB EF DE FB 31 12 3F F1 69 3C D2 16 }T_.....1.?.i<.. FC 14 EE BF 4F 5F FD 2C F6 6C 2E D2 3C 16 7E 53 ....O_.,.l..<.~S D6 F5 E9 AF 7F 0B EE 08 D1 7D 24 D3 6D B1 DF FF .........}$.m... FF AD 90 2C 0B 51 ED 0E C6 B3 D5 FC 00 98 40 FB ...,.Q........@. 89 4B 09 B3 8B 86 A0 82 A5 40 09 FA 2F 71 4A 81 .K.......@../qJ. DA 39 6C F2 88 09 6E 70 7D FE 30 93 98 24 41 A5 .9l...np}.0..$A. 8E 08 46 74 1C 34 21 F5 60 15 26 E7 A1 21 5F 09 ..Ft.4!.`.&..!_. 31 04 FA 4E 18 C3 CE 09 10 3B 30 54 83 C8 CC B7 1..N.....;0T.... 08 1B CA 90 87 87 43 0B 9C 04 E1 40 34 A4 83 65 ......C....@4..e E3 EB E1 11 53 E7 31 8F EC 50 0F 0B D2 08 98 4A ....S.1..P.....J 88 44 29 76 EE 4B EC 90 84 A3 78 E7 B5 29 6E D1 .D)v.K....x..)n. 73 69 83 13 si.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:12.042141 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10961 IpLen:20 DgmLen:40 DF ***A**** Seq: 0x8E236916 Ack: 0x2CAE8D6C Win: 0x2238 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:12.045960 172.16.1.106:80 -> 213.116.251.162:1760 TCP TTL:127 TOS:0x0 ID:52342 IpLen:20 DgmLen:1500 DF ***AP*** Seq: 0x2CAE9E88 Ack: 0x8E236916 Win: 0x1FE0 TcpLen: 20 08 C9 37 37 0C 82 91 8B 65 3C 1C 8B 96 95 87 C0 ..77....e<...... B1 CC 69 42 34 E3 1B 6D A6 C4 8B CD A6 31 1C E2 ..iB4..m.....1.. 03 1C F1 A8 37 D6 8D C6 8D 65 20 53 16 DB 98 47 ....7....e S...G 41 8E CD 8B D3 08 FF E3 8E E4 47 C6 41 2E 72 69 A.........G.A.ri 80 12 49 1F C7 90 C2 E8 1D 81 91 95 AC DA 52 0C ..I...........R. B1 C2 32 EC F1 60 9D B2 E4 27 7D 56 A3 53 BC 0F ..2..`...'}V.S.. 6D 73 7A 13 24 41 99 CA 6E 01 51 6B 77 68 D7 01 msz.$A..n.Qkwh.. 6D 82 4A 55 CE D2 58 6B FC 83 7E 5A D4 08 93 68 m.JU..Xk..~Z...h 92 96 BD 34 16 27 B1 47 07 1C 22 D2 14 4C F4 E5 ...4.'.G.."..L.. 31 75 B5 1F 0E DD 81 79 61 51 24 32 A1 99 AE 0A 1u.....yaQ$2.... 32 88 97 61 90 9A 1D A3 18 4D 6D 4E 0B 63 04 04 2..a.....MmN.c.. 1C EC 38 E5 CD 6D 8E 13 59 43 32 85 2C BB 20 C0 ..8..m..YC2.,. . 4D 05 93 9C ED AC E5 CE 16 71 24 56 4A CF 9D F5 M........q$VJ... DC D5 A5 10 D4 AF 49 32 82 94 F6 F4 E7 AA 48 C2 ......I2......H. 88 3F 5D 0F 09 FD FC E7 41 2B 15 B7 11 D2 8D 0E .?].....A+...... B4 92 9A 1F 0C 8A 50 89 22 4A 37 7D A0 43 BB 64 ......P."J7}.C.d E2 8C 89 6E D4 53 49 42 E7 16 2C 86 46 10 7C 94 ...n.SIB..,.F.|. A3 25 85 11 04 42 2A CE 57 18 88 4A 24 35 E9 4B .%...B*.W..J$5.K 43 A4 4E A4 C9 01 8B C2 AB 26 4C 71 3A 22 D6 19 C.N......&Lq:".. B1 0D 25 E2 59 3E FF 73 1A 54 35 19 ED A6 5B F8 ..%.Y>.s.T5...[. A1 E0 D8 29 54 A5 42 49 15 26 71 69 15 34 34 27 ...)T.BI.&qi.44' 24 3C 75 A9 55 95 0F 8D 18 D2 B8 6C F5 6D 2F 56 $..)v F1 50 94 18 A6 17 CF 78 2B 18 84 87 85 69 9C 63 .P.....x+....i.c 7C F4 55 23 38 D6 F1 8F E7 91 13 96 F9 18 C8 45 |.U#8..........E FE C6 76 95 20 62 23 2F 19 1C 9A 53 32 93 A1 BC ..v. b#/...S2... 8D 2A 9A 22 CA 55 A6 08 E8 98 D0 62 2B 6F 79 1E .*.".U.....b+oy. A4 9D 17 97 C1 AC 0F 5B 26 37 CC 65 AE 07 60 33 .......[&7.e..`3 6B 66 35 87 E3 B6 48 58 F3 9B 9B 1C 3A 38 CF 99 kf5...HX....:8.. 1B A7 A2 F3 9D B1 11 BE D0 E0 99 CF 31 91 09 91 ............1... FB 1C 68 B6 46 4F D0 85 DE 05 9A 9F 6C 68 45 17 ..h.FO......lhE. 8D 77 8B 76 B4 27 EE 8A 22 05 3F 9A D2 60 C0 F2 .w.v.'..".?..`.. 48 2B 9D 69 1C AD 45 D3 9D 9E 44 35 26 ED 69 51 H+.i..E...D5&.iQ 53 E1 87 4E 18 F5 A9 B9 96 64 54 AF FA 9B 69 64 S..N.....dT...id F5 AB 57 0A 51 58 FF CF 3A 0D 15 D4 32 AD 71 9D ..W.QX..:...2.q. 85 3F 84 3A D7 95 06 54 A2 7B 3D EA 7C 19 37 D8 .?.:...T.{=.|.7. C5 BE 5F 9A 8D 9D EC 2B 84 4F D9 CD BE 02 06 10 .._....+.O...... E8 6C 67 27 0B D8 D2 AE 74 B4 AD AD 6C A8 F0 3A .lg'....t...l..: DB 81 66 68 B7 AD 7D 0C 40 83 9B DC E5 36 F7 B9 ..fh..}.@....6.. D1 9D 6E 75 AF 9B DD ED 76 F7 BB E1 1D 6F 79 CF ..nu....v....oy. 9B DE F5 B6 F7 BD F1 9D 6F 7D EF 9B DF FD F6 F7 ........o}...... BF 01 1E 70 81 0F 9C E0 05 37 F8 C1 11 9E 70 85 ...p.....7....p. 2F 9C E1 0D 77 F8 C3 21 1E 71 89 4F 9C E2 15 B7 /...w..!.q.O.... F8 C5 31 9E 71 8D 6F 9C E3 1D F7 F8 C7 41 1E 72 ..1.q.o......A.r 91 8F 9C E4 25 37 F9 C9 51 9E 72 95 AF 9C E5 2D ....%7..Q.r....- 77 F9 CB 61 1E 73 99 CF 9C E6 35 B7 F9 CD 71 9E w..a.s....5...q. 73 9D EF 9C E7 3D F7 F9 CF 81 1E 74 A1 0F 9D E8 s....=.....t.... 45 37 FA D1 91 9E 74 A5 2F 9D E9 4D 77 FA D3 A1 E7....t./..Mw... 1E 75 A9 4F 9D EA 55 B7 FA D5 B1 9E 75 AD 6F 9D .u.O..U.....u.o. EB 5D F7 FA D7 C1 1E 76 B1 8F 9D EC 65 37 FB D9 .].....v....e7.. D1 9E 76 B5 AF 9D FF ED 6D 77 FB DB E1 1E 77 B9 ..v.....mw....w. CF 9D EE 75 B7 FB DD F1 9E 77 BD EF 9D EF 7D F7 ...u.....w....}. FB DF 01 1F 78 C1 0F 9E F0 85 37 FC E1 11 9F 78 ....x.....7....x C5 2F 9E F1 8D 77 FC E3 21 1F 79 C9 4F 9E F2 95 ./...w..!.y.O... B7 FC E5 31 9F 79 CD 6F 9E F3 9D F7 FC E7 41 1F ...1.y.o......A. 7A D1 8F 9E F4 A5 37 FD E9 51 9F 7A D5 AF 9E F5 z.....7..Q.z.... AD 77 FD EB 61 1F 7B D9 CF 9E F6 B5 B7 FD ED 71 .w..a.{........q 9F 7B DD EF 9E F7 BD F7 FD EF 81 1F 7C E1 0F 9F .{..........|... F8 C5 37 FE F1 91 9F 7C E5 2F 9F F9 CD 77 FE F3 ..7....|./...w.. A1 1F 7D E9 4F 9F FA D5 B7 FE F5 B1 9F 7D ED 6F ..}.O........}.o 9F FB DD F7 FE F7 C1 1F 7E F1 8F 9F FC E5 37 FF ........~.....7. F9 D1 9F 7E F5 AF 9F FD ED 77 FF FB E1 1F 7F F9 ...~.....w...... CF 9F FE F5 B7 FF FD F1 9F 7F FD EF 9F FF FD F7 ................ FF FF 01 30 00 05 70 00 09 B0 00 0D F0 00 11 30 ...0..p........0 01 15 70 01 19 B0 01 1D F0 01 21 30 02 25 70 02 ..p.......!0.%p. 29 B0 02 2D F0 02 31 30 03 35 70 03 39 B0 03 3D )..-..10.5p.9..= F0 03 41 30 04 45 C3 70 04 49 B0 04 4D F0 04 51 ..A0.E.p.I..M..Q 30 05 55 70 05 59 B0 05 5D F0 05 61 30 06 65 70 0.Up.Y..]..a0.ep 06 69 B0 06 6D F0 06 71 30 07 75 70 07 79 B0 07 .i..m..q0.up.y.. 7D F0 07 81 30 08 85 70 08 89 B0 08 8D F0 08 91 }...0..p........ 30 09 95 70 09 99 B0 09 9D F0 09 A1 30 0A A5 70 0..p........0..p 0A A9 B0 0A AD F0 0A B1 30 0B B5 70 0B B9 B0 0B ........0..p.... BD F0 0B C1 30 0C C5 70 0C C9 B0 0C CD F0 0C D1 ....0..p........ 30 0D D5 70 0D D9 B0 0D DD F0 0D E1 30 0E E5 70 0..p........0..p 0E E9 B0 0E .... =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:12.045974 172.16.1.106:80 -> 213.116.251.162:1760 TCP TTL:127 TOS:0x0 ID:52598 IpLen:20 DgmLen:112 DF ***AP*** Seq: 0x2CAEA43C Ack: 0x8E236916 Win: 0x1FE0 TcpLen: 20 ED F0 0E F1 30 0F F5 70 0F F9 B0 0F FD F0 0F 01 ....0..p........ 31 10 05 71 10 09 B1 10 0D F1 10 11 31 11 15 71 1..q........1..q 11 19 B1 11 1D F1 11 21 31 12 25 71 12 29 B1 12 .......!1.%q.).. 2D F1 12 31 31 13 35 71 13 39 B1 13 3D F1 13 41 -..11.5q.9..=..A 31 14 AB 26 08 00 00 3B 1..&...; =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:12.440446 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10962 IpLen:20 DgmLen:40 DF ***A**** Seq: 0x8E236916 Ack: 0x2CAE9320 Win: 0x2238 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:12.634700 213.116.251.162:1761 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10963 IpLen:20 DgmLen:294 DF ***AP*** Seq: 0x8E28EE1C Ack: 0x2CAE84B4 Win: 0x1EB5 TcpLen: 20 47 45 54 20 2F 72 66 70 2E 67 69 66 20 48 54 54 GET /rfp.gif HTT 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 3A 20 2A P/1.1..Accept: * 2F 2A 0D 0A 52 65 66 65 72 65 72 3A 20 68 74 74 /*..Referer: htt 70 3A 2F 2F 6C 61 62 2E 77 69 72 65 74 72 69 70 p://lab.wiretrip 2E 6E 65 74 2F 0D 0A 41 63 63 65 70 74 2D 4C 61 .net/..Accept-La 6E 67 75 61 67 65 3A 20 65 6E 2D 75 73 0D 0A 41 nguage: en-us..A 63 63 65 70 74 2D 45 6E 63 6F 64 69 6E 67 3A 20 ccept-Encoding: 67 7A 69 70 2C 20 64 65 66 6C 61 74 65 0D 0A 55 gzip, deflate..U 73 65 72 2D 41 67 65 6E 74 3A 20 4D 6F 7A 69 6C ser-Agent: Mozil 6C 61 2F 34 2E 30 20 28 63 6F 6D 70 61 74 69 62 la/4.0 (compatib 6C 65 3B 20 4D 53 49 45 20 35 2E 30 31 3B 20 57 le; MSIE 5.01; W 69 6E 64 6F 77 73 20 4E 54 20 35 2E 30 3B 20 48 indows NT 5.0; H 6F 74 62 61 72 20 32 2E 30 29 0D 0A 48 6F 73 74 otbar 2.0)..Host 3A 20 6C 61 62 2E 77 69 72 65 74 72 69 70 2E 6E : lab.wiretrip.n 65 74 0D 0A 43 6F 6E 6E 65 63 74 69 6F 6E 3A 20 et..Connection: 4B 65 65 70 2D 41 6C 69 76 65 0D 0A 0D 0A Keep-Alive.... =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:12.655897 172.16.1.106:80 -> 213.116.251.162:1761 TCP TTL:127 TOS:0x0 ID:52854 IpLen:20 DgmLen:1233 DF ***AP*** Seq: 0x2CAE84B4 Ack: 0x8E28EF1A Win: 0x2038 TcpLen: 20 48 54 54 50 2F 31 2E 31 20 32 30 30 20 4F 4B 0D HTTP/1.1 200 OK. 0A 53 65 72 76 65 72 3A 20 4D 69 63 72 6F 73 6F .Server: Microso 66 74 2D 49 49 53 2F 34 2E 30 0D 0A 44 61 74 65 ft-IIS/4.0..Date 3A 20 53 75 6E 2C 20 30 34 20 46 65 62 20 32 30 : Sun, 04 Feb 20 30 31 20 31 32 3A 32 34 3A 30 38 20 47 4D 54 0D 01 12:24:08 GMT. 0A 43 6F 6E 74 65 6E 74 2D 54 79 70 65 3A 20 69 .Content-Type: i 6D 61 67 65 2F 67 69 66 0D 0A 41 63 63 65 70 74 mage/gif..Accept 2D 52 61 6E 67 65 73 3A 20 62 79 74 65 73 0D 0A -Ranges: bytes.. 4C 61 73 74 2D 4D 6F 64 69 66 69 65 64 3A 20 53 Last-Modified: S 61 74 2C 20 31 36 20 44 65 63 20 32 30 30 30 20 at, 16 Dec 2000 30 30 3A 33 36 3A 31 30 20 47 4D 54 0D 0A 45 54 00:36:10 GMT..ET 61 67 3A 20 22 30 37 39 36 64 32 66 66 38 36 36 ag: "0796d2ff866 63 30 31 3A 62 38 35 22 0D 0A 43 6F 6E 74 65 6E c01:b85"..Conten 74 2D 4C 65 6E 67 74 68 3A 20 39 36 38 0D 0A 0D t-Length: 968... 0A 47 49 46 38 39 61 19 01 14 00 C4 FF 00 FF FF .GIF89a......... FF EF EF EF DF DF DF CF CF CF BF BF BF AF AF AF ................ 9F 9F 9F 8F 8F 8F 80 80 80 70 70 70 60 60 60 50 .........ppp```P 50 50 40 40 40 30 30 30 20 20 20 10 10 10 00 00 PP@@@000 ..... 00 C0 C0 C0 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 21 F9 ..............!. 04 01 00 00 11 00 2C 00 00 00 00 19 01 14 00 00 ......,......... 05 FF 20 24 8E 64 69 9E 68 AA AE 6C EB BE 70 2C .. $.di.h..l..p, CF 74 6D DF 78 AE EF 7C EF FF C0 A0 70 48 2C 1A .tm.x..|....pH,. 8F C8 A4 72 C9 6C 3A 9F D0 A8 74 4A AD 5A AF D8 ...r.l:...tJ.Z.. AC 15 C0 ED 7A B9 02 85 15 F1 2D 03 08 DA A0 F9 ....z.....-..... 1B 4E 0F D7 65 47 95 0C E7 A2 DD BE BA 57 8E FF .N..eG.......W.. 75 13 0C 81 82 09 5D 0C 27 0D 08 08 62 27 0A 89 u.....].'...b'.. 24 0C 08 09 28 90 08 2D 74 03 82 99 81 0D 10 0E $...(..-t....... 09 89 A0 A1 08 0B 25 A2 A2 09 7C 22 8D A6 A0 8B ......%...|".... 22 9E AC 8A 0F AF B1 A1 86 2B 7F 9A 0C 84 5C B7 "........+....\. 94 A9 23 BF 23 0E B5 B2 C1 C5 A4 10 9F 91 26 88 ..#.#.........&. 91 B3 3C 85 27 D2 26 04 5D 9C D5 5C 24 97 D0 DB ..<.'.&.]..\$... DA 2C 74 77 28 0F 01 7A 00 95 23 7A 01 DD D6 70 .,tw(..z..#z...p E2 E4 75 77 0C E6 E8 2A D4 25 D4 74 B7 DE 00 FB ..uw...*.%.t.... F3 F1 23 E8 C0 A9 D4 A0 1C 00 03 24 1E 0C 00 10 ..#........$.... 00 5B B4 5E D3 20 96 50 C0 A5 9C 38 12 ED F8 31 .[.^. .P...8...1 DC 27 82 8E 25 3B 2A FE 11 88 05 32 1D 00 01 A6 .'..%;*....2.... 16 FF F6 1B D1 2E 96 AB 7F 06 4C 65 EC 14 CA 80 ..........Le.... 1D 5B 2C EE 91 C8 27 91 9F BF 9B A2 0C 06 E4 12 .[,...'......... 33 D4 81 92 05 89 8A 50 C8 D0 E1 43 00 80 34 F1 3......P...C..4. 5A 99 B0 9C 01 5E 92 4A CC EC F8 A5 1E 04 8F E0 Z....^.J........ B8 60 CA D4 0D C2 3F AF 3B CF A4 BD C8 95 2A 84 .`....?.;.....*. AD 29 FE 71 14 C1 40 81 D3 60 5C D0 E6 E4 12 35 .).q..@..`\....5 D3 D4 5B FA 4C 04 A6 9B 37 1B 80 A1 6E 4D 8A 4B ..[.L...7...nM.K 7A 90 69 43 20 E6 B8 00 83 70 74 1D 04 01 0C CB z.iC ....pt..... BE FD D6 56 20 01 68 60 57 08 FC C2 F1 2C 8A 92 ...V .h`W....,.. 22 50 8F 38 EA B6 65 A8 13 30 59 25 D0 4C F8 5C "P.8..e..0Y%.L.\ 8C C8 00 F8 0C F6 89 D7 76 09 95 88 E7 3E 50 CD ........v....>P. B8 DC 63 C8 7A DA 90 68 50 D8 AC 52 8C 9C BF 6A ..c.z..hP..R...j 63 60 30 80 A1 D0 2A 46 7B 29 DD DC 84 6A 73 0E c`0...*F{)...js. DB 7D 39 01 CF 1D EC EE 2E CC 29 97 9E B8 ED CF .}9.......)..... 3A 01 10 C3 29 50 A2 F8 DD 1E D4 6C 36 45 61 2D :...)P.....l6Ea- C0 02 41 98 25 06 17 58 0E A8 74 0E 76 29 84 13 ..A.%..X..t.v).. 12 FF 7A 6B A5 B5 46 00 07 40 77 20 28 28 C0 22 ..zk..F..@w ((." 53 74 BD E9 85 4B 4F D9 71 E8 5E 6F 6B AC A7 DD St...KO.q.^ok... 17 03 DC B7 00 83 34 38 40 C0 8A 68 DD A3 1F 00 ......48@..h.... AE 8C 40 11 1C 02 48 C8 0F 09 2F 0A 15 D0 8A 04 ..@...H.../..... 00 A3 60 5C 28 A6 A6 96 62 6D 0D 40 1B 5C 29 3C ..`\(...bm.@.\)< 70 1F 7B E7 F9 56 82 8A 2C E2 E3 21 0A BB 05 97 p.{..V..,..!.... 61 58 ED 2D E8 24 09 0B F0 98 CC 0A FF 0C 69 52 aX.-.$........iR 62 2F 22 34 02 3C 02 F0 C8 63 80 F5 0C 88 A1 02 b/"4.<...c...... 06 45 27 1E 47 3F 4E 12 24 04 DF 89 39 A3 75 5A .E'.G?N.$...9.uZ 61 78 42 01 62 DE 68 82 69 83 76 C1 96 4E 09 4E axB.b.h.i.v..N.N B9 1B A1 1D 66 09 E4 96 F2 69 58 A8 6A 78 7A C8 ....f....iX.jxz. DA 19 D0 B0 36 57 27 C6 F1 E1 E6 61 F5 19 28 61 ....6W'....a..(a 62 75 1E 12 19 7D 44 CA 68 50 56 22 88 B7 C6 08 bu...}D.hPV".... 80 C2 D7 A4 86 61 1E 3A E5 09 53 C1 E1 10 A3 89 .....a.:..S..... 3A 6A 27 A4 6D 01 6B 2A 17 A8 8E B9 E9 8C 00 94 :j'.m.k*........ C8 DC 41 54 12 DB 6A 74 08 2E 15 2B 09 B1 02 E0 ..AT..jt...+.... 54 36 A9 27 5C BA 46 89 0D 2E 67 90 01 D0 B8 6A T6.'\.F...g....j C6 08 0D 18 58 C6 7A 8F 04 B9 2C 00 C5 0A E9 6B ....X.z...,....k 09 0F 54 5B 06 84 E9 0A 5B CA AD BF 6A 38 15 AB ..T[....[...j8.. 7D F4 EB EF BF 3A 84 00 00 3B 9C E6 CB E1 C1 08 }....:...;...... 27 AC F0 C2 0C 87 00 00 3B '.......; =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:12.998481 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10966 IpLen:20 DgmLen:40 DF *****R** Seq: 0x8E236916 Ack: 0x2CAE84B4 Win: 0x0 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:13.006341 213.116.251.162:1761 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10967 IpLen:20 DgmLen:40 DF *****R** Seq: 0x8E28EF1A Ack: 0x2CAE84B4 Win: 0x0 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:13.027470 213.116.251.162:1762 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10968 IpLen:20 DgmLen:48 DF ******S* Seq: 0x8E346080 Ack: 0x0 Win: 0x2238 TcpLen: 28 TCP Options (4) => MSS: 1460 NOP NOP SackOK =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:13.028813 172.16.1.106:80 -> 213.116.251.162:1762 TCP TTL:127 TOS:0x0 ID:53366 IpLen:20 DgmLen:44 DF ***A**S* Seq: 0x2CAE8C1A Ack: 0x8E346081 Win: 0x2238 TcpLen: 24 TCP Options (1) => MSS: 1460 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:13.034805 213.116.251.162:1763 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10970 IpLen:20 DgmLen:48 DF ******S* Seq: 0x8E352FB1 Ack: 0x0 Win: 0x2238 TcpLen: 28 TCP Options (4) => MSS: 1460 NOP NOP SackOK =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:13.036094 172.16.1.106:80 -> 213.116.251.162:1763 TCP TTL:127 TOS:0x0 ID:53622 IpLen:20 DgmLen:44 DF ***A**S* Seq: 0x2CAE8C24 Ack: 0x8E352FB2 Win: 0x2238 TcpLen: 24 TCP Options (1) => MSS: 1460 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:13.043631 213.116.251.162:1764 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10972 IpLen:20 DgmLen:48 DF ******S* Seq: 0x8E35E823 Ack: 0x0 Win: 0x2238 TcpLen: 28 TCP Options (4) => MSS: 1460 NOP NOP SackOK =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:13.044932 172.16.1.106:80 -> 213.116.251.162:1764 TCP TTL:127 TOS:0x0 ID:53878 IpLen:20 DgmLen:44 DF ***A**S* Seq: 0x2CAE8C2E Ack: 0x8E35E824 Win: 0x2238 TcpLen: 24 TCP Options (1) => MSS: 1460 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:13.152714 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10974 IpLen:20 DgmLen:40 *****R** Seq: 0x8E236916 Ack: 0x8E236916 Win: 0x0 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:13.572307 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10975 IpLen:20 DgmLen:40 *****R** Seq: 0x8E236916 Ack: 0x8E236916 Win: 0x0 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:13.599758 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10976 IpLen:20 DgmLen:40 *****R** Seq: 0x8E236916 Ack: 0x8E236916 Win: 0x0 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:14.048193 213.116.251.162:1760 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10977 IpLen:20 DgmLen:40 *****R** Seq: 0x8E236916 Ack: 0x8E236916 Win: 0x0 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:14.448098 213.116.251.162:1761 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10981 IpLen:20 DgmLen:40 *****R** Seq: 0x8E28EF1A Ack: 0x8E28EF1A Win: 0x0 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:14.461245 213.116.251.162:1762 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10982 IpLen:20 DgmLen:40 *****R** Seq: 0x8E346081 Ack: 0x8E346081 Win: 0x0 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:14.468368 213.116.251.162:1763 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10983 IpLen:20 DgmLen:40 *****R** Seq: 0x8E352FB2 Ack: 0x8E352FB2 Win: 0x0 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:14.475725 213.116.251.162:1764 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10984 IpLen:20 DgmLen:40 DF ***A**** Seq: 0x8E35E824 Ack: 0x2CAE8C2F Win: 0x2238 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:14.550077 213.116.251.162:1764 -> 172.16.1.106:80 TCP TTL:111 TOS:0x0 ID:10985 IpLen:20 DgmLen:434 DF ***AP*** Seq: 0x8E35E824 Ack: 0x2CAE8C2F Win: 0x2238 TcpLen: 20 47 45 54 20 2F 67 75 65 73 74 2F 64 65 66 61 75 GET /guest/defau 6C 74 2E 61 73 70 20 48 54 54 50 2F 31 2E 31 0D lt.asp HTTP/1.1. 0A 41 63 63 65 70 74 3A 20 69 6D 61 67 65 2F 67 .Accept: image/g 69 66 2C 20 69 6D 61 67 65 2F 78 2D 78 62 69 74 if, image/x-xbit 6D 61 70 2C 20 69 6D 61 67 65 2F 6A 70 65 67 2C map, image/jpeg, 20 69 6D 61 67 65 2F 70 6A 70 65 67 2C 20 61 70 image/pjpeg, ap 70 6C 69 63 61 74 69 6F 6E 2F 76 6E 64 2E 6D 73 plication/vnd.ms 2D 65 78 63 65 6C 2C 20 61 70 70 6C 69 63 61 74 -excel, applicat 69 6F 6E 2F 6D 73 77 6F 72 64 2C 20 61 70 70 6C ion/msword, appl 69 63 61 74 69 6F 6E 2F 76 6E 64 2E 6D 73 2D 70 ication/vnd.ms-p 6F 77 65 72 70 6F 69 6E 74 2C 20 2A 2F 2A 0D 0A owerpoint, */*.. 52 65 66 65 72 65 72 3A 20 68 74 74 70 3A 2F 2F Referer: http:// 6C 61 62 2E 77 69 72 65 74 72 69 70 2E 6E 65 74 lab.wiretrip.net 2F 0D 0A 41 63 63 65 70 74 2D 4C 61 6E 67 75 61 /..Accept-Langua 67 65 3A 20 65 6E 2D 75 73 0D 0A 41 63 63 65 70 ge: en-us..Accep 74 2D 45 6E 63 6F 64 69 6E 67 3A 20 67 7A 69 70 t-Encoding: gzip 2C 20 64 65 66 6C 61 74 65 0D 0A 55 73 65 72 2D , deflate..User- 41 67 65 6E 74 3A 20 4D 6F 7A 69 6C 6C 61 2F 34 Agent: Mozilla/4 2E 30 20 28 63 6F 6D 70 61 74 69 62 6C 65 3B 20 .0 (compatible; 4D 53 49 45 20 35 2E 30 31 3B 20 57 69 6E 64 6F MSIE 5.01; Windo 77 73 20 4E 54 20 35 2E 30 3B 20 48 6F 74 62 61 ws NT 5.0; Hotba 72 20 32 2E 30 29 0D 0A 48 6F 73 74 3A 20 6C 61 r 2.0)..Host: la 62 2E 77 69 72 65 74 72 69 70 2E 6E 65 74 0D 0A b.wiretrip.net.. 43 6F 6E 6E 65 63 74 69 6F 6E 3A 20 4B 65 65 70 Connection: Keep 2D 41 6C 69 76 65 0D 0A 0D 0A -Alive.... =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:14.555344 172.16.1.106:80 -> 213.116.251.162:1764 TCP TTL:127 TOS:0x0 ID:54134 IpLen:20 DgmLen:267 DF ***AP*** Seq: 0x2CAE8C2F Ack: 0x8E35E9AE Win: 0x20AE TcpLen: 20 48 54 54 50 2F 31 2E 31 20 32 30 30 20 4F 4B 0D HTTP/1.1 200 OK. 0A 53 65 72 76 65 72 3A 20 4D 69 63 72 6F 73 6F .Server: Microso 66 74 2D 49 49 53 2F 34 2E 30 0D 0A 44 61 74 65 ft-IIS/4.0..Date 3A 20 53 75 6E 2C 20 30 34 20 46 65 62 20 32 30 : Sun, 04 Feb 20 30 31 20 31 32 3A 32 34 3A 31 30 20 47 4D 54 0D 01 12:24:10 GMT. 0A 43 6F 6E 74 65 6E 74 2D 54 79 70 65 3A 20 74 .Content-Type: t 65 78 74 2F 68 74 6D 6C 0D 0A 53 65 74 2D 43 6F ext/html..Set-Co 6F 6B 69 65 3A 20 41 53 50 53 45 53 53 49 4F 4E okie: ASPSESSION 49 44 47 51 51 47 47 51 5A 4B 3D 4B 50 47 4E 46 IDGQQGGQZK=KPGNF 49 50 41 4B 4D 49 44 42 4F 43 4A 4E 47 4F 41 41 IPAKMIDBOCJNGOAA 48 42 44 3B 20 70 61 74 68 3D 2F 0D 0A 43 61 63 HBD; path=/..Cac 68 65 2D 63 6F 6E 74 72 6F 6C 3A 20 70 72 69 76 he-control: priv 61 74 65 0D 0A 54 72 61 6E 73 66 65 72 2D 45 6E ate..Transfer-En 63 6F 64 69 6E 67 3A 20 63 68 75 6E 6B 65 64 0D coding: chunked. 0A 0D 0A ... =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 02/04-06:25:14.557331 172.16.1.106:80 -> 213.116.251.162:1764 TCP TTL:127 TOS:0x0 ID:54390 IpLen:20 DgmLen:1500 DF ***A**** Seq: 0x2CAE8D12 Ack: 0x8E35E9AE Win: 0x20AE TcpLen: 20 37 32 35 0D 0A 3C 68 74 6D 6C 3E 0D 0A 0D 0A 3C 725......< 68 65 61 64 3E 0A 3C 74 69 74 6C 65 3E 0D 0A 20 head>... 20 20 20 52 46 50 27 73 20 57 69 72 65 74 72 69 RFP's Wiretri 70 2E 6E 65 74 20 67 75 65 73 74 62 6F 6F 6B 0D p.net guestbook. 0A 3C 2F 74 69 74 6C 65 3E 0A 3C 2F 68 65 61 64 ............
..
3C 61 0D 0A 68 72 65 66 3D 22 2F 72 66 70 2F 32

..< 70 3E 0D 0A 3C 62 72 3E 0D 0A 3C 70 3E 0D 0A 3C p>..
..

..< 62 72 3E 0D 0A 0A 3C 63 65 6E 74 65 72 3E 0D 0A br>...

.. 3C 66 6F 6E 74 20 66 61 63 65 3D 22 76 65 72 64 .la 62 2E 77 69 72 65 74 72 69 70 2E 6E 65 74 20 47 b.wiretrip.net G 75 65 73 74 62 6F 6F 6B 0D 0A 3C 50 3E 0D 0A 57 uestbook..

..W 41 52 4E 49 4E 47 3A 20 53 75 67 67 73 74 20 79 ARNING: Suggst y 6F 75 20 64 69 73 61 62 6C 65 20 6A 61 76 61 73 ou disable javas 63 72 69 70 74 20 62 65 66 6F 72 65 20 76 69 65 cript before vie 77 69 6E 67 0D 0A 3C 2F 63 65 6E 74 65 72 3E 0D wing..

. 0A 0D 0A 3C 66 6F 72 6D 20 6D 65 74 68 6F 64 3D ...
.... 3C 74 61 62 6C 65 20 77 69 64 74 68 3D 22 38 30 . 0A 0D 0A 3C 74 72 3E 0A 20 20 3C 74 64 20 63 6F .... ...... 0D 0A 20 20 3C 74 64 3E 0A 20 20 20 20 20 20 59 .. .. 0D 0A 0D 0A 3C 74 72 3E 0D 0A 20 20 3C 74 64 3E ...... .. ...... . 0A 09 3C 74 64 3E 0D 0A 09 20 20 20 20 3C 69 6E .. 0D 0A 3C 2F 74 72 3E 0D 0A 0D 0A 3C 74 72 3E 0D ....... 0A 20 20 20 20 3C 74 64 3E 0A 20 20 20 20 20 20 . .. 09 3C 74 64 3E 0D 0A 09 3C 69 6E 70 75 74 20 74 .. 0A 3C 2F 74 . 213.116.251.162:1764 TCP TTL:127 TOS:0x0 ID:54646 IpLen:20 DgmLen:416 DF ***AP*** Seq: 0x2CAE92C6 Ack: 0x8E35E9AE Win: 0x20AE TcpLen: 20 72 3E 0D 0A 0D 0A 3C 74 72 3E 0D 0A 3C 74 64 20 r>......
.. . 20 3C 2F 66 6F 6E 74 3E 0D 0A 20 20 3C 2F 74 64 ..
. Y 6F 75 72 20 4E 61 6D 65 3A 20 0D 0A 20 20 3C 2F our Name: .. .. ... 3C 69 6E 70 75 74 20 74 79 70 65 3D 74 65 78 74 0D 0A 20 20 3C 2F 74 64 3E 0D 0A 3C 2F 74 72 3E ..
0A 20 20 20 20 20 20 45 2D 4D 61 69 6C 3A 20 0D . E-Mail: . 0A 20 20 3C 2F 74 64 3E 0D 0A 20 20 3C 74 64 3E . 0D 0A 20 20 20 20 20 20 3C 69 6E 70 75 74 20 74 .. .. ..
. 20 20 55 52 4C 3A 20 0D 0A 09 3C 2F 74 64 3E 0D URL: ...... ...
. 43 69 74 79 3A 20 0D 0A 09 3C 2F 74 64 3E 0D 0A City: ...... .. St 61 74 65 3A 20 3C 69 6E 70 75 74 20 74 79 70 65 ate: .. Count 72 79 3A 20 3C 69 6E 70 75 74 20 74 79 70 65 3D ry: ..
. 20 20 43 6F 6D 6D 65 6E 74 73 3A 3C 62 72 3E 0A Comments:
. 20 20 20 20 20 20 3C 74 65 78 74 61 72 65 61 20