Hosts
No hosts contacted.
TCP
| Source |
Source Port |
Destination |
Destination Port |
| 192.168.56.101 |
49185 |
142.44.137.67 |
443 |
UDP
| Source |
Source Port |
Destination |
Destination Port |
| 192.168.56.101 |
50002 |
114.114.114.114 |
53 |
| 192.168.56.101 |
51378 |
114.114.114.114 |
53 |
| 192.168.56.101 |
57756 |
114.114.114.114 |
53 |
| 192.168.56.101 |
62318 |
114.114.114.114 |
53 |
| 192.168.56.101 |
65004 |
114.114.114.114 |
53 |
| 192.168.56.101 |
137 |
192.168.56.255 |
137 |
| 192.168.56.101 |
138 |
192.168.56.255 |
138 |
| 192.168.56.101 |
123 |
20.189.79.72 time.windows.com |
123 |
| 192.168.56.101 |
49235 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
51963 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
53237 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
53657 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
56804 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
58367 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
60384 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
62191 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
63429 |
224.0.0.252 |
5355 |
| 192.168.56.101 |
1900 |
239.255.255.250 |
1900 |
| 192.168.56.101 |
50003 |
239.255.255.250 |
3702 |
| 192.168.56.101 |
53238 |
239.255.255.250 |
3702 |
HTTP & HTTPS Requests
| URI |
Data |
| http://142.44.137.67:443/sFSp9a4DLJtQnU/ |
POST /sFSp9a4DLJtQnU/ HTTP/1.1
Content-Type: multipart/form-data; boundary=------------------ee3zQ4bGK0M3GHsSBL
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Host: 142.44.137.67:443
Content-Length: 4500
Connection: Keep-Alive
Cache-Control: no-cache
|
| http://142.44.137.67:443/sFSp9a4DLJtQnU/ |
POST /sFSp9a4DLJtQnU/ HTTP/1.1
Content-Type: multipart/form-data; boundary=------------------ee3zQ4bGK0M3GHsSBL
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Host: 142.44.137.67:443
Content-Length: 4500
Connection: Keep-Alive
Cache-Control: no-cache
--------------------ee3zQ4bGK0M3GHsSBL
Content-Disposition: form-data; name="xegpocrwamluq"; filename="fiokvdjyczv"
Content-Type: application/octet-stream
@\xfd\xeb\x07\x08;\xa9\x08\x0c\x85\xef\xa4"'\xacr7E\xe4\x1a\x12Y
g\x0byXf\x94p4\x1b \x9c\x8f\xe64'{
\x88\xec\x89Y\xc8\x92\x15\xaem\xc1\xce\x9fZ\xee&\x19\xe0\x81\x01}\x0b\x10\xe9\xba\x90p\x86\x13Sj)\x06\xba"1\x1e\xae\xa3\x00\xad\x9c.\x96h\xac\xf3uFp\x05\xf8~\x0b\x8b\x9c@\xbc;?n\x94\xd4\xf6~{G0\xd8\xc1\xe2\x90\x0c6\x9f8;zw\xa0v\xdaD<O7\xfe\xf5X1*"\xadA\xa1\xa1\xee6mi\x94\x18\x02*\x11;\x7f\x19\xeb\x06\xeb)|"\x81k\xeb\B\xb4\x93\xcd\xb5\xde8+<|\xcb\x8c\x85\x02\x91\xcd|\xf4J\xb5\x15\x9aEi\xee[o\xf2\xda\xd3\x1a\xa4
\x1d\x18\x90\x90\xf36sZ\x17\xa5Kw\x1c4\xbd\xdf\x1b}
\xbe\x17\x05\xa2\x08\xb3\xfd\x86 \xbd)\x8a\xa3\x95&\x158_\x8e\xdc7\xfbw\x87X\xf0rS\xb71\xca\xa7\x0b\xb2\x90\xd7\xcf\x9a\xdd\xf8\x95l\x14\x11_\x92\x05\x8c\x97\xfc\xe6\x1b\xf7\x86\x81\xdf\xe5g\xa6\x87om\xd4\xa9!\x85tF\xd3\x1d\x81\x8e\xbdO\xae\x93\x15dI3\xa5\xdcdu\xd5YEd"\x80\x93\x9d(\xad\x07@\x94\xcf\xc7\xad\x1e\x89^\xc9\xbe\x99\xc5O\xef\x7f:\xccGU\xefy\x7f\x19\x95\x1f>Yl&\x8c\xd0\xc7\xbb\x19\xfek\xf1V\xcbd\x97\x11\x94\xbb\xe1\xa10=\xf7\x97\xfc4\x96\xd41\xcfj\x04\x1cf\xcc\xe8f\xa4\xe52\x8e\xee\x13\xa2\xd1\xf5\x827$m\xac\xaf\xb5\x01\x00A/\x1f\x80\xba\xe4\xe7\x8b\xa4\xde\x06/{\x19;\xb0s\xa1\xe8
--------------------ee3zQ4bGK0M3GHsSBL--\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00 |
ICMP traffic
No ICMP traffic performed.
IRC traffic
No IRC requests performed.
Suricata Alerts
No Suricata Alerts
Suricata TLS
No Suricata TLS
Snort Alerts
No Snort Alerts