Hosts
No hosts contacted.
TCP
| Source |
Source Port |
Destination |
Destination Port |
| 192.168.56.101 |
49180 |
142.44.137.67 |
443 |
UDP
| Source |
Source Port |
Destination |
Destination Port |
| 192.168.56.101 |
50002 |
114.114.114.114 |
53 |
| 192.168.56.101 |
53657 |
114.114.114.114 |
53 |
| 192.168.56.101 |
62318 |
114.114.114.114 |
53 |
| 192.168.56.101 |
137 |
192.168.56.255 |
137 |
| 192.168.56.101 |
138 |
192.168.56.255 |
138 |
| 192.168.56.101 |
49235 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
50534 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
50568 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
51808 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
51963 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
56804 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
57756 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
57874 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
62191 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
63429 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
1900 |
239.255.255.250 |
1900 |
| 192.168.56.101 |
49238 |
239.255.255.250 |
1900 |
| 192.168.56.101 |
49714 |
239.255.255.250 |
3702 |
| 192.168.56.101 |
49716 |
239.255.255.250 |
3702 |
| 192.168.56.101 |
53658 |
239.255.255.250 |
3702 |
HTTP & HTTPS Requests
| URI |
Data |
| http://142.44.137.67:443/p3WilZRRj/8ssQRVn1zeMPQhKn/yrPapft0X/rwaT8hUZ0F/ |
POST /p3WilZRRj/8ssQRVn1zeMPQhKn/yrPapft0X/rwaT8hUZ0F/ HTTP/1.1
Content-Type: multipart/form-data; boundary=-------------rw1OXPYmwgtnq
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Host: 142.44.137.67:443
Content-Length: 4500
Connection: Keep-Alive
Cache-Control: no-cache
|
| http://142.44.137.67:443/p3WilZRRj/8ssQRVn1zeMPQhKn/yrPapft0X/rwaT8hUZ0F/ |
POST /p3WilZRRj/8ssQRVn1zeMPQhKn/yrPapft0X/rwaT8hUZ0F/ HTTP/1.1
Content-Type: multipart/form-data; boundary=-------------rw1OXPYmwgtnq
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Host: 142.44.137.67:443
Content-Length: 4500
Connection: Keep-Alive
Cache-Control: no-cache
---------------rw1OXPYmwgtnq
Content-Disposition: form-data; name="qphnncqrgm"; filename="yasqibasnsdv"
Content-Type: application/octet-stream
|\xff\xa4\xdd\xec\xa6\xa6\xeeum_n\x06\x91D\x8f"\xd8\xa6"\xba&\xd0E\x15ORj4Yg\xa8.\x13\xaaW\x1b\xbd\xe8\xc1\x94\xfe\xddD\xcc{\x7f\x0b:N(^\xe5\xeeW\xb4/(\xf4E-\xbb%\x12\x91\xea\x98>e:\x00\xf4\xd3\xd6\x1f\x1f\xd6\x92\xb4:#nW\x8c\xa7@\xeaOv\x97\xdcp\xba\x92/\xd8\x85\x81Rd\x82G\x97\x9a7A@\xad\x03\xc3T\xe197\xb4@\xab\xd6\xbf\xce\xde\xb78\xe5}g\xd0\xbfe\x15f]bWe\xa1\xe8u\x19\xddj\x87T\xd8\xdcd\xc12\xfe\x0e\xd2\x8di\xf3\xb9l$\xf1b\x1e\xfd\xba\xd5\xd4\xeeG\x08\xd0\x14\xdd\x97L\x81\x8f\x9bg\xf8\x90Kf\x80ns\x12\x96\xe4\xb0\x04\xd4\xfb\x1d\x03\xc1\xa2\xb1l\xeb\x1d\x9b\xd25\xf4\x9f\x16\xb5\x02L\x193Y\xc8D\xa0\xca\x0f\xf4\xdf}<X\xa2\x8deD\x1c\x02\xd6\xc7\xcc;\}\xa2\xf4^&\x9a
Tw\x02\xfa\xd8\x88\x82\xf6\xd5\x860\x05\xb9\x81M\x1a\xae\x11/\xbff\xd6\xf7T\x99kS,~\xe8'\xe8\x961x\xfc\x1c\xa1;\x04\x01\xa67\xb6"\xc7\xf4\xf8\xb1\xba\xa6\xd2G\xa8\xe3\x9a\x00]1\xd3aw2\xf1Z\xe6\xfe\xe0\xb9\xd1\x8c\x9c\xcc`);\x9a&\x16\x917`\x1d\xdf\xccK\xf7U\xf8i\xa3X\xce!\xdb\x1d&\x1d\x8f\xb1\x8dDg\xc4\x95\xed\x8f\xcaY)\xc8\xf5\x1bD'O\x1ayR\xe09\xedD\x18mEG\xbe4%\xfb}\x8eBnd\xda\x17R@\x1b\x06\x19ji\xd6\xc0\x99\xd1K9\xa3{\xc0\xdb\x04#\xdc\x9a&+u\xcf\x83t\x05
---------------rw1OXPYmwgtnq--\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00 |
ICMP traffic
No ICMP traffic performed.
IRC traffic
No IRC requests performed.
Suricata Alerts
No Suricata Alerts
Suricata TLS
No Suricata TLS
Snort Alerts
No Snort Alerts