123

#1, : .
, : 21:08:26,245604, : 74
Ethernet II
Destination MAC: 00:11:3B:11:38:64
Source MAC: 00:27:19:94:94:AB
Ethertype: 0x8864 (34916) - PPPoE Session
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Code: 0x00 (0) - Session
Session id: 0x8B4C (35660)
Length: 0x0036 (54)
PPP protocol ID: 0x0021 (33) - IPv4
IP
IP version: 0x04 (4)
Header length: 0x05 (5) - 20 bytes
Differentiated Services Field: 0x00 (0)
Differentiated Services Code Point: 000000 - Default
ECN-ECT: 0
ECN-CE: 0
Total length: 0x0034 (52)
ID: 0x5606 (22022)
Flags
Don't fragment bit: 1 - Don't fragment
More fragments bit: 0 - Last fragment
Fragment offset: 0x0000 (0)
Time to live: 0x80 (128)
Protocol: 0x06 (6) - TCP
Checksum: 0x0384 (900) - correct
Source IP: 77.95.61.41
Destination IP: 199.7.79.170
IP Options: None
TCP
Source port: 49719
Destination port: 80
Sequence: 0xBBF28A19 (3153234457)
Acknowledgement: 0x00000000 (0)
Flags: SYN
URG: 0
ACK: 0
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x2000 (8192)
Checksum: 0xA55C (42332) - correct
Urgent Pointer: 0x0000 (0)
TCP Options
Maximum Segment Size: 0x05A0 (1440)
Window Scale: 0x02 (2)
Sack-Permitted
Data length: 0x0 (0)
:
0x0000 00 11 3B 11 38 64 00 27-19 94 94 AB 88 64 11 00 ..;.8d.'. d..
0x0010 8B 4C 00 36 00 21 45 00-00 34 56 06 40 00 80 06
L.6.!E..4V.@. .
0x0020 03 84 4D 5F 3D 29 C7 07-4F AA C2 37 00 50 BB F2 . M_=).O7.P
0x0030 8A 19 00 00 00 00 80 02-20 00 A5 5C 00 00 02 04
..... . .\....
0x0040 05 A0 01 03 03 02 01 01-04 02
.........
============================================================================
#2, : ., : 21:08:26,531755, : 74
Ethernet II
Destination MAC: 00:27:19:94:94:AB
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
Differentiated Services Code Point: 100110 - Assured Forwarding
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
Checksum: 0xA7F2 (42994) - correct
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD07A3A78 (3497671288)
Acknowledgement: 0xBBF28A1A (3153234458)
Flags: SYN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x16D0 (5840)
Checksum: 0xA383 (41859) - correct
TCP Options
Sack-Permitted
:
0x0000 00 27 19 94 94 AB 00 11-3B 11 38 64 88 64 11 00 .'. ..;.8d d..
0x0010 8B 4C 00 36 00 21 45 98-00 34 00 00 40 00 31 06
L.6.!E .4..@.1.
0x0020 A7 F2 C7 07 4F AA 4D 5F-3D 29 00 50 C2 37 D0 7A .OM_=).P7z
0x0030 3A 78 BB F2 8A 1A 80 12-16 D0 A3 83 00 00 02 04 :x . .. ....
0x0040 05 A0 01 01 04 02 01 03-03 07
.........
============================================================================
#3, : ., : 21:08:26,531869, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x5607 (22023)
Flags
Checksum: 0x038F (911) - correct
Source IP: 77.95.61.41
IP Options: None
TCP
Source port: 49719
Sequence: 0xBBF28A1A (3153234458)
Acknowledgement: 0xD07A3A79 (3497671289)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0xBA61 (47713) - correct
TCP Options: None
:
0x0000 00 11 3B 11 38 64 00 27-19 94 94 AB 88 64 11 00 ..;.8d.'. d..
0x0010 8B 4C 00 2A 00 21 45 00-00 28 56 07 40 00 80 06
L.*.!E..(V.@. .
0x0020 03 8F 4D 5F 3D 29 C7 07-4F AA C2 37 00 50 BB F2 . M_=).O7.P
0x0030 8A 1A D0 7A 3A 79 50 10-40 B0 BA 61 00 00
.z:yP.@a..
============================================================================
#4, : ., : 21:08:26,533082, : 351

Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x014B (331)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x5608 (22024)
Flags
Checksum: 0x026D (621) - correct
Source IP: 77.95.61.41
IP Options: None
TCP
Source port: 49719
Sequence: 0xBBF28A1A (3153234458)
Acknowledgement: 0xD07A3A79 (3497671289)
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0xFB24 (64292) - correct
TCP Options: None
HTTP
Version: HTTP/1.1
Method: POST
URI: /client_requester.php
User-Agent: S2 Games/Heroes of Newerth/2.0.36.0/wac/i686
Host: masterserver.hon.s2games.com
Accept: */*
Accept-Encoding: gzip,deflate
Content-Length: 43
Content-Type: application/x-www-form-urlencoded
Data
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
00
8B
02
8A
53
73
31
32
66
2E
74
68
0A
63
7A
74
0A
70
2D
0D
26
65
11
4C
6D
1A
54
74
0D
20
20
30
3A
6F
41
65
69
65
43
70
66
0A
6E
3D
3B
01
4D
D0
20
65
0A
47
4E
2F
20
6E
63
70
70
6E
6F
6C
6F
0D
69
26
11
4B
5F
7A
2F
72
55
61
65
77
6D
2E
63
74
2C
74
6E
69
72
0A
63
74
38
00
3D
3A
63
2E
73
6D
77
61
61
73
65
2D
64
2D
74
63
6D
66
6B
61
64
21
29
79
6C
70
65
65
65
63
73
32
70
45
65
4C
65
61
2D
3D
6E
62
00
45
C7
50
69
68
72
73
72
2F
74
67
74
6E
66
65
6E
74
75
73
61
6C
27-19
00-01
07-4F
18-40
65-6E
70-20
2D-41
2F-48
74-68
69-36
65-72
61-6D
3A-20
63-6F
6C-61
6E-67
74-2D
69-6F
72-6C
68-6F
6D-65
65-3D
94
49
AA
B0
74
48
67
65
2F
38
73
65
2A
64
74
74
54
6E
65
77
3D
72
94
56
C2
FB
5F
54
65
72
32
36
65
73
2F
69
65
68
79
2F
6E
5F
26
61
AB
08
37
24
72
54
6E
6F
2E
0D
72
2E
2A
6E
0D
3A
70
78
63
73
63
6E
88
40
00
00
65
50
74
65
30
0A
76
63
0D
67
0A
20
65
2D
6F
74
6F
6B
64
00
50
00
71
2F
3A
73
2E
48
65
6F
0A
3A
43
34
3A
77
64
61
6F
65
11
80
BB
50
75
31
20
20
33
6F
72
6D
41
20
6F
33
20
77
65
74
6B
64
00
06
F2
4F
65
2E
53
6F
36
73
2E
0D
63
67
6E
0D
61
77
64
73
69
..;.8d.'. d..
L.K.!E..IV.@. .
.mM_=).O7.P
.z:yP.@$..PO
ST /client_reque
ster.php HTTP/1.
1..User-Agent: S
2 Games/Heroes o
f Newerth/2.0.36
.0/wac/i686..Hos
t: masterserver.
hon.s2games.com.
.Accept: */*..Ac
cept-Encoding: g
zip,deflate..Con
tent-Length: 43.
.Content-Type: a
pplication/x-www
-form-urlencoded
....f=show_stats
&nickname=&cooki
e=&table=ranked
============================================================================
#5, : ., : 21:08:26,819483, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x23A6 (9126)
Flags
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD07A3A79 (3497671289)

Acknowledgement: 0xBBF28B3B (3153234747)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0xF9BA (63930) - correct
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 84 58 C7 07
0x0030 3A 79 BB F2
94
00
4F
8B
AB
21
AA
3B
00
45
4D
50
11-3B
98-00
5F-3D
10-00
11
28
29
36
38
23
00
F9
64
A6
50
BA
88
40
C2
00
64 11 00
00 31 06
37 D0 7A
00
.'. ..;.8d d..

L.*.!E .(#@.1.
X.OM_=).P7z
:y ;P..6..
============================================================================
#6, : ., : 21:08:26,946933, : 1319
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0513 (1299)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x23A7 (9127)
Flags
Checksum: 0x7F6E (32622) - correct
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD07A3A79 (3497671289)
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210

Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0xC6C1 (50881) - correct
TCP Options: None
Version: HTTP/1.1
Result code: 200
Result string: OK
Date: Mon, 20 Jun 2011 15:07:46 GMT
Server: Apache/2.2.3 (Red Hat)
X-Powered-By: PHP/5.3.3
Vary: Accept-Encoding
Content-Encoding: gzip
Content-Length: 1016
Connection: close
Content-Type: text/html; charset=UTF-8
Data
00
8B
7F
3A
54
61
20
4D
68
74
3A
79
6E
64
65
0D
6F
65
61
8B
FD
20
20
C3
33
05
F5
8D
BC
13
70
2F
68
1F
27
4C
6E
79
50
74
32
54
65
29
20
3A
67
69
6E
0A
73
3A
72
08
95
0F
FF
11
3B
7E
C8
8B
D7
8C
64
59
5B
72
19
05
C7
BB
2F
65
30
0D
2F
0D
50
20
0D
6E
74
43
65
20
73
00
42
2D
DE
25
F6
01
D7
F5
E2
6A
8C
AC
6E
1F
94
13
07
F2
31
3A
31
0A
32
0A
48
41
0A
67
2D
6F
0D
74
65
00
1F
9A
19
63
72
69
F0
DD
55
11
B8
95
3B
25
94
00
4F
8B
2E
20
31
53
2E
58
50
63
43
3A
4C
6E
0A
65
74
00
10
37
72
B7
E0
54
31
3E
7A
D7
53
AD
DD
83
AB
21
AA
3B
31
4D
20
65
32
2D
2F
63
6F
20
65
6E
43
78
3D
00
8B
82
24
E5
AA
D5
08
EC
AB
9D
E7
BA
F1
B4
00
45
4D
50
20
6F
31
72
2E
50
35
65
6E
67
6E
65
6F
74
55
00
DA
2B
2F
0F
CE
18
D3
F0
AC
B5
12
55
41
62
11-3B
98-05
5F-3D
18-00
32-30
6E-2C
35-3A
76-65
33-20
6F-77
2E-33
70-74
74-65
7A-69
67-74
63-74
6E-74
2F-68
54-46
00-03
5D-5F
D1-6B
29-AD
55-E6
E0-F3
D1-4A
64-7B
24-98
CC-72
32-66
9E-CE
A6-81
38-65
38-B3
11
11
29
36
30
20
30
72
28
65
2E
2D
6E
70
68
69
65
74
2D
7D
B4
42
61
FB
AE
FC
FC
CE
B2
8A
1E
BC
8E
A0
38
23
00
C6
20
32
37
3A
52
72
33
45
74
0D
3A
6F
6E
6D
38
56
4F
14
C0
43
CC
CC
60
06
87
C0
C6
C4
18
4F
64
A7
50
C1
4F
30
3A
20
65
65
0D
6E
2D
0A
20
6E
74
6C
0D
DB
45
A5
B6
C9
D8
CB
20
D3
F4
54
D7
CE
08
58
88
40
C2
00
4B
20
34
41
64
64
0A
63
45
43
31
3A
2D
3B
0A
6E
1D
8A
CE
F6
66
0C
21
F0
8B
9D
83
B3
66
14
64
00
37
00
0D
4A
36
70
20
2D
56
6F
6E
6F
30
20
54
20
0D
DC
A4
D4
19
B6
7B
FF
AA
23
32
A9
A8
87
75
30
11
31
D0
48
0A
75
20
61
48
42
61
64
63
6E
31
63
79
63
0A
36
41
7A
CE
BC
B7
6C
AA
1C
D6
64
9A
E0
97
1C
00
06
7A
54
44
6E
47
63
61
79
72
69
6F
74
36
6C
70
68
1F
10
D3
DD
9D
2F
63
01
1B
B7
8B
9D
58
8B
E7
48
.'. ..;.8d d..

L...!E ..#@.1.
n.OM_=).P7z
:y ;P..6..HT
TP/1.1 200 OK..D
ate: Mon, 20 Jun
2011 15:07:46 G
MT..Server: Apac
he/2.2.3 (Red Ha
t)..X-Powered-By
: PHP/5.3.3..Var
y: Accept-Encodi
ng..Content-Enco
ding: gzip..Cont
ent-Length: 1016
..Connection: cl
ose..Content-Typ
e: text/html; ch
arset=UTF-8.....
........}Vn6.
B.. ]_OE.A
.- 7 +kB. z
.r$/)a.
.%c.UC/
3;rf{c
.~.iT.J.l.
1.d{` !.
>$ .#.
Uzr 2
. j. 2f T d
pd S. . X
/Y U
h[n;A8e ..fu
.r.% b8OX.0.H
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
24
56
0B
09
5B
D8
0A
8E
53
33
7C
A2
46
D2
53
63
4F
02
8C
23
88
A8
2A
65
73
E7
D4
90
D0
E7
CF
D8
D4
82
FA
6D
52
05
38
C1
73
E2
70
E7
88
C8
8E
A4
F4
CC
BA
BE
69
9F
E9
F7
95
7F
72
29
95
25
51
AB
CE
B6
93
C3
93
1E
17
D8
EF
6F
DF
98
74
07
84
3E
14
BE
88
F0
85
11
EA
A8
B5
9D
E2
44
37
6B
E1
5F
14
18
13
48
EB
79
F6
A8
1C
95
CF
74
28
EC
B3
7D
8A
8E
2B
11
A9
0C
EF
27
D8
56
70
D8
83
C4
5E
E6
0C
4E
F2
AC
28
AB
01
BB
9E
9E
DA
6D
3E
F0
C5
95
C3
98
DA
0A
E0
30
96
A9
25
33
E5
12
83
8D
0E
02
E9
CA
AD
73
39
F6
1F
49
E9
CD
D1
E4
2A
84
AF
00
EB
B1
F2
B1
D4
9F
9E
E2
7E
16
6C
5E
4B
FE
E3
AC
07
93
7F
6C
40
C2
49
43
AD
D9
54
C0
69
D0
97
E2
2E
10
A9
38
98
42
4E
74
E4
02
2A
FB
05
AD
D4
AD
7C
BD
7C
1A
3F
B2
C4
3F
4F
81
47
FC
A7
E8
99
2B
04
C1
1F
F0
0C
EA
61
BC
D7
D8
EE
65
C6
D4
57
5A
BF
1E
9A
2E
E8
0E
85
B5
D7
16
09
BA
55
A3
16
1F
08
4D
0E
77
7E
0E
72
A8
87
E2
FA
C2
05
76
BA
ED
09
F0
DF
53
8D
00
67
27
EB
28
05
4D
54
76
29
BC
52
F8
36
E1
9E
D8
69
68
92
D5
B1
63
5D
F4
E4
39
C6
B4
1D
29
C3
CD
C2
B2
DD
3B
F4
AE
8A
73
2B
73
03
ED
EF
70
30
F9
00
2D-A9
45-9B
B0-97
AD-E3
25-CF
AD-B0
08-8D
E9-38
7F-25
A0-26
77-28
A6-12
17-18
B6-97
82-64
73-8A
79-92
95-B9
4B-31
7A-B4
6E-50
D4-B3
45-C3
E1-12
DA-16
98-FA
34-7B
62-F0
74-3A
D3-C2
F2-9B
42-C5
AF-30
8E-68
2F-9F
0F-7E
3B-3C
5F-A0
15-6C
05-C3
D4-B9
FF-4D
06-E5
27-4E
DF-38
B1-F8
48-81
DB-E2
4C
38
79
C2
7D
56
EB
26
F4
BA
21
7E
80
26
05
F5
9A
4A
18
51
FD
D2
3B
A5
9E
D5
E0
E5
0E
3A
22
4D
02
16
61
4D
9C
BE
B3
9F
2F
0E
6D
C7
0C
23
FA
DB
3F
BC
CF
40
94
59
8A
A2
F9
14
87
48
4A
BA
BB
45
6C
89
18
26
0A
30
48
56
C1
48
0C
CB
DF
8E
67
FE
16
16
06
A6
DE
DF
82
CC
8C
95
78
4F
E1
6C
35
88
74
BD
E1
13
03
17
1A
1A
7C
4A
54
2D
01
7D
25
0C
31
F3
9A
19
4B
CD
61
69
BA
78
AC
0C
E5
F7
E1
80
AD
38
64
3D
EB
08
6D
BF
3C
7F
CD
B0
18
52
BC
CA
A7
BB
20
61
CA
5B
45
A4
1A
1D
3B
4C
1B
D4
B2
75
FF
44
93
E5
8F
3B
CD
2C
7B
D1
0A
C9
33
F4
BE
42
1F
90
7B
FC
05
C5
57
51
BB
13
05
46
7B
44
4C
7E
77
5F
90
CE
E2
9D
22
EC
7A
59
79
73
D5
78
42
7C
97
81
14
B9
C0
73
1A
0B
89
55
7C
84
0F
A4
40
A1
3F
00
38
08
EA
0A
B0
C5
2F
66
BA
7F
A4
60
97
FE
95
71
3A
90
AC
1A
DB
97
41
11
89
A6
EA
89
0D
8C
0E
A6
A8
EE
BF
A9
6E
D9
82
DC
D1
39
C7
DC
FF
3A
61
2F
09
BE
77
4E
DD
75
61
0C
0F
91
37
47
16
0F
F4
D8
BC
AC
F2
45
14
01
69
49
78
96
A2
CB
0A
9A
79
22
0C
46
A3
99
57
23
9C
61
CE
BA
5C
AB
C2
20
5B
85
B9
F8
C1
E6
8C
6A
96
D6
FF
E6
2D
9D
18
E9
$..@g-L?tw
VHa'E 8_q
.0I y :
.iy C(@.a
[ .%} .
%MVY.[ .E
..3TeT. .E".
v8&. .
S .i) %|.zAi
3rt W&.J.Y.I
|)( ZRw(! T;y x
..~H-Ls
F%...6.. J..
Q}. &}x
S . d.%B..
c 8s E.u|
O+s .iy l1 .y
. .9B h J D "
N K1.. ..
# ..tzQ&.F
.I.nP.K
.'..c0;s
**]E;Ha.nW
eVU.Vi,.#
sop.. {
*.9 HxUa
.4{..|
t.b. 9
.^.|M.t:.3.\
.):
>.|w "g@
.N.~BM B:
?.0...?a[
r h..8 ./
( / a.d{8.
m ? ;.~M=.
R..O;< .w
.~ _..N
8 .G .l mW
l.s. Quj
s ^v+/ </a
mKsM. .f.
pD> ..mx..
7+.'NOF
k.8..{7 .p#lRD`G
_ .S0H 5L ..
. ~.
.l...
============================================================================
#7, : ., : 21:08:26,946939, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
TCP

Length: 0x002A (42)
ECN-ECT: 0
ECN-CE: 0
ID: 0x23A8 (9128)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD07A3F62 (3497672546)
Flags: FIN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 1
Window: 0x0036 (54)
Checksum: 0xF4D0 (62672) - correct
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 84 56 C7 07
0x0030 3F 62 BB F2
94
00
4F
8B
AB
21
AA
3B
00
45
4D
50
11-3B
98-00
5F-3D
11-00
11
28
29
36
38
23
00
F4
64
A8
50
D0
88
40
C2
00
64 11 00
00 31 06
37 D0 7A
00
.'. ..;.8d d..

L.*.!E .(#@.1.
V.OM_=).P7z
?b ;P..6..
============================================================================
#8, : ., : 21:08:26,947021, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
TCP
Length: 0x002A (42)

ECN-ECT: 0
ECN-CE: 0
ID: 0x5609 (22025)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49719
Sequence: 0xBBF28B3B (3153234747)
Acknowledgement: 0xD07A3F63 (3497672547)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x3F75 (16245)
Checksum: 0xB591 (46481) - correct
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 8D 4D 5F
0x0030 8B 3B D0 7A
38
00
3D
3F
64
21
29
63
00
45
C7
50
27-19
00-00
07-4F
10-3F
94
28
AA
75
94
56
C2
B5
AB
09
37
91
88
40
00
00
64 11 00
00 80 06
50 BB F2
00
..;.8d.'. d..
L.*.!E..(V.@. .
. M_=).O7.P
;z?cP.?u ..
============================================================================
#9, : ., : 21:08:27,030471, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x560A (22026)
Flags
Checksum: 0x038C (908) - correct
Source IP: 77.95.61.41
IP Options: None
Source port: 49719
Sequence: 0xBBF28B3B (3153234747)
Acknowledgement: 0xD07A3F63 (3497672547)
Flags: FIN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 1
Window: 0x3F75 (16245)
Checksum: 0xB590 (46480) - correct
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 8C 4D 5F
0x0030 8B 3B D0 7A
38
00
3D
3F
64
21
29
63
00
45
C7
50
27-19
00-00
07-4F
11-3F
94
28
AA
75
94
56
C2
B5
AB
0A
37
90
88
40
00
00
64 11 00
00 80 06
50 BB F2
00
..;.8d.'. d..
L.*.!E..(V.@. .
. M_=).O7.P
;z?cP.?u ..
============================================================================
#10, : ., : 21:08:27,315960, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
Checksum: 0xA7FE (43006) - correct
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD07A3F63 (3497672547)
Acknowledgement: 0xBBF28B3C (3153234748)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0xF4CF (62671) - correct
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 A7 FE C7 07
0x0030 3F 63 BB F2
94
00
4F
8B
AB
21
AA
3C
00
45
4D
50
11-3B
98-00
5F-3D
10-00
11
28
29
36
38
00
00
F4
64
00
50
CF
88
40
C2
00
64 11 00
00 31 06
37 D0 7A
00
.'. ..;.8d d..

L.*.!E .(..@.1.
.OM_=).P7z
?c <P..6..
============================================================================
#11, : ., : 21:08:39,514195, : 74
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
ECN-ECT: 0
TCP
ECN-CE: 0
ID: 0x5622 (22050)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49720
Sequence: 0x2C6652CD (744903373)
Flags: SYN
URG: 0
ACK: 0
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x2000 (8192)
Checksum: 0x6C34 (27700) - correct
TCP Options
Sack-Permitted
:
0x0000 00 11 3B 11 38
0x0010 8B 4C 00 36 00
0x0020 03 68 4D 5F 3D
0x0030 52 CD 00 00 00
0x0040 05 A0 01 03 03
64
21
29
00
02
00
45
C7
80
01
27-19
00-00
07-4F
02-20
01-04
94
34
AA
00
02
94
56
C2
6C
AB
22
38
34
88
40
00
00
64
00
50
00
11
80
2C
02
00
06
66
04
..;.8d.'. d..
L.6.!E..4V"@. .
.hM_=).O8.P,f
R.... . .l4....
.........
============================================================================
#12, : ., : 21:08:39,797545, : 74
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
43
TCP
ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD0C72D3F (3502714175)
Acknowledgement: 0x2C6652CE (744903374)
Flags: SYN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x16D0 (5840)
TCP Options
Sack-Permitted
:
0x0000 00 27 19 94 94
0x0010 8B 4C 00 36 00
0x0020 A7 F2 C7 07 4F
0x0030 2D 3F 2C 66 52
0x0040 05 A0 01 01 04
AB
21
AA
CE
02
00
45
4D
80
01
11-3B
98-00
5F-3D
12-16
03-03
11
34
29
D0
07
38
00
00
77
64
00
50
47
88
40
C2
00
64
00
38
00
11
31
D0
02
00
06
C7
04
.'. ..;.8d d..

L.6.!E .4..@.1.
.OM_=).P8
-?,fR ..wG....
.........
============================================================================
#13, : ., : 21:08:39,797683, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x5624 (22052)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49720
Sequence: 0x2C6652CE (744903374)
Acknowledgement: 0xD0C72D40 (3502714176)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0x8E25 (36389) - correct
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 72 4D 5F
0x0030 52 CE D0 C7
38
00
3D
2D
64
21
29
40
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
B0
94
56
C2
8E
AB
24
38
25
88
40
00
00
64 11 00
00 80 06
50 2C 66
00
..;.8d.'. d..
L.*.!E..(V$@. .
.rM_=).O8.P,f
R-@P.@ %..
============================================================================
#14, : ., : 21:08:39,801972, : 374
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0162 (354)
IP
ECN-ECT: 0
TCP
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
ECN-CE: 0
ID: 0x5625 (22053)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49720
Sequence: 0x2C6652CE (744903374)
Acknowledgement: 0xD0C72D40 (3502714176)
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0xF092 (61586) - correct
TCP Options: None
Version: HTTP/1.1
Method: POST
Accept: */*
Content-Length: 66
Data
00
8B
02
52
53
73
31
32
66
2E
74
68
0A
63
7A
74
0A
70
11
4C
39
CE
54
74
0D
20
20
30
3A
6F
41
65
69
65
43
70
3B
01
4D
D0
20
65
0A
47
4E
2F
20
6E
63
70
70
6E
6F
6C
11
62
5F
C7
2F
72
55
61
65
77
6D
2E
63
74
2C
74
6E
69
38
00
3D
2D
63
2E
73
6D
77
61
61
73
65
2D
64
2D
74
63
64
21
29
40
6C
70
65
65
65
63
73
32
70
45
65
4C
65
61
00
45
C7
50
69
68
72
73
72
2F
74
67
74
6E
66
65
6E
74
27-19
00-01
07-4F
18-40
65-6E
70-20
2D-41
2F-48
74-68
69-36
65-72
61-6D
3A-20
63-6F
6C-61
6E-67
74-2D
69-6F
94
60
AA
B0
74
48
67
65
2F
38
73
65
2A
64
74
74
54
6E
94
56
C2
F0
5F
54
65
72
32
36
65
73
2F
69
65
68
79
2F
AB
25
38
92
72
54
6E
6F
2E
0D
72
2E
2A
6E
0D
3A
70
78
88
40
00
00
65
50
74
65
30
0A
76
63
0D
67
0A
20
65
2D
64
00
50
00
71
2F
3A
73
2E
48
65
6F
0A
3A
43
36
3A
77
11
80
2C
50
75
31
20
20
33
6F
72
6D
41
20
6F
36
20
77
00
06
66
4F
65
2E
53
6F
36
73
2E
0D
63
67
6E
0D
61
77
..;.8d.'. d..
L.b.!E..`V%@. .
.9M_=).O8.P,f
R-@P.@ ..PO
ST /client_reque
ster.php HTTP/1.
1..User-Agent: S
2 Games/Heroes o
f Newerth/2.0.36
.0/wac/i686..Hos
t: masterserver.
hon.s2games.com.
.Accept: */*..Ac
cept-Encoding: g
zip,deflate..Con
tent-Length: 66.
.Content-Type: a
pplication/x-www
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
2D
0D
3D
73
61
33
66
0A
6F
77
64
31
6F
0D
72
6F
66
30
72
0A
6D
72
32
36
6D
66
6B
64
35
62
2D
3D
61
3D
64
35
75
61
6C
39
38
72-6C
75-74
65-73
62-61
39-30
65
68
73
66
61
6E
26
69
34
62
63
6C
6E
33
34
6F
6F
26
61
32
64
67
70
39
65
65
69
61
33
65
64
6E
73
34
66
-form-urlencoded
....f=auth&login
=ormkalessin&pas
sword=9baf43a934
adf25d890ab42eef
3106b5
============================================================================
#15, : ., : 21:08:40,086991, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x60F2 (24818)
Flags
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD0C72D40 (3502714176)
Acknowledgement: 0x2C665406 (744903686)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0xCD67 (52583) - correct
TCP Options: None
:
0x0000
0x0010
0x0020
0x0030
00
8B
47
2D
27
4C
0C
40
19
00
C7
2C
94
2A
07
66
94
00
4F
54
AB
21
AA
06
00
45
4D
50
11-3B
98-00
5F-3D
10-00
11
28
29
36
38
60
00
CD
64
F2
50
67
88
40
C2
00
64 11 00
00 31 06
38 D0 C7
00
.'. ..;.8d d..

L.*.!E .(`@.1.
G..OM_=).P8
-@,fT.P..6g..
============================================================================
#16, : ., : 21:08:40,264855, : 1430
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0582 (1410)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x60F3 (24819)
Flags
Checksum: 0x41B3 (16819) - correct
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD0C72D40 (3502714176)
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0xE289 (57993) - correct
TCP Options: None
HTTP
Version: HTTP/1.1
Result code: 200
Result string: OK
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
Date: Mon, 20 Jun 2011 15:07:59 GMT

Connection: close
Data
00
8B
41
2D
54
61
20
4D
68
74
3A
79
6E
64
65
0D
6F
65
61
8B
FE
D7
C9
8B
99
07
84
E7
EF
69
C8
CB
1C
F2
5C
D9
3D
67
19
89
4E
08
F0
4D
19
0D
4D
6D
55
06
27
4C
B3
40
50
74
32
54
65
29
20
3A
67
69
6E
0A
73
3A
72
08
2B
72
7F
00
FA
27
F9
09
E8
1A
C1
BC
A5
81
5D
C4
EB
F4
D6
A1
3C
96
D3
B3
C0
D3
23
41
98
9F
19
05
C7
2C
2F
65
30
0D
2F
0D
50
20
0D
6E
74
43
65
20
73
00
3C
9A
7F
31
66
F8
7E
8B
91
4D
CE
CC
49
7D
B7
1E
D4
DB
D8
69
FB
A3
90
3C
1F
F0
C1
3A
17
AE
94
82
07
66
31
3A
31
0A
32
0A
48
41
0A
67
2D
6F
0D
74
65
00
FE
D3
9F
0B
7C
E9
5A
43
75
D9
4E
17
B4
76
55
5B
D6
84
74
2E
54
88
93
DD
7E
5C
E8
06
3C
4E
94
00
4F
54
2E
20
31
53
2E
58
50
63
43
3A
4C
6E
0A
65
74
00
5E
7E
01
06
A6
9C
26
D1
76
FF
8C
15
3C
E2
DB
13
4E
D2
27
F5
D3
E7
CA
26
16
D7
93
F8
C1
DE
AB
21
AA
06
31
4D
20
65
32
2D
2F
63
6F
20
65
6E
43
78
3D
00
5F
51
48
0F
BD
9D
C5
5D
12
D1
6A
4F
79
A7
98
62
4D
0C
93
87
9D
C5
30
86
B2
14
B2
50
64
7C
00
45
4D
50
20
6F
31
72
2E
50
35
65
6E
67
6E
65
6F
74
55
00
EE
21
49
66
C9
E8
8B
3B
C6
E3
84
A0
73
E9
58
02
8D
27
30
56
53
C9
DC
A0
22
9D
60
E4
4A
E7
11-3B
98-05
5F-3D
18-00
32-30
6E-2C
35-3A
76-65
33-20
6F-77
2E-33
70-74
74-65
7A-69
67-74
63-74
6E-74
2F-68
54-46
00-03
8B-F3
92-92
16-A9
06-03
CF-DC
AA-67
76-DB
3B-49
8C-47
D3-AC
22-E3
2A-9E
27-59
9C-0B
DA-D8
DD-38
1E-79
F4-6D
50-6D
FC-19
CD-F4
1B-76
7F-F7
A1-BC
1C-61
D1-09
63-46
CA-B9
45-51
B0-E4
11
80
29
36
30
20
30
72
28
65
2E
2D
6E
70
68
69
65
74
2D
C5
E5
50
44
96
B3
59
F2
EF
A2
14
4C
6A
5C
22
75
DE
E0
4F
CD
2B
4E
A6
9A
60
0E
8A
2F
32
E7
C3
38
60
00
E2
20
32
37
3A
52
72
33
45
74
0D
3A
6F
6E
6D
38
5D
F5
71
14
9D
93
AE
54
E3
19
2D
8E
F8
B0
06
6C
87
BD
F5
37
46
75
D1
38
45
E5
E6
40
80
82
05
64
F3
50
89
4F
30
3A
20
65
65
0D
6E
2D
0A
20
6E
74
6C
0D
69
92
D1
AF
E9
BC
4E
6A
1B
DD
FA
70
63
3C
08
C3
46
2C
2D
C6
65
75
2C
39
99
0C
59
77
5D
4D
B7
88
40
C2
00
4B
20
35
41
64
64
0A
63
45
43
35
3A
2D
3B
0A
77
C4
E5
9C
DE
5C
BF
C7
16
0B
9A
76
91
1F
EB
0B
40
66
37
C1
26
35
62
DA
D3
41
DD
7E
29
E9
6C
64
00
38
00
0D
4A
39
70
20
2D
56
6F
6E
6F
32
20
54
20
0D
DB
A9
62
9E
D9
84
34
CB
85
1E
4E
22
85
85
56
42
C3
A3
B0
C4
65
13
AE
6A
0F
50
A9
C4
9F
27
CF
11
31
D0
48
0A
75
20
61
48
42
61
64
63
6E
34
63
79
63
0A
B6
1D
47
9E
7F
D9
F5
09
79
97
B1
E8
0B
5F
E8
47
71
19
3D
F6
34
E3
68
D6
C8
4D
9A
92
26
F4
56
00
06
C7
54
44
6E
47
63
61
79
72
69
6F
74
33
6C
70
68
1F
D2
47
BE
53
F9
88
EC
F7
CE
D9
5C
82
B6
17
4D
57
4E
CB
83
C2
CF
32
2E
35
2B
77
81
51
CA
C4
C5
.'. ..;.8d d..

L. .!E . `@.1.
A.OM_=).P8
-@,fT.P..6 ..HT
TP/1.1 200 OK..D
ate: Mon, 20 Jun
2011 15:07:59 G
MT..Server: Apac
he/2.2.3 (Red Ha
t)..X-Powered-By
: PHP/5.3.3..Var
y: Accept-Encodi
ng..Content-Enco
ding: gzip..Cont
ent-Length: 5243
..Connection: cl
ose..Content-Typ
e: text/html; ch
arset=UTF-8.....
........]iw
+<^_ .G
r ~Q! PqbG
.HI.D.
S
.1...f..
f| \
.' gYN4
~Z& vTj.
. C];;I.. y
uv. G...
i.M.- N\
N j "L pv"
..O* jc .
.I<ys'Y\<. _.
}v ."..VM
\]U Xul.BGW
.[.b.8 F@qN
=NM .y,f.
g .'mO-7=
.t' 0Pm7
i. V.+Fe&e4
N<T SNuu5.2
. .v,bh.
0 89j5
M<& È .+
..~.".a..APMw
.\. . Y
M# `cF/@w~ Q
mA:.P2 ]) &
U .<dJEQ M'
. N|.lV
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
4C
3E
F4
58
C2
0B
E0
95
95
8A
92
2D
5E
47
F0
6A
6E
E4
41
B7
0D
BF
AD
EC
6D
29
FF
C5
77
C6
63
88
AB
70
21
F3
BF
51
EF
99
74
2D
C3
7E
88
83
86
01
23
86
EC
A0
EF
B5
4A
FB
1A
CD
D7
6F
86
27
8B
B2
C8
B9
84
D8
54
34
1E
D3
CB
BA
E2
24
4F
3C
B2
BA
14
6E
25
64
5F
9F
E9
1D
41
65
D6
5D
D2
6C
CE
14
7B
3E
3A
B3
45
6D
BE
BE
A0
46
11
40
43
41
31
0E
5A
E7
07
85
73
76
B5
ED
DC
18
33
F0
CE
9A
5A
48
83
E2
AD
D3
44
0F
36
27
12
E4
94
58
C6
48
C1
A0
AB
8E
CB
3C
EB
DB
B8
9A
A3
20
D2
F3
F6
72
C0
74
75
9B
30
3F
6B
35
9A
82
A6
67
EB
0D
40
A5
CD
7C
A7
3D
2E
50
96
FD
E0
F0
8E
C8
00
63
B2
D5
E1
A9
ED
7E
7E
4E
C0
7E
E2
F2
1D
37
A3
9B
9B
EC
53
20
F2
65
D4
4B
C4
AD
C4
98
05
55
68
B6
61
25
BF
DB
AB
C1
BB
4F
CA
3D
44
8B
E4
E8
1F
A4
A7
F3
9F
1A
13
A5
9E
52
64
FB
19
D3
70
3E
98
D8
D6
1B
A1
B0
71
AE
69
7B
26
8C
4B
D2
75
D4
84
19
F0
E1
BC
B1
23
60
98
FB
95
79
42
AF-EE
AF-74
9C-98
92-6C
DF-BF
E7-66
D0-A6
D2-B1
1A-86
03-90
61-EE
3F-D4
06-81
A6-6E
74-0D
39-54
39-CB
A4-3D
98-6A
51-B6
68-3B
9E-4B
96-04
E7-93
01-15
0D-0B
A6-07
5B-C0
CE-EF
BD-E2
0F-B0
C1-24
4F-82
F1-D8
33-80
C0-9C
E2-F5
28-04
36-4F
2B
25
8E
CA
C3
4D
25
0C
A6
83
A3
0C
9F
11
D5
02
B0
C9
D7
3D
7D
41
72
4A
00
3B
C3
2F
2C
C7
E9
BE
71
4C
34
E1
3E
D7
C2
38
F4
92
92
B6
8C
C2
EB
7A
96
5C
6C
57
B9
30
A1
65
43
EB
4F
68
D9
AA
E1
5A
55
1A
26
99
3E
8E
68
99
6F
7A
3A
40
FB
E7
2D
21
D9
7F
68
D4
80
D5
98
50
CC
C8
2C
3D
84
8D
A4
E7
30
00
5B
ED
BD
1A
0C
07
89
E2
91
9B
67
7D
25
C3
97
AE
67
80
67
A6
44
BA
46
59
03
C2
BC
96
2E
69
D3
8A
69
35
3E
0B
1F
D9
E1
9A
43
5E
39
AF
2B
6E
07
8B
18
AD
C0
F5
38
A9
DD
78
9C
49
9B
BC
A3
2C
4D
4A
DF
45
16
9E
35
84
38
83
ED
C4
86
9E
B0
9E
67
D9
A4
43
8C
87
E9
C3
4A
04
3C
0D
7A
4D
07
85
9A
81
BD
88
23
DB
99
93
CB
D3
E3
39
8E
9E
D8
4B
AB
49
6D
DD
9F
CD
22
8A
36
2D
07
27
E8
96
1A
B4
BF
B4
D4
EB
96
C0
34
6D
20
0F
2D
C9
B6
86
34
86
9B
82
68
59
54
83
20
E1
17
4F
09
53
77
03
05
1C
D5
AD
33
37
D1
11
0F
63
7D
3D
83
0F
DE
24
76
53
CA
Lt.u..+8- >-n. 7t%!D#

%30
X~d? R l F,
_k dhYM 4
. 5fM .J
Z S.%
..H .E
#A p. z .9h
ege>. P. Y
a\i5 T
-].K?.l
^D@. W, 8K
Gl..n.=i
J6t.0 5I.
j.'| 9T. >mO
n.{..q9e. .
>=U=C. S
A: .hi j0w
oXP{Q=O. ".
. E a&h;}h[ g .
'mH% KAC6.
K .r^-
J.9C.
m u...Z. '3
)F ..;U.+ 7
.. .. n
@<cO.[/&...
wTC, J.
4A=> ..c
c.1D. g<}
. $h}.=
Z#O q %z
p ~`Lo8M .
!.~. 3 4z .
$ N : 4$
Os >@gx mv
Q<vr~y(.
S
B6OgI.
t.
============================================================================
#17, : ., : 21:08:40,264975, : 1502
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x05CA (1482)
IP
43
TCP
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
ECN-ECT: 0
ECN-CE: 0
Total length: 0x05C8 (1480)
ID: 0x60F4 (24820)
Flags
Checksum: 0x416A (16746) - correct
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD0C73298 (3502715544)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
Data
00
8B
41
32
97
59
EA
5A
6A
9E
9A
B5
65
07
6C
87
F3
F0
FB
24
60
C8
2F
98
19
27
4C
6A
98
B3
06
D0
F5
CE
46
B1
01
39
E3
B9
CF
30
F7
0B
A5
0E
47
23
F8
20
19
05
C7
2C
34
E9
7E
3E
FB
D2
68
66
96
6C
E6
69
63
30
AB
BE
2C
72
86
E1
DC
94
CA
07
66
43
BF
1F
30
A0
7F
99
DE
D3
55
8C
B5
94
E4
E3
6E
58
E2
63
55
07
94
00
4F
54
FC
CA
94
67
9C
D4
47
46
C5
45
3E
AF
BA
55
53
D3
32
FB
02
9D
3F
AB
21
AA
06
89
27
A1
1A
09
FB
D2
17
F0
FA
38
1B
01
E4
A3
2C
3D
E0
32
0C
9C
00
45
4D
50
19
8A
75
96
0F
40
A5
7C
30
A3
67
7D
D4
60
0F
18
B4
9C
BA
32
2C
11-3B
98-05
5F-3D
10-00
D7-FB
14-89
9E-A5
DD-09
AE-93
9C-E9
D0-FB
7A-91
EF-B1
C3-E6
DB-9E
50-CE
18-7D
F4-81
C0-39
0D-F8
27-0B
AB-AA
3E-28
FA-20
33-B9
11
C8
29
36
60
74
E3
E6
47
78
20
E6
1F
02
EB
F6
50
39
AE
7C
58
76
E7
9C
AD
38
60
00
75
9C
1F
B1
80
01
86
9C
72
50
CD
75
2C
CE
C7
6A
1E
EA
A7
D9
E7
9A
64
F4
50
E2
A9
88
FE
B1
8B
D3
E9
6F
CA
DF
D9
55
31
D1
C8
46
23
10
F0
18
7D
88
40
C2
00
BB
33
98
94
1B
65
7A
D5
47
A6
5B
EF
1D
BB
6C
72
33
1D
E4
48
10
64
00
38
00
BA
0D
46
00
16
DA
96
FB
58
FE
E1
42
BB
79
F0
AD
F3
5C
BA
02
CE
11
31
D0
31
DA
CD
85
88
E9
41
D1
A0
BD
3C
7D
1B
6B
72
9E
19
CD
DE
04
77
73
00
06
C7
E3
C5
F5
F4
C2
7C
FD
65
9C
D1
D4
3C
50
E4
10
4E
7D
C4
2E
4E
00
35
.'. ..;.8d d..

L..!E .`@.1.
Aj.OM_=).P8
2 ,fT.P..6u..1
4C .`
Y.' . t. 3.
~. u F
Z>0g. . .
j .. G. ..|
F @ x eA
h G z e
.fF.|z ro
e9 0.PGX
.lUE.<
l >8g u[}<
i.}P,UB.P
0c ..}P1.k
0U` 9yr.
.S.9jl N
$n,..|.Fr.}
`.,X2='.X#3
Gr v..\.
/# c.2>(.N
U .2 .H.w.
. .? ,3 }.s5
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
5B
46
9E
87
E4
9B
63
25
A0
2B
7D
BA
99
1D
29
38
97
47
34
A2
40
47
E2
84
1F
7B
49
1D
2F
93
A7
FC
1C
29
EE
4C
2B
C4
92
05
C4
7A
C6
20
F4
E9
36
76
C2
88
07
97
BE
90
84
EB
39
8D
58
87
EF
38
D8
E8
75
07
8E
80
F8
69
C6
98
56
0C
FE
34
FB
73
B4
59
4A
E7
60
33
2C
76
FA
91
F6
3C
26
D9
7B
80
A1
3A
E3
EA
DD
3D
E9
29
91
C0
C1
7F
4D
F7
BC
4E
F2
58
30
B8
11
F6
4B
D3
86
DD
22
88
A5
1F
CB
03
AD
C1
A9
03
E3
01
27
7F
4D
C8
46
F0
35
BD
DF
E3
C2
D2
44
1F
24
F5
9F
92
B4
7D
08
27
56
E4
3C
68
79
0A
83
16
CA
EC
3F
39
63
CC
DF
11
0C
72
44
A7
76
02
5B
45
17
40
37
A1
98
92
74
9D
75
4B
8B
07
01
16
BF
82
C3
D2
76
05
07
90
0B
65
9F
85
E9
18
0E
01
A7
99
0B
E0
5B
93
AA
76
7C
07
17
C5
81
A1
30
8E
43
7D
2E
16
85
28
15
6E
DF
DF
41
3F
E8
96
65
48
10
69
71
3F
8D
20
56
D7
E5
03
96
60
56
07
69
80
9B
E7
67
10
0A
15
71
03
08
44
65
41
30
AB
FE
4F
88
34
D3
1F
97
F9
BA
BB
86
D3
62
3A
D5
10
BD
4B
71
AC
4E
1F
C1
45
3E
20
05
FE
32
C4
EE
BA
F3
CD
8E
8F
B9
7C
13
9E
60
AA
CC
B0
CD
4F
87
52
E9
E2
6D
E4
9A
F2
85
D0
21
DD
2B
43
39
77
78
8B
B9
08
94
DB
66
44
AA
07
F9
20
28
10
4F
09
38
FE
4F
B4
1D
FB
62
AF
80
2D
67
BF
26
E7
60
77
BB
23
35
91
DE
E0
AD
A6
40
20
42
E9
90
EC
DD
63
64
59
38
06
3D
A3
F1
44
96
79
1A
34
1F
59
99
D4
51
70
4F
E2
6A
00
B5
EC
D3
99
A7
BC
2F
86
A7
43
9F
EE
E1
D5
9A
A9
45
29
0C-17
CA-D3
84-13
A6-8F
FA-5D
0B-BB
E6-C1
17-55
CE-CA
C1-84
85-83
0B-B9
18-C0
0F-A2
2F-0C
44-1B
C4-41
22-7C
F6-82
25-76
6E-3B
BD-80
4F-1F
E2-77
DD-2C
6A-6A
E6-B9
1E-57
42-FD
BB-0F
A0-22
5B-73
F0-D3
84-6A
D8-82
3D-4F
54-79
31-93
45-5C
00-A1
86-D3
41-1B
A4-DF
3E-83
DB-6D
27-D3
0F-F8
4E-1F
E5-B1
2D-8A
6D-07
31-20
4E-99
CB-42
43-3C
39-FA
67-A0
F7-C2
46-E5
82-8F
1F
89
B4
B7
9A
0B
80
F8
2C
67
61
DB
00
F7
B4
38
2F
FB
F3
23
79
10
65
61
60
D3
34
16
76
FA
89
BB
5D
05
66
D7
83
75
4E
61
45
08
07
30
F7
EE
19
D4
8E
E4
FB
76
4C
45
66
19
D6
3F
A2
2B
8A
3D
1D
60
15
C0
27
62
E3
D9
8F
98
62
04
2C
64
24
48
C7
FF
20
29
A4
F0
88
17
1A
0C
1F
E1
27
1C
13
99
BC
B5
76
01
26
11
FB
D0
05
E3
1D
04
AA
03
D3
26
EE
FD
01
7E
39
CC
BC
5D
80
76
CF
2D
D7
70
B3
53
58
1E
3E
C5
38
07
24
20
38
F5
B4
85
10
05
04
15
67
E1
22
02
59
ED
10
54
0F
5A
27
E3
08
2E
1F
76
5C
32
F0
C5
89
A2
B0
BF
A5
6D
07
CD
55
2E
B8
E6
1B
D2
03
53
7F
23
32
0E
71
E6
BF
8A
70
8C
4B
BF
40
E3
0A
5A
F8
82
55
01
67
15
43
57
F5
FE
8A
42
56
89
DC
12
33
41
08
B2
3F
08
10
2F
4E
14
C5
FA
BE
C4
32
B0
5A
CD
EF
64
F8
E9
BD
F6
97
30
00
F1
B7
2C
68
6A
8C
C1
42
F8
71
75
C2
20
A6
9E
AB
06
5D
C1
A3
C4
95
08
03
ED
02
56
61
7E
94
C3
38
A9
AA
4B
5D
FB
3D
40
04
08
81
03
EF
90
65
10
4A
BB
9D
E9
0C
19
98
17
20
42
CF
E1
62
4F
17
80
33
BF
0E
28
19
82
40
44
AB
AF
4C
A0
65
9F
0C
17
9B
42
99
40
9E
A2
42
4E
51
4E
59
60
7C
B5
7E
0F
56
20
45
6A
0F
C4
D3
4A
F8
FA
35
10
8B
8F
90
94
15
98
FE
DA
6F
3E
D5
5F
19
07
00
AA
0F
CE
7A
47
AB
65
D6
DD
AB
FA
77
AD
60
C2
11
67
C3
2F
4C
C2
CC
7F
CF
41
45
E6
5C
E6
DF
2E
02
69
1E
A0
37
B8
28
41
0B
27
5D
B9
37
E4
27
69
07
00
09
D3
FD
70
5D
CD
B6
E1
BE
EA
42
65
["7.&... 2h3.
F8 i =-.j
q` ..q .z
. ?w `p(G
ut ] .B.
..
#..S e
c uV5 'Xpq@
% K| .Ub. uD
.,>K
+i... g
}. ` a 8@Lw
..`. .
V'V@..b$.e`
.. . .. Z.
)MiB/.,8]..
84 OD.8d .g
Fv
A/$U
Gs.R"|H .B/
45.g .g L
Y .c%v#...@
@J..mdn;y .C.
Ge.Y .).W
` q 8O.eg.B
3 ..waVNA
.,D. =,` " aQE
{v..Djj..B~N
I$.e!4.YV Y\
. .AD.W.. `
/ 0+ Bv..8|
< Cy.T..
&.9." '.3~.
}Ow4[s.ZAK.i
.{.[ x.].'.]V.
) ' 4 Y j.
V f.?=E7
L:v..=O..@j
+<| QTy v....(
h.p1 u.v/.A
y.fOE\N&\N .
.=.D.a.2..J'
j E]
z)...A..
0b.. e57
: > 0..
?C(m.2J '
9}.. '. i
6Mc.O..Z .
v.K.N..m .
q8/ ....
N.( - &d.
...NOm.U
Xrn.C1 v..p
0D. N L. o]
EBE~B>
.vA>bC<f9.
.? 9.0_
9K[. g..b.
E -?]SO.
X .e2gEF ..B
@H) +v#, e
0x0550
0x0560
0x0570
0x0580
0x0590
0x05A0
0x05B0
0x05C0
0x05D0
81
3E
0C
E8
9A
D0
10
AE
0B
8A
CA
A3
0D
23
29
70
5B
78
E4
EA
29
04
6B
F5
28
C2
EE
95
67
AE
44
D1
48
CB
9F
93
62
2C
49
AF
34
D2
59
21
F2
59
35
E4
45
2C
11
B1
7D
C4
34
59
A3
39
2F
55
2D
51
4D
2A-EB
26-A9
45-84
1E-E5
1A-65
EE-B7
D1-10
4B-84
09-DD
B5
E3
E2
73
FB
12
4F
23
10
BD
2F
40
1E
7D
A1
3C
E1
D2
6A
DC
6C
C1
BC
35
81
70
E1
76
9F
3C
1D
66
8A
12
D5
35
31
18
A2
11
49
A0
F2
66
22
40
89
B4
45
CD
7F
33
BE
14
0B
5E
B4
6B
7B
0C
68
bY4*jv1@.
>g,5Y&/ . .
.)IE @l<^
..DE9.s...E
#k4,/.e}fIk
)H.U.5 {
.p(Y-.O< .3.
[ !}QK #pfh
.x M..5"
============================================================================
#18, : ., : 21:08:40,265006, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x5627 (22055)
Flags
Source IP: 77.95.61.41
IP Options: None
TCP
Source port: 49720
Sequence: 0x2C665406 (744903686)
Acknowledgement: 0xD0C73838 (3502716984)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0x81F5 (33269) - correct
TCP Options: None
Data length:
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 6F 4D 5F
0x0030 54 06 D0 C7
0x0 (0)
38
00
3D
38
64
21
29
38
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
B0
94
56
C2
81
AB
27
38
F5
88
40
00
00
64 11 00
00 80 06
50 2C 66
00
..;.8d.'. d..
L.*.!E..(V'@. .
.oM_=).O8.P,f
T.88P.@ ..
============================================================================
#19, : ., : 21:08:40,265094, : 1502
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x60F5 (24821)
Flags
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD0C73838 (3502716984)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0xDDD3 (56787) - correct
TCP Options: None
HTTP
Data
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
00
8B
41
38
C2
B7
B2
D4
95
7C
D8
58
07
19
EE
9D
10
81
7B
4B
C2
24
F0
B5
14
47
75
2D
D3
61
E2
E5
1B
6F
3D
90
8F
85
FF
4F
8D
C2
A6
E4
16
5C
03
42
D1
5E
BD
06
D3
FE
36
7E
2A
FE
81
27
4C
69
38
D2
DF
6A
57
8B
82
9B
8E
E4
7C
1A
14
CC
6A
33
68
EA
26
F6
6F
0F
DC
E3
34
00
66
69
B5
BC
21
01
52
29
4F
73
89
1B
E6
09
C5
2E
CA
88
22
B0
22
55
6E
61
5D
D7
7A
2F
47
AA
19
05
C7
2C
13
13
C6
91
2C
44
5D
E4
0B
FC
13
42
15
A9
60
14
9B
1E
E8
74
D4
6B
26
56
11
91
DA
29
41
62
2F
FF
A8
EB
4D
9A
4C
F4
00
F1
E5
83
46
0F
F9
C1
3B
9A
F8
86
B8
39
7A
36
4D
94
CA
07
66
A1
35
E4
7D
4D
71
E8
2D
11
06
B5
73
F3
A8
48
23
21
37
87
E8
36
D1
0D
6D
58
B8
6F
61
9E
D8
78
95
6C
21
80
AD
9B
DF
83
FA
49
AD
83
3D
16
0B
FE
28
15
74
02
E3
BD
8D
A1
94
00
4F
54
92
CD
55
73
E3
C1
35
0B
BE
9F
6E
CC
F7
1F
AA
53
44
11
30
4F
3A
D0
E8
5B
BA
C0
04
87
12
78
42
DE
8E
51
9A
9F
34
E0
D6
39
76
91
65
F9
F4
96
58
35
19
F0
5B
E1
54
59
BE
AB
21
AA
06
06
10
93
65
5A
53
17
16
7D
C2
AE
91
E2
AA
0E
2C
FD
7C
6A
2D
6C
AA
65
24
C0
84
9B
18
F2
0B
53
D6
69
3E
40
75
34
13
17
06
CF
9F
96
75
27
EA
94
DE
DD
B6
29
A4
FE
76
A5
00
45
4D
50
5D
42
2C
82
A0
D2
BE
04
53
D2
2B
94
76
60
64
48
45
31
F4
8F
52
49
2F
AA
54
82
A2
44
D3
15
86
63
D0
B3
E1
16
A1
D2
29
16
A3
65
E2
4F
E6
2B
19
66
2D
CD
3D
60
F1
3A
B0
11-3B
98-05
5F-3D
10-00
F9-79
D4-C7
4B-B1
6B-2C
BB-7F
45-65
CE-3A
61-20
F5-7F
50-A4
BD-85
2D-78
0F-4A
4F-2C
62-8E
51-71
1F-61
91-58
93-26
99-3F
83-B5
C9-30
FD-55
F2-A7
9E-4C
94-FD
34-50
58-0E
7C-46
A0-42
04-37
E2-28
98-58
31-A4
96-DE
3A-46
93-0F
8B-00
4F-08
7B-19
42-39
53-0F
64-CC
0D-73
DE-92
92-24
EE-23
9F-F6
BE-D1
B5-29
8D-A2
94-8F
C4-A0
F4-D3
ED-D7
11
C8
29
36
1B
C7
A9
C1
9D
10
AD
1F
A9
43
56
81
A0
0B
DB
5E
A2
1C
40
0F
C9
AC
BC
95
49
1B
CE
3A
25
86
0D
64
7D
4D
2F
E7
2C
8D
87
1E
7F
CC
0F
2D
37
9C
C2
72
85
23
E5
DA
50
6C
62
38
60
00
DD
27
61
82
29
0B
04
F6
55
96
63
B2
23
F0
F2
41
88
E2
F4
C3
44
EC
50
40
1C
18
C9
F3
91
9E
22
0C
73
8F
FD
46
09
0E
EA
04
C3
64
42
B3
5B
D2
7C
41
C1
9E
B9
53
92
B9
21
9D
64
F5
50
D3
12
3C
0B
2C
AE
D7
ED
E3
A2
43
54
82
18
51
05
E7
56
5F
D1
36
22
3F
7D
15
81
0D
38
65
80
96
71
4C
DC
A1
56
CF
C5
C5
23
8F
22
8D
D3
94
D0
3C
96
FE
2B
23
3A
01
21
10
A2
88
40
C2
00
D1
A6
88
4E
21
BA
9B
8E
60
1D
A6
6D
60
01
EA
A2
8F
58
72
A6
FE
A9
98
CB
C3
5B
4A
57
80
B7
78
FA
2F
30
69
5A
F6
1D
A6
0A
C1
6B
77
75
19
82
2C
4D
1F
70
1D
F3
06
6B
EC
64
00
38
00
20
3B
75
5E
77
A8
F6
90
A6
D5
D7
99
52
D7
C3
86
F8
4C
6B
2A
58
BD
64
5B
34
D4
D3
1C
95
CC
1C
05
44
C2
64
67
F4
52
38
4A
CB
B4
38
5F
77
38
E0
C6
D3
4D
64
3C
D6
8B
6D
11
31
D0
B8
0C
2B
97
3B
92
93
4D
7E
75
60
05
E9
DD
BA
05
12
0B
9C
27
11
89
A1
89
73
85
F1
20
D1
1E
30
E3
DB
85
71
74
04
63
BF
E3
5F
CE
53
22
EA
21
A3
09
BF
34
11
74
A8
85
7B
D6
00
06
C7
6E
9A
98
2A
C0
16
C6
F4
84
5D
B2
C7
B6
42
A0
19
76
28
06
08
DD
56
C6
14
54
BF
1B
2A
65
D7
0E
14
5D
5A
A2
FE
75
02
20
C3
C2
2C
5D
8B
84
63
FA
D0
F2
51
EE
32
FA
50
9A
35
.'. ..;.8d d..

L..!E .`@.1.
Ai.OM_=).P8
88,fT.P..6..n
. .]y.'. .
.5.Ba<;+
jU ,K . u *
W }se k,),N^;
,MZ .!w .
| DqSEe..
]5.: M
X -...a .U ~
...}S ù]
.|. PCcC.`
..n+ VT.
.Bs -x # m
..v.J.`RB
j.Ò,.Q.
{3`H.db A...
Kh.#S,HQq^ .v
!DE.aV .(
$&.7.|1 X._XL .
0j &@rk'.
otO- ?.D6*.
..6:lR "X V
GkI0P?
u&.e/U@} d .
-4Vm[$ ..[sT
..XT LI. 4
af ..[.
io. 4P8J *
)a .DX.: eW.e
.A .|F%
.
o!bx..B " 0.
=./xBS .7..qx..
R c(dsL.]
)l i X} /D Z
O!Q>1M0q
sM @ /FVidt
O u.:F.Zg.u
.L 44 .,.c.
. . .R
.. .)O. .#8
9..{.. .J_
..IvB9 d",
\ eS.B kS]
. F e d.w8"
B".=uO.s-[ u_
.' 7.w!c
^". + $ |< 8
U;X .#A ,.
.n (5f rM
a..- +.4Q
] t)##pM.
6.[)= S:.dt2
~z9` .<
*/zTP!. P
G6 Yv:l!.k {
Mb m5
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
0x05A0
0x05B0
0x05C0
0x05D0
28
98
D6
D0
40
5E
67
0F
7E
5F
63
EF
0B
48
0B
BC
6E
EF
6E
1E
24
F5
E6
11
3C
E9
5E
5D
D9
4C
A2
6A
1C
D8
42
54
CF
F9
3D
41
D7
54
80
19
93
0B
B2
2F
CF
B5
C7
5C
78
70
00
BC
00
59
5A
85
3A
0B
CA
36
D3
6B
72
87
E4
3B
B0
5B
30
C3
A8
1D
96
A8
55
73
73
49
FC
15
BF
B5
6D
F2
5D
CE
C1
B7
87
2B
5B
66
06
86
91
29
0C
7D
88
FE
02
FE
F9
2D
29
FD
5F
BD
AF
A7
43
19
91
19
D9
67
BB
5B
0F
EF
71
7D
4B
E5
E7
3F
B9
84
89
15
55
3C
B4
CB
68
82
8E
D6
23
A3
22
95
65
CA
72
16
96
7D
92
A7
F8
22
0B
53
44
66
6D
B9
0A
E8
DC
42
97
FF
94
BF
CF
38
51
4B
F1
9C
C5
B8
B2
45
79
E9
B7
90
1D
BE
DB
DD
A9
F2
44
E5
2E
D8
1E
2A
A6
3B
7A
84
05
8E
2E
5C
2D
98
C2
9E
D2
4B
96
C6
5B
D1
10
4A
C0
DE
68
1D
5F
96
B8
76
42
1F
29
64
61
2A
D7
14
79
89
1E
B7
6A
7D
B1
35
3F
10
D1
10
7C
E5-2E
7F-0C
58-A8
F1-35
9C-05
4C-34
37-E4
C6-77
8D-EF
C1-D8
8E-79
AA-7E
94-77
FB-68
14-16
E1-2F
24-B8
A7-A6
02-CE
AB-AE
30-83
48-93
17-C1
9C-3D
50-6E
94-66
88-16
DC-74
78-11
C3-7A
4B-D8
17-C9
CA-B9
B5-FA
1F-A3
93
CB
D9
ED
7C
98
37
AD
30
5D
7E
3C
3A
7B
AD
BC
94
B2
E0
4D
12
E7
CD
5C
95
7C
20
DB
EE
8E
2E
B6
40
DB
60
07
A1
29
5E
37
AF
66
74
76
4A
7A
EE
E0
AA
00
84
63
8F
4A
EE
37
E3
BE
32
B4
E1
5F
48
70
66
A3
D5
1B
DC
3E
8B
B8
56
E4
F3
B1
05
CA
D1
41
C7
5B
F1
DB
83
F4
38
66
B7
8F
A3
D9
C0
45
AF
F1
21
8E
52
DB
16
BD
7C
6F
56
95
64
7B
17
97
66
96
FE
80
6C
4A
51
A2
86
BD
A3
0F
25
F2
E6
5A
89
BD
F4
4C
02
CA
C8
A0
F8
61
72
BC
C4
AD
C9
9B
C3
B6
D8
E8
43
94
3B
6B
68
BE
61
EB
FE
59
F9
BA
8D
7E
99
A8
F1
6E
AC
70
55
AF
E6
0E
90
6A
47
A0
72
BF
71
62
B9
03
0B
08
19
CF
9C
B7
E6
35
B4
6D
8B
2E
28
35
E9
C7
68
E2
32
03
FE
C8
A8
3F
40
52
AF
D9
F8
8F
BD
C0
A7
B1
63
53
54
B2
AE
5D
FE
E8
D3
A4
2E
AE
E8
7C
A2
9E
DE
09
7F
79
E7
82
7D
98
9B
75
59
E8
C6
(T
. .
[ .d q
0-#[X)V{b
=)5^.
@A"E. .|7 .
^._ yJL4 f.c
gT e77f. C.S
. wt .T
~.Ur h 0v ;
_ sC...]JAlk
c.s. _ y~zJh]
I } ~<[Q
./. w:a5
H.vh{
.gB... m
"D./ Y .
n\m[.)$ c8..
x.S.d f%(
np]Da.J 5|
..qf.*M ~
$}m*0 .7Z
.K.H h
Y .;y..
.Z+z =\2En2
< [? .Pn L.y
:fB. f|.p
^..
j . _!U
] .}tH }
6 . \x.pR?
L)U-5z f.@
k.< ?K..a Ru
jr}8..rjY
. Q @.|G
hK.o
B;. K|.`>Vr
============================================================================
#20, : ., : 21:08:40,265199, : 1298
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x04FE (1278)
IP
43
ECN-ECT: 0
ECN-CE: 0
Total length: 0x04FC (1276)
ID: 0x60F6 (24822)
Flags
TCP
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0

Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD0C73DD8 (3502718424)
Flags: FIN PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 1
Window: 0x0036 (54)
Checksum: 0xB9F3 (47603) - correct
TCP Options: None
Data
00
8B
42
3D
C7
5D
C0
06
60
98
2D
8F
DB
B2
1F
22
E5
50
AD
E1
03
1A
8B
2F
C7
3B
C2
23
E5
74
27
4C
34
D8
26
D1
C4
86
24
B5
58
58
03
7E
6E
0F
55
56
5A
A1
32
26
B5
2B
E9
84
15
7D
8B
91
19
04
C7
2C
E3
BD
8F
B0
12
F2
B2
B6
0D
5C
96
10
86
FD
C7
29
3F
92
83
9F
D3
6E
71
6E
23
06
94
FE
07
66
C7
D6
C8
7E
01
0D
5E
00
9D
E2
7F
86
F3
5E
2A
2E
0E
04
E2
70
2F
F0
BD
91
E2
4A
94
00
4F
54
53
56
75
AE
0D
45
95
4A
D7
C2
B0
2A
E5
95
FE
0D
3F
FB
2B
43
51
C1
6B
02
89
D5
AB
21
AA
06
BB
A5
6B
0C
71
23
30
85
60
9F
68
75
95
F5
8C
35
3C
D4
F1
DF
78
04
A7
1E
11
F1
00
45
4D
50
A8
63
E8
9F
AC
3A
8F
4C
F8
AF
BE
CF
CC
D6
3A
AC
2E
CB
22
22
1B
0E
A1
D9
D7
55
11-3B
98-04
5F-3D
19-00
6F-6B
F1-51
56-C3
F8-A4
DC-D0
0E-15
71-86
A9-EA
10-02
54-BD
44-66
26-EF
26-B6
A8-A7
D6-34
7C-85
11-61
B4-AD
A5-BA
A7-FD
2E-AE
34-AF
3C-20
AD-C9
B7-1A
39-6F
11
FC
29
36
30
D9
F7
18
75
D9
2C
FB
C5
5E
A8
47
29
B6
4B
2C
F2
38
77
22
18
7A
0A
F6
38
B5
38
60
00
B9
5E
B0
35
63
1D
E5
68
2A
91
85
95
33
1D
96
94
E3
62
E9
65
29
7F
35
CB
11
EC
70
64
F6
50
F3
6F
72
CF
5F
3C
15
3B
02
5F
6D
6F
73
13
7B
AA
12
D6
21
6E
81
9B
0D
DA
ED
16
D8
88
40
C2
00
3D
1F
D2
6D
BC
CD
10
48
69
99
AC
B3
F3
EC
5B
A7
70
77
51
1F
4C
E5
5D
BB
1F
80
64
00
38
00
D7
B2
56
71
8D
03
52
9D
8B
D2
DD
D5
85
F9
93
0C
07
A8
17
F7
79
08
43
ED
00
08
11
31
D0
93
61
26
86
4E
17
E5
BF
9B
93
32
5B
B7
EC
58
EF
AD
D1
2D
D8
F0
B2
6B
A8
84
0A
34
00
06
C7
51
14
92
B1
8E
AC
8B
4F
E2
E1
F5
2A
5A
29
86
A3
6C
8C
6D
02
BE
CB
B3
FB
62
B2
EF
.'. ..;.8d d..

L..!E .`@.1.
B4.OM_=).P8
=,fT.P..6.. Q
&Sok0ô=a.
]VcQr.&
ukV5V
. ~. .c_mqN
`$...qu.< .
.E#:....
-X^ 0 q ,h;.RO
X.J L*.H
.. `.. _i
~\ T^ m 2
.n hDf o[*
".. *u&G3sZ
U &).. )
PV^ {X
Z* :4K [
)..5| ,..l
.2?.?<..abp.
.& .8!w-m
+"wenQ..
/+ pC"") .
/Qx... Ly
; n..4z5..k
.qk< .]C
#}n ... b
# ..8....
t .JU9op .4
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
70
66
AA
AC
27
41
B4
AB
7C
3E
D1
67
19
B8
76
2E
86
BA
7E
F8
0C
B9
79
DE
47
DE
F1
C0
5D
4D
58
99
A0
20
5A
42
23
E9
2A
9E
A2
FC
1B
14
BC
A5
F3
88
04
EB
7D
00
B2
D9
6A
4C
9B
93
0C
CA
4B
02
FB
95
CC
2C
54
CD
A8
2A
6D
96
BF
6A
51
5E
B9
EF
E5
25
B0
BC
7B
04
D0
2F
72
2C
FF
14
8E
20
8C
C6
EB
E0
17
28
AA
8C
63
CB
94
00
D2
6C
DA
71
EE
F1
8B
BA
71
24
8C
2D
1D
D2
CC
72
6B
A1
B1
16
B2
71
5F
B5
D4
E9
A4
D1
23
39
8C
3B
E3
5D
49
B5
29
D6
69
61
08
E7
74
D5
59
B8
E5
9F
A7
B3
1A
1A
8F
78
5B
34
A3
A2
77
67
56
32
E7
5B
90
82
8A
0B
58
98
15
EE
32
BA
B2
16
AB
96
F0
D7
AA
0D
2E
7D
33
50
6D
E1
7D
CD
CE
E5
6C
9E
F5
84
47
03
5E
42
64
77
5F
2C
58
A7
EF
22
55
53
0E
1E
53
70
A9
01
6C
8C
DA
7E
63
84
DB
8E
6D
E5
FB
7A
95
DA
88
8B
50
F3
1A
4B
FB
7D
3F
DF
F8
DB
5B
DB
F4
FC
0F
E9
4A
85
4B
2A
62
02
EB
B0
61
2F
A1
F3
88
0B
A2
EF
C0
DC
96
F9
CF
66
6D
9D
B5
E4
EF
33
97
80
4D
AB
BC
55
E6
7D
AD
A1
6D
C7
AE
A8
1A
B0
2C
F3
78
11
F1
DD
25
60
13
9B
B7
FF
C4
34
1C
DC
59
B8
74
E3
CB
B8
18
C7
27
DF
15
71
E0
C5
3E
E7
FF
A7
FA
48
37
DE
03
7B
81
B5
C0
DE
02
63
10
D2
B3
36
40
9A
3C
87
FF
72
FB
6E
95
5C
67
85
FB
45-1B
E1-00
97-53
22-34
88-6C
EA-D3
54-F7
AD-51
01-95
E3-B1
8A-43
AA-49
77-6C
2A-C3
12-88
02-DC
78-56
4C-44
E3-96
9C-29
08-FA
34-4F
AE-55
D0-7A
3C-FE
F1-F8
FE-5A
AD-A8
C4-00
9D-44
A7-DA
59-CD
17-3E
7A-9D
86-82
5F-75
38-9A
61-51
1B-B3
4A-47
46-F2
2A-05
8B-82
54-2E
FE-E9
FA-8F
CF-49
84-2C
DC-54
76-73
F7-FF
BE
5B
65
C0
1C
E0
85
AB
57
AD
38
B9
A5
55
52
1E
24
48
78
AE
AE
CF
FB
BC
25
B5
75
03
D5
53
94
FC
BD
7D
4F
09
0B
DE
F0
6E
AB
EF
A4
A6
13
F1
04
14
C4
D4
07
E0
25
DD
39
76
BD
CA
ED
C9
79
72
44
75
C6
EB
6B
8A
54
9B
FB
1C
61
3E
05
BC
78
7E
DE
67
55
87
3D
38
5C
38
05
89
20
D9
43
29
03
50
19
45
F9
F0
EA
8C
A2
05
D3
0E
B3
D6
9E
D6
C6
54
52
1D
FB
2E
86
A6
86
D0
A5
EB
E7
83
19
FF
1D
20
B7
A7
9F
05
A2
A9
19
3E
3C
22
B5
29
98
5B
05
24
C2
96
EA
4E
A1
38
A1
41
7A
F8
DA
E4
C9
85
05
EB
FC
95
62
A9
C6
97
1D
E3
F2
04
66
B7
1F
55
4F
B7
55
23
69
C5
62
8E
4A
CC
60
5C
2F
6D
AC
C5
BB
B2
87
B3
AD
FF
B1
6E
4E
A2
E1
77
4D
58
B8
FE
D6
71
FB
3E
B4
90
DB
05
7B
3C
A3
E7
87
8B
75
50
F9
23
E3
51
CD
D3
2D
C5
7A
47
D3
9E
85
FE
89
B5
2A
AB
50
99
05
04
57
50
D6
1C
4D
44
C6
90
0C
26
F8
65
59
3A
14
63
ED
40
47
14
89
35
08
01
17
FB
88
44
F7
A7
89
CD
86
23
AF
4D
9D
FA
E4
26
E3
C9
A6
30
6C
FD
2A
C7
D4
56
4C
28
4B
B0
A1
A6
AD
19
53
6A
35
A4
F6
A7
56
D4
E5
F8
B1
B3
A5
03
F9
8B
AE
4D
A8
2F
F7
52
02
58
1F
82
D8
B0
3A
01
2E
D1
E7
EE
8E
4C
DB
DD
08
D3
8A
80
C8
D3
33
58
2B
5C
8F
2E
7B
29
81
81
75
82
64
p._.E.:V
fl ,4.[%.q.
jxX. Se c
Lq[a"49.>
' 4/Y l.v @
A " G
. UtT .
wS QTb. .
|Kqg... WR{5
>.$V.y.<.
2S. C8r .
g -pID...M
..['wlu
, . *U /
vT l.. R .uD
.r q..kfPR
k.fxV$ .
*X~mLDHT.# X
~m c > x U.
.. ) OQ
....#
jq2 4OaU
yQ_m3U>.#-M:
^ Hz. i .
G. 7<%z.
zMxbG
.Zu~ &
%{..J
]# U .g
M9 DSU`L
X{ .P} .\ 0
.;.Y=>/l
}...>8<m*.
/]3Kmcz }\"*
ZrIP. O8P
B,m}_u..)
#)?8 . .V
.}.6aQ [ .L
* i@..W(3
a, JGnC$PKX
.[<F)+
lx *.. .\
.t . PnM
.rT..NND.
.Y ..E.{
(G%n 8 S)
.J` I.w.j
^ .\ ,.AM&5
.cBK gT zXu
d* vse
} .wb..Yd
..
============================================================================
#21, : ., : 21:08:40,265222, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
IP
TCP
Version: 0x01 (1)

Type: 0x01 (1)
Length: 0x002A (42)
ECN-ECT: 0
ECN-CE: 0
ID: 0x5628 (22056)
Flags
Checksum: 0x036E (878) - correct
Source IP: 77.95.61.41
IP Options: None
Source port: 49720
Sequence: 0x2C665406 (744903686)
Acknowledgement: 0xD0C742AD (3502719661)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 6E 4D 5F
0x0030 54 06 D0 C7
38
00
3D
42
64
21
29
AD
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
B0
94
56
C2
77
AB
28
38
80
88
40
00
00
64 11 00
00 80 06
50 2C 66
00
..;.8d.'. d..
L.*.!E..(V(@. .
.nM_=).O8.P,f
T.BP.@w ..
============================================================================
#22, : ., : 21:08:40,266500, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
TCP

Length: 0x002A (42)
ECN-ECT: 0
ECN-CE: 0
ID: 0x5629 (22057)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49720
Sequence: 0x2C665406 (744903686)
Acknowledgement: 0xD0C742AD (3502719661)
Flags: FIN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 1
Window: 0x40B0 (16560)
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 6D 4D 5F
0x0030 54 06 D0 C7
38
00
3D
42
64
21
29
AD
00
45
C7
50
27-19
00-00
07-4F
11-40
94
28
AA
B0
94
56
C2
77
AB
29
38
7F
88
40
00
00
64 11 00
00 80 06
50 2C 66
00
..;.8d.'. d..
L.*.!E..(V)@. .
.mM_=).O8.P,f
T.BP.@w ..
============================================================================
#23, : ., : 21:08:40,292151, : 74
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x562A (22058)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49721
Sequence: 0x741BE6D9 (1947985625)
Flags: SYN
URG: 0
ACK: 0
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x2000 (8192)
TCP Options
Sack-Permitted
:
0x0000 00 11 3B 11 38
0x0010 8B 4C 00 36 00
0x0020 03 60 4D 5F 3D
0x0030 E6 D9 00 00 00
0x0040 05 A0 01 03 03
64
21
29
00
02
00
45
C7
80
01
27-19
00-00
07-4F
02-20
01-04
94
34
AA
00
02
94
56
C2
90
AB
2A
39
71
88
40
00
00
64
00
50
00
11
80
74
02
00
06
1B
04
..;.8d.'. d..
L.6.!E..4V*@. .
.`M_=).O9.Pt.
.... . . q....
.........
============================================================================
#24, : ., : 21:08:40,550412, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
TCP
Length: 0x002A (42)

ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD0C742AD (3502719661)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0xB7F9 (47097) - correct
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 A7 FE C7 07
0x0030 42 AD 2C 66
94
00
4F
54
AB
21
AA
07
00
45
4D
50
11-3B
98-00
5F-3D
10-00
11
28
29
36
38
00
00
B7
64
00
50
F9
88
40
C2
00
64 11 00
00 31 06
38 D0 C7
00
.'. ..;.8d d..

L.*.!E .(..@.1.
.OM_=).P8
B,fT.P..6..
============================================================================
#25, : ., : 21:08:40,581583, : 74
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
43
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD0AD0111 (3500998929)
Acknowledgement: 0x741BE6DA (1947985626)
Flags: SYN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x16D0 (5840)
Checksum: 0xC7CC (51148) - correct
TCP Options
Sack-Permitted
:
0x0000 00 27 19 94 94
0x0010 8B 4C 00 36 00
0x0020 A7 F2 C7 07 4F
0x0030 01 11 74 1B E6
0x0040 05 A0 01 01 04
AB
21
AA
DA
02
00
45
4D
80
01
11-3B
98-00
5F-3D
12-16
03-03
11
34
29
D0
07
38
00
00
C7
64
00
50
CC
88
40
C2
00
64
00
39
00
11
31
D0
02
00
06
AD
04
.'. ..;.8d d..

L.6.!E .4..@.1.
.OM_=).P9
..t. ......
.........
============================================================================
#26, : ., : 21:08:40,581717, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
TCP
Length: 0x002A (42)

ECN-ECT: 0
ECN-CE: 0
ID: 0x562C (22060)
Flags
Checksum: 0x036A (874) - correct
Source IP: 77.95.61.41
IP Options: None
Source port: 49721
Sequence: 0x741BE6DA (1947985626)
Acknowledgement: 0xD0AD0112 (3500998930)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0xDEAA (57002) - correct
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 6A 4D 5F
0x0030 E6 DA D0 AD
38
00
3D
01
64
21
29
12
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
B0
94
56
C2
DE
AB
2C
39
AA
88
40
00
00
64 11 00
00 80 06
50 74 1B
00
..;.8d.'. d..
L.*.!E..(V,@. .
.jM_=).O9.Pt.
..P.@..
============================================================================
#27, : ., : 21:08:40,586013, : 339
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x013F (319)
IP
TCP
HTTP

ECN-ECT: 0
ECN-CE: 0
Total length: 0x013D (317)
ID: 0x562D (22061)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49721
Sequence: 0x741BE6DA (1947985626)
Acknowledgement: 0xD0AD0112 (3500998930)
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0x2A76 (10870) - correct
TCP Options: None
Version: HTTP/1.1
Method: POST
URI: /patcher/patcher.php
Accept: */*
Content-Length: 32
Data
:
0x0000 00 11 3B 11 38 64 00 27-19 94 94 AB 88 64
0x0010 8B 4C 01 3F 00 21 45 00-01 3D 56 2D 40 00
0x0020 02 54 4D 5F 3D 29 C7 07-4F AA C2 39 00 50
0x0030 E6 DA D0 AD 01 12 50 18-40 B0 2A 76 00 00
0x0040 53 54 20 2F 70 61 74 63-68 65 72 2F 70 61
0x0050 68 65 72 2E 70 68 70 20-48 54 54 50 2F 31
0x0060 0D 0A 55 73 65 72 2D 41-67 65 6E 74 3A 20
0x0070 20 47 61 6D 65 73 2F 48-65 72 6F 65 73 20
0x0080 20 4E 65 77 65 72 74 68-2F 32 2E 30 2E 33
0x0090 30 2F 77 61 63 2F 69 36-38 36 0D 0A 48 6F
0x00A0 3A 20 6D 61 73 74 65 72-73 65 72 76 65 72
0x00B0 6F 6E 2E 73 32 67 61 6D-65 73 2E 63 6F 6D
0x00C0 41 63 63 65 70 74 3A 20-2A 2F 2A 0D 0A 41
11
80
74
50
74
2E
53
6F
36
73
2E
0D
63
00
06
1B
4F
63
31
32
66
2E
74
68
0A
63
..;.8d.'. d..
L.?.!E..=V-@. .
.TM_=).O9.Pt.
..P.@*v..PO
ST /patcher/patc
her.php HTTP/1.1
..User-Agent: S2
Games/Heroes of
Newerth/2.0.36.
0/wac/i686..Host
: masterserver.h
on.s2games.com..
Accept: */*..Acc
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
65
69
65
43
70
66
0A
2E
36
70
70
6E
6F
6C
6F
0D
30
38
74
2C
74
6E
69
72
0A
26
36
2D
64
2D
74
63
6D
76
6F
45
65
4C
65
61
2D
65
73
6E
66
65
6E
74
75
72
3D
63
6C
6E
74
69
72
73
77
6F-64
61-74
67-74
2D-54
6F-6E
6C-65
69-6F
61-63
69
65
68
79
2F
6E
6E
26
6E
0D
3A
70
78
63
3D
61
67
0A
20
65
2D
6F
30
72
3A
43
33
3A
77
64
2E
63
20
6F
32
20
77
65
30
68
67
6E
0D
61
77
64
2E
3D
7A
74
0A
70
2D
0D
30
69
ept-Encoding: gz
ip,deflate..Cont
ent-Length: 32..
Content-Type: ap
plication/x-wwwform-urlencoded.
...version=0.0.0
.0&os=wac&arch=i
686
============================================================================
#28, : ., : 21:08:40,876598, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x51D0 (20944)
Flags
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD0AD0112 (3500998930)
Acknowledgement: 0x741BE7EF (1947985903)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None

:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 56 2E C7 07
0x0030 01 12 74 1B
94
00
4F
E7
AB
21
AA
EF
00
45
4D
50
11-3B
98-00
5F-3D
10-00
11
28
29
36
38
51
00
1E
64
D0
50
10
88
40
C2
00
64 11 00
00 31 06
39 D0 AD
00
.'. ..;.8d d..

L.*.!E .(Q@.1.
V..OM_=).P9
..t.P..6....
============================================================================
#29, : ., : 21:08:40,984899, : 477
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x01C9 (457)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x51D1 (20945)
Flags
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD0AD0112 (3500998930)
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0x9CB1 (40113) - correct
TCP Options: None
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
Version: HTTP/1.1
Result code: 200
Result string: OK
Date: Mon, 20 Jun 2011 15:08:00 GMT
Content-Length: 175
Connection: close
Data
00
8B
54
01
54
61
20
4D
68
74
3A
79
6E
64
65
0A
73
3A
72
08
FF
74
DC
97
C2
87
4C
BB
21
44
27
4C
8E
12
50
74
32
54
65
29
20
3A
67
69
6E
43
65
20
73
00
A5
0F
1C
49
12
B0
F3
37
52
39
19
01
C7
74
2F
65
30
0D
2F
0D
50
20
0D
6E
74
6F
0D
74
65
00
1F
CB
CA
E4
75
EA
41
AB
2B
72
94
C9
07
1B
31
3A
31
0A
32
0A
48
41
0A
67
2D
6E
0A
65
74
00
C0
FE
51
82
BE
A9
4A
49
6C
7F
94
00
4F
E7
2E
20
31
53
2E
58
50
63
43
3A
4C
6E
43
78
3D
00
18
DD
E3
FF
7E
24
04
D9
F0
03
AB
21
AA
EF
31
4D
20
65
32
2D
2F
63
6F
20
65
65
6F
74
55
00
D3
B2
05
9F
09
76
9B
0A
82
9C
00
45
4D
50
20
6F
31
72
2E
50
35
65
6E
67
6E
63
6E
2F
54
00
B9
60
37
7A
67
74
73
FE
D4
E5
11-3B
98-01
5F-3D
18-00
32-30
6E-2C
35-3A
76-65
33-20
6F-77
2E-33
70-74
74-65
7A-69
67-74
74-69
74-65
68-74
46-2D
03-65
74-1F
62-F4
C2-13
04-25
04-C9
9A-6C
C4-A6
AE-A9
83-BB
35-18
11
C7
29
36
30
20
30
72
28
65
2E
2D
6E
70
68
6F
6E
6D
38
8F
63
ED
82
A4
88
8D
B9
2A
50
0A
38
51
00
9C
20
32
38
3A
52
72
33
45
74
0D
3A
6E
74
6C
0D
D1
C8
36
D7
E8
2C
AE
CD
F3
A5
01
64
D1
50
B1
4F
30
3A
20
65
65
0D
6E
2D
0A
20
3A
2D
3B
0A
0E
44
3D
8B
FA
84
1F
C2
AA
F7
00
88
40
C2
00
4B
20
30
41
64
64
0A
63
45
43
31
20
54
20
0D
C2
21
07
81
B2
42
8E
9A
44
DF
00
64
00
39
00
0D
4A
30
70
20
2D
56
6F
6E
6F
37
63
79
63
0A
20
D9
7A
91
6A
08
A7
14
C5
4A
11
31
D0
48
0A
75
20
61
48
42
61
64
63
6E
35
6C
70
68
1F
0C
80
35
78
59
54
78
0C
F7
C3
00
06
AD
54
44
6E
47
63
61
79
72
69
6F
74
0D
6F
65
61
8B
45
50
2A
86
9A
42
FF
85
56
A7
.'. ..;.8d d..

L..!E .Q@.1.
T .OM_=).P9
..t.P..6 ..HT
TP/1.1 200 OK..D
ate: Mon, 20 Jun
2011 15:08:00 G
MT..Server: Apac
he/2.2.3 (Red Ha
t)..X-Powered-By
: PHP/5.3.3..Var
y: Accept-Encodi
ng..Content-Enco
ding: gzip..Cont
ent-Length: 175.
.Connection: clo
se..Content-Type
: text/html; cha
rset=UTF-8.....
........e . .E
..t.cD! P
t.`b6=.z5*
.Q.7.
x
I z.%jY
.u~.g. , B.TB
$vt l . x
LAJ. s ..
7I.*DV
!R+l PJ
D9r . 5.....
============================================================================
#30, : ., : 21:08:40,984907, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x51D2 (20946)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD0AD02B1 (3500999345)
Flags: FIN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 1
Window: 0x0036 (54)
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 56 2C C7 07
0x0030 02 B1 74 1B
94
00
4F
E7
AB
21
AA
EF
00
45
4D
50
11-3B
98-00
5F-3D
11-00
11
28
29
36
38
51
00
1C
64
D2
50
70
88
40
C2
00
64 11 00
00 31 06
39 D0 AD
00
.'. ..;.8d d..

L.*.!E .(Q@.1.
V,.OM_=).P9
.t.P..6.p..
============================================================================
#31, : ., : 21:08:40,984988, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x562F (22063)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49721
Sequence: 0x741BE7EF (1947985903)
Acknowledgement: 0xD0AD02B2 (3500999346)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x4048 (16456)
Checksum: 0xDC5D (56413) - correct
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 67 4D 5F
0x0030 E7 EF D0 AD
38
00
3D
02
64
21
29
B2
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
48
94
56
C2
DC
AB
2F
39
5D
88
40
00
00
64 11 00
00 80 06
50 74 1B
00
..;.8d.'. d..
L.*.!E..(V/@. .
.gM_=).O9.Pt.
.P.@H]..
============================================================================
#32, : ., : 21:08:40,986363, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
ECN-ECT: 0
ECN-CE: 0
TCP

ID: 0x5630 (22064)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49721
Sequence: 0x741BE7EF (1947985903)
Acknowledgement: 0xD0AD02B2 (3500999346)
Flags: FIN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 1
Window: 0x4048 (16456)
Checksum: 0xDC5C (56412) - correct
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 66 4D 5F
0x0030 E7 EF D0 AD
38
00
3D
02
64
21
29
B2
00
45
C7
50
27-19
00-00
07-4F
11-40
94
28
AA
48
94
56
C2
DC
AB
30
39
5C
88
40
00
00
64 11 00
00 80 06
50 74 1B
00
..;.8d.'. d..
L.*.!E..(V0@. .
.fM_=).O9.Pt.
.P.@H\..
============================================================================
#33, : ., : 21:08:41,275616, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
TCP

Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD0AD02B2 (3500999346)
Acknowledgement: 0x741BE7F0 (1947985904)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0x1C6F (7279) - correct
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 A7 FE C7 07
0x0030 02 B2 74 1B
94
00
4F
E7
AB
21
AA
F0
00
45
4D
50
11-3B
98-00
5F-3D
10-00
11
28
29
36
38
00
00
1C
64
00
50
6F
88
40
C2
00
64 11 00
00 31 06
39 D0 AD
00
.'. ..;.8d d..

L.*.!E .(..@.1.
.OM_=).P9
.t.P..6.o..
============================================================================
#34, : ., : 21:08:46,240527, : 74
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x5658 (22104)
Flags
TCP

Source IP: 77.95.61.41
IP Options: None
Source port: 49724
Sequence: 0x1551E81D (357689373)
Flags: SYN
URG: 0
ACK: 0
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x2000 (8192)
Checksum: 0xEDF4 (60916) - correct
TCP Options
Sack-Permitted
:
0x0000 00 11 3B 11 38
0x0010 8B 4C 00 36 00
0x0020 03 32 4D 5F 3D
0x0030 E8 1D 00 00 00
0x0040 05 A0 01 03 03
64
21
29
00
02
00
45
C7
80
01
27-19
00-00
07-4F
02-20
01-04
94
34
AA
00
02
94
56
C2
ED
AB
58
3C
F4
88
40
00
00
64
00
50
00
11
80
15
02
00
06
51
04
..;.8d.'. d..
L.6.!E..4VX@. .
.2M_=).O<.P.Q
..... . .....
.........
============================================================================
#35, : ., : 21:08:46,532421, : 74
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
TCP

Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD1A6DE14 (3517373972)
Acknowledgement: 0x1551E81E (357689374)
Flags: SYN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x16D0 (5840)
TCP Options
Sack-Permitted
:
0x0000 00 27 19 94 94
0x0010 8B 4C 00 36 00
0x0020 A7 F2 C7 07 4F
0x0030 DE 14 15 51 E8
0x0040 05 A0 01 01 04
AB
21
AA
1E
02
00
45
4D
80
01
11-3B
98-00
5F-3D
12-16
03-03
11
34
29
D0
07
38
00
00
47
64
00
50
53
88
40
C2
00
64
00
3C
00
11
31
D1
02
00
06
A6
04
.'. ..;.8d d..

L.6.!E .4..@.1.
.OM_=).P<
..Q. ..GS....
.........
============================================================================
#36, : ., : 21:08:46,532550, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x565A (22106)
Flags
TCP

Source IP: 77.95.61.41
IP Options: None
Source port: 49724
Sequence: 0x1551E81E (357689374)
Acknowledgement: 0xD1A6DE15 (3517373973)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 3C 4D 5F
0x0030 E8 1E D1 A6
38
00
3D
DE
64
21
29
15
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
B0
94
56
C2
5E
AB
5A
3C
31
88
40
00
00
64 11 00
00 80 06
50 15 51
00
..;.8d.'. d..
L.*.!E..(VZ@. .
.<M_=).O<.P.Q
..P.@^1..
============================================================================
#37, : ., : 21:08:46,536296, : 383
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x016B (363)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x565B (22107)
Flags
TCP
HTTP

Checksum: 0x01FA (506) - correct
Source IP: 77.95.61.41
IP Options: None
Source port: 49724
Sequence: 0x1551E81E (357689374)
Acknowledgement: 0xD1A6DE15 (3517373973)
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
TCP Options: None
Version: HTTP/1.1
Method: POST
Accept: */*
Content-Length: 75
Data
:
0x0000 00 11 3B 11 38 64 00 27-19 94 94 AB 88 64 11 00
0x0010 8B 4C 01 6B 00 21 45 00-01 69 56 5B 40 00 80 06
0x0020 01 FA 4D 5F 3D 29 C7 07-4F AA C2 3C 00 50 15 51
0x0030 E8 1E D1 A6 DE 15 50 18-40 B0 25 5E 00 00 50 4F
0x0040 53 54 20 2F 63 6C 69 65-6E 74 5F 72 65 71 75 65
0x0050 73 74 65 72 2E 70 68 70-20 48 54 54 50 2F 31 2E
0x0060 31 0D 0A 55 73 65 72 2D-41 67 65 6E 74 3A 20 53
0x0070 32 20 47 61 6D 65 73 2F-48 65 72 6F 65 73 20 6F
0x0080 66 20 4E 65 77 65 72 74-68 2F 32 2E 30 2E 33 36
0x0090 2E 30 2F 77 61 63 2F 69-36 38 36 0D 0A 48 6F 73
0x00A0 74 3A 20 6D 61 73 74 65-72 73 65 72 76 65 72 2E
0x00B0 68 6F 6E 2E 73 32 67 61-6D 65 73 2E 63 6F 6D 0D
0x00C0 0A 41 63 63 65 70 74 3A-20 2A 2F 2A 0D 0A 41 63
0x00D0 63 65 70 74 2D 45 6E 63-6F 64 69 6E 67 3A 20 67
0x00E0 7A 69 70 2C 64 65 66 6C-61 74 65 0D 0A 43 6F 6E
0x00F0 74 65 6E 74 2D 4C 65 6E-67 74 68 3A 20 37 35 0D
0x0100 0A 43 6F 6E 74 65 6E 74-2D 54 79 70 65 3A 20 61
0x0110 70 70 6C 69 63 61 74 69-6F 6E 2F 78 2D 77 77 77
0x0120 2D 66 6F 72 6D 2D 75 72-6C 65 6E 63 6F 64 65 64
0x0130 0D 0A 0D 0A 66 3D 73 65-72 76 65 72 5F 6C 69 73
0x0140 74 26 72 65 67 69 6F 6E-3D 44 45 26 63 6F 6F 6B
0x0150 69 65 3D 32 35 65 39 66-38 32 32 36 30 36 33 66
0x0160 35 31 62 38 37 36 33 39-64 65 37 32 30 61 66 36
0x0170 62 35 66 26 67 61 6D 65-74 79 70 65 3D 39 30
..;.8d.'. d..
L.k.!E..iV[@. .
.M_=).O<.P.Q
..P.@%^..PO
ST /client_reque
ster.php HTTP/1.
1..User-Agent: S
2 Games/Heroes o
f Newerth/2.0.36
.0/wac/i686..Hos
t: masterserver.
hon.s2games.com.
.Accept: */*..Ac
cept-Encoding: g
zip,deflate..Con
tent-Length: 75.
.Content-Type: a
pplication/x-www
-form-urlencoded
....f=server_lis
t&region=DE&cook
ie=25e9f8226063f
51b87639de720af6
b5f&gametype=90
============================================================================
#38, : ., : 21:08:46,828581, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0xB610 (46608)
Flags
Checksum: 0xF1ED (61933) - correct
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD1A6DE15 (3517373973)
Acknowledgement: 0x1551E95F (357689695)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0x9D6A (40298) - correct
TCP Options: None
:
0x0000 00 27 19 94 94 AB 00 11-3B 11 38 64 88 64 11 00 .'. ..;.8d d..
0x0010 8B 4C 00 2A 00 21 45 98-00 28 B6 10 40 00 31 06
L.*.!E .(.@.1.
0x0020 F1 ED C7 07 4F AA 4D 5F-3D 29 00 50 C2 3C D1 A6 .OM_=).P<
0x0030 DE 15 15 51 E9 5F 50 10-00 36 9D 6A 00 00
..Q_P..6 j..
============================================================================
#39, : ., : 21:08:46,951222, : 1502

Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0xB611 (46609)
Flags
Checksum: 0xEC4C (60492) - correct
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD1A6DE15 (3517373973)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
HTTP
Version: HTTP/1.1
Result code: 200
Result string: OK
Date: Mon, 20 Jun 2011 15:08:06 GMT
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
Connection: close
Data
00
8B
EC
DE
54
61
20
4D
68
74
3A
79
6E
64
65
0D
6F
65
61
8B
7C
D0
B5
CB
A6
CB
F9
7B
5D
3D
A5
A4
5F
2F
5E
62
DC
C0
0B
E4
29
E2
E4
8E
13
66
2B
07
3A
BB
A9
86
B9
85
C8
81
27
4C
4C
15
50
74
32
54
65
29
20
3A
67
69
6E
0A
73
3A
72
08
97
F4
C5
66
AF
6B
B7
FB
C9
7F
A7
30
05
75
F7
49
20
33
CF
90
B3
5B
C1
1D
98
70
22
76
93
64
D2
27
D0
6C
4C
33
19
05
C7
15
2F
65
30
0D
2F
0D
50
20
0D
6E
74
43
65
20
73
00
7D
2E
01
3E
F7
BB
F4
73
5E
4C
16
9E
5E
BF
6F
2C
F2
38
F8
D9
FF
24
F4
3A
AE
95
DC
69
5D
F7
92
5D
AE
7C
53
6B
94
CA
07
51
31
3A
31
0A
32
0A
48
41
0A
67
2D
6F
0D
74
65
00
80
C8
87
E4
DB
21
C7
0F
B5
F7
6B
61
8F
0D
3B
3E
C4
B4
E5
68
1F
CD
14
B2
29
16
BB
28
B7
1C
A8
C2
89
32
6D
42
94
00
4F
E9
2E
20
31
53
2E
58
50
63
43
3A
4C
6E
0A
65
74
00
83
06
DD
CD
87
C2
CF
24
64
8F
F6
B1
35
8B
7A
61
E6
D6
57
0B
70
5D
AE
6B
A4
DA
0B
68
C0
AE
DA
1D
39
5C
0F
D6
AB
21
AA
5F
31
4D
20
65
32
2D
2F
63
6F
20
65
6E
43
78
3D
00
24
01
35
7E
B4
6F
2B
B7
9B
FB
92
86
46
7C
BC
49
C9
D1
30
94
79
A0
DD
35
16
45
44
0A
BA
5F
00
3B
C4
B8
38
95
00
45
4D
50
20
6F
31
72
2E
50
35
65
6E
67
6E
65
6F
74
55
00
52
8A
6D
B8
B9
37
8E
DD
A2
6F
F0
F6
27
04
DE
52
9A
B8
F8
B3
6C
09
AF
09
DC
C0
35
97
D3
6A
96
76
D4
4E
67
D8
11-3B
98-05
5F-3D
10-00
32-30
6E-2C
35-3A
76-65
33-20
6F-77
2E-33
70-74
74-65
7A-69
67-74
63-74
6E-74
2F-68
54-46
00-03
12-E9
20-EF
8F-46
6F-BA
ED-FB
22-11
C4-E1
52-2A
89-84
6C-B6
8C-94
E5-5B
E2-09
EC-5F
6B-CD
74-8F
F0-F4
49-B6
0E-97
E7-E8
F9-14
4E-CD
1E-D8
F4-E0
D8-93
39-BB
67-B1
17-62
1B-1C
57-65
49-1A
64-77
9C-67
C5-70
37-B8
12-25
11
C8
29
36
30
20
30
72
28
65
2E
2D
6E
70
68
69
65
74
2D
9D
FC
DE
C3
DD
7D
B3
CA
E2
2B
9B
5C
FB
5F
B0
58
43
20
DB
57
53
AE
70
E5
4B
4B
94
D1
50
32
91
51
30
B8
0E
04
C9
38
B6
00
84
20
32
38
3A
52
72
33
45
74
0D
3A
6F
6E
6D
38
58
6D
B1
21
EE
0B
7F
8F
73
7B
C9
77
F2
B1
B0
43
D8
8B
A7
70
B3
CA
48
F1
85
31
6B
75
BE
5C
6A
F1
33
6F
97
17
73
64
11
50
96
4F
30
3A
20
65
65
0D
6E
2D
0A
20
6E
74
6C
0D
ED
9F
F6
A9
DF
DB
8E
71
89
9C
DE
12
FC
E2
7B
4A
CB
B7
B7
79
B9
02
2E
F3
1C
5C
CB
53
10
85
08
36
65
F3
C7
93
B8
88
40
C2
00
4B
20
30
41
64
64
0A
63
45
43
31
3A
2D
3B
0A
8E
E3
82
B4
BE
ED
DB
29
A5
DD
32
25
E9
C7
BB
D2
E7
DB
92
7F
26
AE
F7
1C
7B
C0
A5
A6
43
1C
38
7B
57
30
CF
CA
63
64
00
3C
00
0D
4A
36
70
20
2D
56
6F
6E
6F
34
20
54
20
0D
DC
A0
02
F9
3C
ED
ED
95
F9
E3
8B
78
E5
4A
DF
32
FD
E7
BE
DE
25
CA
9E
AE
48
75
98
EC
AC
04
67
12
16
09
13
21
C7
11
31
D1
48
0A
75
20
61
48
42
61
64
63
6E
37
63
79
63
0A
36
CF
B5
ED
DF
F5
E5
F2
EE
1E
B1
C9
FE
1F
5F
39
83
B7
BE
11
31
39
4B
AE
49
FB
96
0E
81
32
B7
CD
DA
5F
B8
C7
8E
00
06
A6
54
44
6E
47
63
61
79
72
69
6F
74
30
6C
70
68
1F
0C
E6
2D
FB
BF
D3
F5
FC
49
B7
5C
AD
75
51
DE
DB
25
2F
BF
AE
DC
DC
CD
E0
59
2A
5C
5C
92
F8
24
85
55
25
6A
12
EC
.'. ..;.8d d..

L..!E ..@.1.
L.OM_=).P<
..Q_P..6 ..HT
TP/1.1 200 OK..D
ate: Mon, 20 Jun
2011 15:08:06 G
MT..Server: Apac
he/2.2.3 (Red Ha
t)..X-Powered-By
: PHP/5.3.3..Var
y: Accept-Encodi
ng..Content-Enco
ding: gzip..Cont
ent-Length: 1470
..Connection: cl
ose..Content-Typ
e: text/html; ch
arset=UTF-8.....
........ X 6.
| } $R.m
... .. 5m F!
f>~o<
}.
k!o7".
+ q)
{s.$R*s I
]^d +{ .
= L ol 2 \
.k \w.%x
0 a [u
_.^ 5F'._J.Q
/u. |._{_
ô;zkXCJ29
bI,>aIRt C %
/
38I
.W0. Wpy .
h. S&%1
).pyl..9
[$].NpH. K
...
.:k5.K .{HIY
. ). K1\u*
fp .E9 k \
+".D5guS.\
.vi(h. .bP.C
: ]..2\ ..2
d._jWe j.8g$
. I.Q6{.
'].;vdw03eW.U
9 go0._%
l|2\Np. .j
LSm.8g7.. !.
3kB .%sc
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
0x05A0
0x05B0
0x05C0
0x05D0
8E
AE
A6
89
27
70
76
08
86
5D
B8
B1
15
F8
4E
1D
08
61
DA
9E
E0
A4
A0
9C
E8
5D
AB
BA
C1
AA
2C
38
73
8E
DC
85
E7
E8
2D
47
EC
94
AB
63
96
38
EB
68
DA
43
A3
29
4C
46
38
33
77
15
8E
29
97
B3
79
04
24
15
B9
41
23
2A
B8
86
47
81
A9
6A
99
B8
9E
A9
F3
AF
FA
67
73
17
EC
15
6A
9C
CB
63
67
7D
77
66
9F
C3
EC
EB
AC
5C
24
DC
DC
7C
BF
E5
54
61
C0
15
46
6D
C2
7B
C3
A3
54
45
C8
37
A6
01
52
9D
BC
8B
55
B6
D7
6F
B8
5B
A7
B8
0E
AB
35
C0
2F
0B
20
66
0A
81
23
14
39
5F
73
6C
E5
6F
E5
7E
1B
63
FD
D5
00
E7
0C
39
61
61
35
2F
7A
74
0B
73
70
32
A9
77
BD
65
31
ED
64
0A
84
DD
46
6E
DC
5B
23
DE
79
CC
55
E5
34
2F
CB
52
C8
70
15
C3
CE
D5
B2
F2
07
C8
76
69
C5
49
1C
26
50
23
2D
9A
9B
77
65
87
76
5A
9E
44
DB
A2
AA
81
99
E2
1E
D1
54
99
73
AB
B5
08
28
91
B0
3F
47
CA
11
18
2E
37
9D
A4
9E
06
C4
EE
72
04
B4
FB
8E
26
53
4F
D1
55
A9-79
A9-49
50-EB
C5-36
D8-5D
C6-60
3B-87
A3-A5
76-47
41-63
AD-34
38-87
1C-A1
ED-68
C4-08
C2-5D
60-41
68-F8
70-0E
09-8C
D8-95
26-DB
61-51
28-5C
B2-7B
0A-70
30-68
D4-38
E8-A3
9C-B3
5B-FC
5D-A7
85-5B
AE-E0
4E-DD
86-E2
D0-CC
C0-0C
2C
20
E6
54
96
03
BB
80
CD
67
9E
DB
37
E2
F1
B5
75
2F
97
09
91
A8
26
B2
0E
E2
3C
17
16
1B
75
DA
4C
CE
60
B1
C8
14
F9
9B
DA
86
09
C0
74
F2
3B
8C
1B
5C
EA
0A
96
38
A0
E1
54
B1
E3
81
C0
FA
77
AA
B0
2C
5E
B2
E3
8E
DC
53
6E
DF
1E
0D
E8
93
DD
AC
B5
12
06
D6
B0
68
D9
64
61
EE
EA
EC
52
5E
7D
69
47
22
AE
86
AD
A2
BB
40
8A
B6
1F
66
B5
0D
27
75
01
A9
0C
8D
03
A1
B4
D7
64
4C
BB
85
05
68
64
60
51
BC
1D
88
17
28
31
B3
4C
F9
5D
23
2A
A7
E1
AC
33
3A
04
0D
B4
CE
E7
49
BD
45
CE
56
82
62
F5
E2
F4
6B
DC
56
CD
E2
90
0D
5A
61
C7
53
50
92
9D
AB
38
53
C2
6C
1C
B9
C8
4D
67
1F
62
6E
70
16
06
51
D9
53
4B
B2
42
4A
5D
39
85
44
B9
E8
B5
73
6D
BC
29
76
F5
FA
61
89
D9
CD
EC
8D
EE
A5
15
8C
62
DB
5D
78
53
2D
39
25
0D
57
52
BB
0E
C0
48
91
3B
18
0C
A3
B8
41
EA
D4
2F
12
91
04
75
9C
D6
20
EB
AA
D8
DC
80
27
19
8D
8A
8A
- yy,..G{o I
EQ9
U P.%
~6T VS.
'T.4.] . KW
pcEc/`..bR
v T; t.dB
.8g7R LJ.
s.svG;]
]h..pAcg h k9H
R..4 ..
C. 9.8 \dhVD;
.ja(.7ad.
) a h.`.
NLU5. Q
.Fc/?]8.s
.8gz.GÀuR.ZmA
a3}oth/^ a
ww.v.p. T}.)
.f[si.. .i(Sv/
p. G1P.
)2I7& "
.. aQ&L a.
w&(\ u
y5P {.w]8
].\e#..p#S
$$/1-0h<*
.. 8.,@l
d r.^ .
A|f.w. .
,#. e[u.3.
8* ] f:M
sT#Fv [L.gb'
a.nZ&S....
G9 SN`n'b]
._[DO unx
Fs#..pS
jmlU...I.
============================================================================
#40, : ., : 21:08:46,951231, : 333
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0139 (313)
IP
43
ECN-ECT: 0
TCP
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
ECN-CE: 0
ID: 0xB612 (46610)
Flags
Checksum: 0xF0DC (61660) - correct
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD1A6E3B5 (3517375413)
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
Data
00
8B
F0
E3
47
D7
CD
EA
0E
C0
1E
7F
65
F1
72
69
D8
65
05
9C
86
27
4C
DC
B5
6D
BE
6F
5D
35
2B
71
F7
81
5E
23
67
E1
9C
BF
EE
7F
19
01
C7
15
99
47
42
74
D8
41
CE
BE
9E
4D
47
18
1C
44
47
1C
FC
94
39
07
51
76
9C
CB
BC
1C
5C
70
E3
DC
98
51
07
32
4C
9C
99
F8
94
00
4F
E9
64
03
4B
03
5A
00
C1
00
28
16
63
1C
80
1A
03
68
0B
AB
21
AA
5F
17
86
18
4E
15
5E
70
AA
7C
C5
86
5F
D2
49
0E
02
10
00
45
4D
50
70
7B
32
5C
53
30
44
24
07
01
40
CF
0A
38
A8
CE
99
11-3B
98-01
5F-3D
18-00
17-DA
25-DB
AA-55
02-8E
2B-05
8C-29
3E-60
EF-C7
82-17
7B-5F
FE-D1
40-3B
23-C6
C4-79
61-68
74-71
78-D4
11
37
29
36
B5
B3
9F
17
14
DB
9B
32
F6
42
A5
DE
09
B9
6C
36
D5
38
B6
00
54
16
2F
66
EE
62
B1
1C
FF
30
09
FF
47
49
58
F6
39
16
64
12
50
C1
AF
B6
FC
60
53
BB
46
06
D0
A6
1B
C4
C5
F4
FE
71
00
88
40
C2
00
08
54
CA
91
50
34
63
8C
5C
72
BC
39
91
BD
A2
E0
00
64
00
3C
00
97
8B
18
52
86
5F
9C
4F
0F
AA
3C
BF
28
0F
24
4B
11
31
D1
ED
E2
7E
7A
B5
CD
30
99
EF
98
CD
64
E8
0C
38
87
C0
00
06
A6
98
85
07
0F
7B
B0
FC
E1
27
3F
62
7F
C5
A3
33
53
53
.'. ..;.8d d..

L.9.!E .7.@.1.
.OM_=).P<
.Q_P..6T..
Gm vd.p...
G . {%/T ~.
oBK.2U f.z.
]t.N\. .` R{
.5.Z.S+..bSP
+A\.^0 )4_0
.qppD>` .Fc
.$2. O'
e (|. .0\. ?
^M ..{_B.rb
r#GQc @.<d
ig..._@;G9
.2 .#.I (.
e DL.I8yX.83
.G ..ahl$ S
. h.tq69qKS
.. x...
============================================================================
#41, : ., : 21:08:46,951233, : 62
Ethernet II
PPPoE
IP
43
TCP
Source MAC: 00:11:3B:11:38:64

Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
ECN-ECT: 0
ECN-CE: 0
ID: 0xB613 (46611)
Flags
Checksum: 0xF1EA (61930) - correct
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD1A6E4C4 (3517375684)
Flags: FIN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 1
Window: 0x0036 (54)
Checksum: 0x96BA (38586) - correct
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 F1 EA C7 07
0x0030 E4 C4 15 51
94
00
4F
E9
AB
21
AA
5F
00
45
4D
50
11-3B
98-00
5F-3D
11-00
11
28
29
36
38
B6
00
96
64
13
50
BA
88
40
C2
00
64 11 00
00 31 06
3C D1 A6
00
.'. ..;.8d d..

L.*.!E .(.@.1.
.OM_=).P<
.Q_P..6 ..
============================================================================
#42, : ., : 21:08:46,951312, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
IP
TCP
Version: 0x01 (1)

Type: 0x01 (1)
Length: 0x002A (42)
ECN-ECT: 0
ECN-CE: 0
ID: 0x565D (22109)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49724
Sequence: 0x1551E95F (357689695)
Acknowledgement: 0xD1A6E4C4 (3517375684)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 39 4D 5F
0x0030 E9 5F D1 A6
38
00
3D
E4
64
21
29
C4
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
B0
94
56
C2
56
AB
5D
3C
41
88
40
00
00
64 11 00
00 80 06
50 15 51
00
..;.8d.'. d..
L.*.!E..(V]@. .
.9M_=).O<.P.Q
_P.@VA..
============================================================================
#43, : ., : 21:08:46,951363, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
TCP

Length: 0x002A (42)
ECN-ECT: 0
ECN-CE: 0
ID: 0x565E (22110)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49724
Sequence: 0x1551E95F (357689695)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 38 4D 5F
0x0030 E9 5F D1 A6
38
00
3D
E4
64
21
29
C5
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
B0
94
56
C2
56
AB
5E
3C
40
88
40
00
00
64 11 00
00 80 06
50 15 51
00
..;.8d.'. d..
L.*.!E..(V^@. .
.8M_=).O<.P.Q
_P.@V@..
============================================================================
#44, : ., : 21:08:46,952678, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x565F (22111)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49724
Sequence: 0x1551E95F (357689695)
Flags: FIN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 1
Window: 0x40B0 (16560)
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 03 37 4D 5F
0x0030 E9 5F D1 A6
38
00
3D
E4
64
21
29
C5
00
45
C7
50
27-19
00-00
07-4F
11-40
94
28
AA
B0
94
56
C2
56
AB
5F
3C
3F
88
40
00
00
64 11 00
00 80 06
50 15 51
00
..;.8d.'. d..
L.*.!E..(V_@. .
.7M_=).O<.P.Q
_P.@V?..
============================================================================
#45, : ., : 21:08:47,244718, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD1A6E4C5 (3517375685)
Acknowledgement: 0x1551E960 (357689696)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 A7 FE C7 07
0x0030 E4 C5 15 51
94
00
4F
E9
AB
21
AA
60
00
45
4D
50
11-3B
98-00
5F-3D
10-00
11
28
29
36
38
00
00
96
64
00
50
B9
88
40
C2
00
64 11 00
00 31 06
3C D1 A6
00
.'. ..;.8d d..

L.*.!E .(..@.1.
.OM_=).P<
.Q`P..6 ..
============================================================================
#46, : ., : 21:08:54,749843, : 74
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x56B2 (22194)
Flags
Checksum: 0x02D8 (728) - correct
Source IP: 77.95.61.41
IP Options: None
Source port: 49725
Sequence: 0x3AFA012E (989462830)
Flags: SYN
URG: 0
ACK: 0
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x2000 (8192)
Checksum: 0xAF3A (44858) - correct
TCP Options
Sack-Permitted
:
0x0000 00 11 3B 11 38
0x0010 8B 4C 00 36 00
0x0020 02 D8 4D 5F 3D
0x0030 01 2E 00 00 00
0x0040 05 A0 01 03 03
64
21
29
00
02
00
45
C7
80
01
27-19
00-00
07-4F
02-20
01-04
94
34
AA
00
02
94
56
C2
AF
AB
B2
3D
3A
88
40
00
00
64
00
50
00
11
80
3A
02
00
06
FA
04
..;.8d.'. d..
L.6.!E..4V@. .
.M_=).O=.P:
...... . .:....
.........
============================================================================
#47, : ., : 21:08:55,046273, : 74
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
43
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD20D9384 (3524105092)
Acknowledgement: 0x3AFA012F (989462831)
Flags: SYN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x16D0 (5840)
TCP Options
Sack-Permitted
:
0x0000 00 27 19 94 94
0x0010 8B 4C 00 36 00
0x0020 A7 F2 C7 07 4F
0x0030 93 84 3A FA 01
0x0040 05 A0 01 01 04
AB
21
AA
2F
02
00
45
4D
80
01
11-3B
98-00
5F-3D
12-16
03-03
11
34
29
D0
07
38
00
00
52
64
00
50
C2
88
40
C2
00
64
00
3D
00
11
31
D2
02
00
06
0D
04
.'. ..;.8d d..

L.6.!E .4..@.1.
.OM_=).P=.
:./ ..R....
.........
============================================================================
#48, : ., : 21:08:55,046407, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x56B4 (22196)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49725
Sequence: 0x3AFA012F (989462831)
Acknowledgement: 0xD20D9385 (3524105093)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0x69A0 (27040) - correct
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 02 E2 4D 5F
0x0030 01 2F D2 0D
38
00
3D
93
64
21
29
85
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
B0
94
56
C2
69
AB
B4
3D
A0
88
40
00
00
64 11 00
00 80 06
50 3A FA
00
..;.8d.'. d..
L.*.!E..(V@. .
.M_=).O=.P:
./. P.@i..
============================================================================
#49, : ., : 21:08:55,053702, : 373
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0161 (353)
IP
TCP
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0

ECN-ECT: 0
ECN-CE: 0
Total length: 0x015F (351)
ID: 0x56B5 (22197)
Flags
Checksum: 0x01AA (426) - correct
Source IP: 77.95.61.41
IP Options: None
Source port: 49725
Sequence: 0x3AFA012F (989462831)
Acknowledgement: 0xD20D9385 (3524105093)
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0xFC87 (64647) - correct
TCP Options: None
Version: HTTP/1.1
Method: POST
Accept: */*
Content-Length: 65
Data
00
8B
01
01
53
73
31
32
66
2E
74
68
0A
63
7A
74
11
4C
AA
2F
54
74
0D
20
20
30
3A
6F
41
65
69
65
3B
01
4D
D2
20
65
0A
47
4E
2F
20
6E
63
70
70
6E
11
61
5F
0D
2F
72
55
61
65
77
6D
2E
63
74
2C
74
38
00
3D
93
63
2E
73
6D
77
61
61
73
65
2D
64
2D
64
21
29
85
6C
70
65
65
65
63
73
32
70
45
65
4C
00
45
C7
50
69
68
72
73
72
2F
74
67
74
6E
66
65
27-19
00-01
07-4F
18-40
65-6E
70-20
2D-41
2F-48
74-68
69-36
65-72
61-6D
3A-20
63-6F
6C-61
6E-67
94
5F
AA
B0
74
48
67
65
2F
38
73
65
2A
64
74
74
94
56
C2
FC
5F
54
65
72
32
36
65
73
2F
69
65
68
AB
B5
3D
87
72
54
6E
6F
2E
0D
72
2E
2A
6E
0D
3A
88
40
00
00
65
50
74
65
30
0A
76
63
0D
67
0A
20
64
00
50
00
71
2F
3A
73
2E
48
65
6F
0A
3A
43
36
11
80
3A
50
75
31
20
20
33
6F
72
6D
41
20
6F
35
00
06
FA
4F
65
2E
53
6F
36
73
2E
0D
63
67
6E
0D
..;.8d.'. d..
L.a.!E.._V@. .
.M_=).O=.P:
./. P.@ ..PO
ST /client_reque
ster.php HTTP/1.
1..User-Agent: S
2 Games/Heroes o
f Newerth/2.0.36
.0/wac/i686..Hos
t: masterserver.
hon.s2games.com.
.Accept: */*..Ac
cept-Encoding: g
zip,deflate..Con
tent-Length: 65.
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0A
70
2D
0D
74
32
37
70
43
70
66
0A
26
36
32
65
6F
6C
6F
0D
63
30
30
3D
6E
69
72
0A
6F
36
61
31
74
63
6D
66
6F
33
66
30
65
61
2D
3D
6B
66
36
6E
74
75
73
69
35
62
74-2D
69-6F
72-6C
65-72
65-3D
31-62
35-66
54
6E
65
76
32
38
26
79
2F
6E
65
35
37
67
70
78
63
72
65
36
61
65
2D
6F
5F
39
33
6D
3A
77
64
6C
66
39
65
20
77
65
69
38
64
74
61
77
64
73
32
65
79
.Content-Type: a
pplication/x-www
-form-urlencoded
....f=server_lis
t&cookie=25e9f82
26063f51b87639de
720af6b5f&gamety
pe=10
============================================================================
#50, : ., : 21:08:55,351286, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x1ACC (6860)
Flags
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD20D9385 (3524105093)
Acknowledgement: 0x3AFA0266 (989463142)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0xA8E3 (43235) - correct
TCP Options: None
Data length:
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 8D 32 C7 07
0x0030 93 85 3A FA
0x0 (0)
94
00
4F
02
AB
21
AA
66
00
45
4D
50
11-3B
98-00
5F-3D
10-00
11
28
29
36
38
1A
00
A8
64
CC
50
E3
88
40
C2
00
64 11 00
00 31 06
3D D2 0D
00
.'. ..;.8d d..

L.*.!E .(.@.1.
2.OM_=).P=.
:.fP..6..
============================================================================
#51, : ., : 21:08:55,489991, : 1430
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0582 (1410)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x1ACD (6861)
Flags
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD20D9385 (3524105093)
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0xEAC3 (60099) - correct
TCP Options: None
HTTP
Version: HTTP/1.1
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
Result code: 200

Result string: OK
Date: Mon, 20 Jun 2011 15:08:14 GMT
Connection: close
Data
00
8B
87
93
54
61
20
4D
68
74
3A
79
6E
64
65
38
6C
70
68
1F
9A
4A
1C
12
7E
CE
3B
1E
C7
77
FC
FC
D4
6E
C5
CC
3A
33
6C
F3
AF
03
87
87
F4
08
87
A3
27
4C
D9
85
50
74
32
54
65
29
20
3A
67
69
6E
0D
6F
65
61
8B
B6
E2
8D
E0
CE
8F
FE
3F
FF
F5
AB
D8
71
8F
38
8E
FC
9E
0F
CC
91
3F
2B
B8
7C
58
B5
F1
19
05
C7
3A
2F
65
30
0D
2F
0D
50
20
0D
6E
74
0A
73
3A
72
08
FF
64
25
09
F6
9F
DF
E5
C2
E1
D0
8D
59
70
C3
F1
28
5A
1A
C9
FE
7C
77
F1
F6
3B
67
6F
94
82
07
FA
31
3A
31
0A
32
0A
48
41
0A
67
2D
43
65
20
73
00
0A
92
51
24
98
8E
F1
DC
B8
EC
FE
C7
BB
7E
8F
53
7C
71
57
F9
C8
72
79
D5
FB
FE
D7
9F
94
00
4F
02
2E
20
31
53
2E
58
50
63
43
3A
4C
6F
0D
74
65
00
EC
71
25
25
1F
6F
B1
18
61
74
D8
A7
BA
D1
F8
71
1A
35
94
8B
B8
7F
5A
D5
70
DD
1F
C3
AB
21
AA
66
31
4D
20
65
32
2D
2F
63
6F
20
65
6E
0A
65
74
00
F7
EC
CA
4A
FF
AE
3A
E2
F8
7C
FE
A3
54
9E
A3
C6
7E
FF
F3
7D
00
F8
7E
E5
84
CE
E6
53
00
45
4D
50
20
6F
31
72
2E
50
35
65
6E
67
6E
6E
43
78
3D
00
C3
94
CA
EE
EF
3E
7E
FF
2F
ED
0B
0B
4C
12
38
C7
2A
41
2B
6E
D7
8F
9A
87
2B
FC
4F
10
11-3B
98-05
5F-3D
18-00
32-30
6E-2C
35-3A
76-65
33-20
6F-77
2E-33
70-74
74-65
7A-69
67-74
65-63
6F-6E
74-2F
55-54
00-00
EE-94
1D-4F
64-B6
EC-21
E9-31
8C-AF
3A-BA
59-1F
FF-19
8F-45
9B-65
FF-6F
2A-C3
13-C7
75-FF
4F-69
BE-FC
15-FF
CA-99
FF-F5
A7-EE
C9-F1
5E-8D
D3-EB
77-F3
FE-E6
0C-BF
EF-4A
11
80
29
36
30
20
30
72
28
65
2E
2D
6E
70
68
74
74
68
46
03
63
6A
E6
09
F9
ED
38
3F
1F
85
A7
9C
14
4F
35
FB
E2
48
63
E1
6A
53
2F
99
E1
CB
EC
73
38
1A
00
EA
20
32
38
3A
52
72
33
45
74
0D
3A
69
65
74
2D
ED
55
B6
BF
D3
73
F5
3B
3D
53
F0
55
E1
91
E5
CE
AD
7C
3C
E0
F2
FA
FF
C4
73
B7
4E
C6
C4
64
CD
50
C3
4F
30
3A
20
65
65
0D
6E
2D
0A
20
6F
6E
6D
38
9D
9F
EA
EF
06
71
F8
BD
BD
8A
5F
7B
9B
D2
8D
BE
97
7A
46
5E
CC
4B
37
E7
C3
78
2F
5D
F1
88
40
C2
00
4B
20
31
41
64
64
0A
63
45
43
31
6E
74
6C
0D
6B
BB
B5
DD
41
4C
E9
70
F8
23
C5
F8
6D
E6
CC
BF
57
19
31
9C
FE
CC
DC
F6
81
5E
AE
8F
F5
64
00
3D
00
0D
4A
34
70
20
2D
56
6F
6E
6F
34
3A
2D
3B
0A
73
A1
AB
0D
00
FF
9F
4F
F0
B9
72
B0
C9
BC
5E
3D
A7
3E
BF
39
E1
F1
88
E3
B1
E1
A7
A6
CC
11
31
D2
48
0A
75
20
61
48
42
61
64
63
6E
36
20
54
20
0D
DB
99
01
34
7D
3C
ED
B1
D1
AB
C9
A0
8D
E0
8D
E5
37
18
A2
FB
AE
53
8B
E9
F4
97
BF
57
15
00
06
0D
54
44
6E
47
63
61
79
72
69
6F
74
37
63
79
63
0A
46
2F
34
45
E1
3E
31
42
9E
1B
72
3D
63
BC
46
F2
F6
87
B8
F1
E2
FF
D1
F4
FA
E2
0C
E2
68
.'. ..;.8d d..

L. .!E . .@.1.
.OM_=).P=.
:.fP..6..HT
TP/1.1 200 OK..D
ate: Mon, 20 Jun
2011 15:08:14 G
MT..Server: Apac
he/2.2.3 (Red Ha
t)..X-Powered-By
: PHP/5.3.3..Var
y: Accept-Encodi
ng..Content-Enco
ding: gzip..Cont
ent-Length: 1467
8..Connection: c
lose..Content-Ty
pe: text/html; c
harset=UTF-8....
. ........ ksF
. cU /
Jd q .Oj.4
. %Q%d.4E
..$%J!..A.}
~ .1sqL<>
o> 1
;:~:8;pOB
.?.Y.?=
a/..S #.
wt| E _rr
. eU{=
.o m c
qYTL*.
n p~ ..O ^ F
8 8u5=
SqOi W7
:(|.~*|z.>.
3 Zq5A.H<F1
l..W + c^ 9
}n
.jKS
.?|r S7
+wyZ~ ^ /
s
|p +wx^
.X;N/.
g.O.] W
o S.Js.h
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
BE
88
3F
9C
E7
87
17
74
AF
11
10
9E
30
15
36
82
CB
EF
59
D6
90
D8
08
2E
07
91
1F
4B
39
78
99
D1
CF
9A
B9
AB
A3
1D
0F
16
35
48
FC
B8
2D
E5
D3
02
8C
15
DB
B6
3B
33
E1
B6
E1
04
BE
D8
17
9A
C0
76
BD
1D
A3
79
0D
BD
31
DD
B7
A0
83
17
0E
71
17
91
19
F0
73
FD
F2
CB
ED
A8
9F
37
51
6E
ED
29
BE
92
A0
14
04
87
E0
81
0E
9B
42
F7
33
4A
B6
E9
22
0F
35
00
75
C2
08
2A
AE
49
3B
53
ED
41
2A
ED
F3
B3
CC
AE
41
B6
7E
01
88
2E
FE
E1
F8
5C
C5
04
40
70
42
92
96
43
E9
4D
20
F0
E0
61
CD
E7
34
5B
8A
2F
8F
26
22
7C
FF
B3
87
DB
E5
67
81
4F
31
F2
44
2E
D3
7C
F0
39
AA
95
4D
87
8D
A0
56
53
5D
87
40
68
BC
CC
EB
41
4B
43
6C
B4
4B
18
69
3E
C3
D0
81
DA
60
6C
CC
E8
B1
CB
FD
D7
15
09
78
EE
F9
26
39
AE
A3
86
DF
80
B2
A2
8C
F0
70
C5
12
5F
8E
BF
61
42
62
6B
BE
51
22
24
8A
E4
AE
19
28
74
29
3F
64
F8
87
DD
3F
A5
F1
3F
B2
E6
4E
34
82
FF
35
4B
A6
2B
B2
D5
49
0B
36
85
D0
70
75
42
4B
4A
D4
9A
50
3E
35
C8
86
0D
EA
E1-C9
98-39
72-53
61-78
B1-EE
5D-8D
52-FA
4C-70
AE-FD
C6-35
79-CC
58-08
38-CD
86-AA
90-EC
F7-03
1D-38
80-83
46-31
1E-C0
E6-02
07-42
1A-3A
A5-B9
68-9B
84-86
A0-8F
28-49
01-31
72-34
C4-2F
04-BB
CF-10
C2-DB
E8-0D
6C-C7
AD-89
04-AB
D6-98
23-82
E0-3A
AE
16
E2
10
37
DC
88
FF
FC
2E
F1
10
4B
5A
39
87
70
52
A3
34
27
07
68
83
19
84
25
C9
51
CC
DC
7C
16
60
F8
87
78
A1
50
E8
99
3E
3E
6D
9B
7B
FC
B1
75
E2
03
D4
24
C1
95
55
B0
1D
66
EB
03
3A
86
BE
74
3A
86
D4
08
17
D8
99
7D
F4
84
22
F0
B4
C3
82
5C
E7
5F
70
BE
CB
55
F9
F0
F8
F3
47
31
70
84
B5
F8
1F
F7
39
42
07
24
97
82
C8
E0
84
00
E7
45
DF
2D
22
13
CC
E1
26
E1
07
B0
14
83
7E
33
38
D9
95
9C
BD
9A
F9
E2
42
C2
28
F2
FF
D7
F5
1C
95
FC
E9
76
0E
85
19
86
D0
A2
43
1B
01
6C
A1
95
8D
5D
7C
EF
E5
4E
BC
F8
57
9B
6E
A3
36
F8
B3
87
49
E9
B0
4A
A7
CD
84
7A
B0
46
66
E0
1F
3A
D3
00
5B
20
AA
C0
AB
FB
6B
32
A8
3C
CE
88
18
7C
56
19
6D
81
FE
C5
AB
97
F0
51
72
B1
73
15
2B
82
2D
43
70
C0
15
39
35
1D
88
0A
18
AB
29
64
69
85
7A
4A
D6
1C
75
87
47
DC
F0
2E
CB
FA
1F
1A
DB
D9
1D
72
69
74
78
A2
9C
B5
DF
C7
24
88
9F
A5
BA
63
82
9A
16
6C
A2
A1
6E
34
A0
CA
E0
30
57
F8
B8
68
C4
0B
97
EC
)>_~m
g? 9.>p3W .
?- drSm8 .
Oax. n
A1 7{U
.7] 6 .
. Q~D.?R r
t.n...Lpu Qi
x rt
.).|?5..GIx
.;y1Bs
3 9&X..$p.
09N8K (J+
..\ 4 Z
6.M 9U-
. . . . C$
@ 5.8p.zp
p K Rf9.
Y..BVF1B F.
S+.4..f9
B ] .':$5c
vC .B. v..
.3@pI.:h .:
..JMh. t ..
. .6h .:...l
y_
[
.." %. )
K.aAp(I.dn
915Kau.1Q.ECi4
x.CBBr4.
u4lbK/ -.z
[kJ.|}"lkJ
. K...20
.*/.Q ` .W
. i"P." <u
qI&>$>l &]
.;" 5 x| Gh
. S|...
.. P |.
.A..# \.NV.
5s* `(: .
Hlt
============================================================================
#52, : ., : 21:08:55,490175, : 1502
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
TCP
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160

ECN-ECT: 0
ECN-CE: 0
ID: 0x1ACE (6862)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD20D98DD (3524106461)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
Data
00
8B
87
98
ED
58
2E
CC
1B
64
FE
DA
7B
82
20
82
46
3D
F2
81
6A
FE
F3
27
4C
90
DD
87
B1
1F
7E
AE
BD
E1
95
37
49
05
71
64
27
BD
8A
41
01
C9
19
05
C7
3A
6F
26
02
CA
4D
11
55
BF
A0
D1
56
AD
CF
A2
71
A2
6C
7F
D7
94
CA
07
FA
FE
1F
54
E4
41
4D
F6
DD
88
25
F4
34
DB
C3
22
0D
61
0B
99
94
00
4F
02
96
E2
D6
42
CA
9E
DD
D1
47
C5
93
62
EC
29
BE
6E
B8
A7
3D
AB
21
AA
66
F8
D1
D7
6F
D2
DD
A3
01
1B
DD
42
9A
87
71
5A
82
94
38
3B
00
45
4D
50
90
86
0F
03
09
8C
07
09
0E
5A
59
8E
5F
E2
E6
13
94
6D
CB
11-3B
98-05
5F-3D
10-00
F8-B0
F3-21
D1-03
AE-58
AD-95
33-0E
45-B8
5D-89
8A-78
1A-A4
C1-18
16-54
DD-59
90-39
32-1F
3A-5F
EA-9A
73-84
7E-6F
11
C8
29
36
77
1E
30
B3
30
57
61
70
84
F1
13
8B
39
11
36
C5
D5
1C
59
38
1A
00
A7
3E
A1
94
A2
B2
64
B8
EA
6E
3D
A5
8E
3A
76
B4
09
15
29
F1
64
CE
50
09
44
97
0F
9F
16
0C
ED
5D
44
80
10
96
77
EE
38
AC
92
AF
E8
88
40
C2
00
84
0F
C0
10
C2
6A
29
44
53
03
A6
60
D9
9A
02
E8
20
28
49
64
00
3D
00
2C
2A
11
35
5B
66
A2
34
23
F0
2C
10
F1
82
56
E7
98
64
11
11
31
D2
95
E6
6C
F4
53
16
3F
89
E3
B0
1A
29
84
9F
22
C0
04
B1
76
0D
00
06
0D
FD
43
9C
03
54
AE
BE
C8
8B
29
AC
31
E2
1E
EE
E2
29
15
F2
CD
.'. ..;.8d d..

L..!E ..@.1.
.OM_=).P=.
:.fP..6...
o w>D ,C
X&. !. .*l
...T..0 ...
~Bo.X .5ST
.MA. 0.[.
d.M 3.Wd.jf?
U.Ea)
..] p]D4
{7 G.. x nDS#)
I%Z.= ..
.V BY...,)1
q4b .T `.
Fd _Y9:w .
=')q 9.v "
q"Z2.68.V
.n .:_..)
jAla .
.
. .8ms .)(dv
=;~oYI..
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
C1
5E
EF
2C
3F
41
75
C7
B2
63
90
A2
B4
C9
7A
EE
84
58
FF
91
7C
22
2C
2B
45
7B
3E
EA
9B
D6
92
09
5C
DA
63
61
07
45
33
3C
8C
6F
70
AC
7C
6F
C1
36
7E
01
8F
93
B1
44
06
CB
AA
29
44
17
A4
E4
72
57
81
6F
7A
0A
29
7B
42
4A
EE
CB
2D
F7
C4
25
36
00
E6
C2
00
CC
5E
1D
A3
D1
1B
37
22
87
65
AA
3C
7D
56
4B
BB
44
05
60
B9
AA
51
FF
1B
AA
52
50
A3
22
A7
C6
EF
1A
DD
B2
B8
EE
88
75
D3
14
50
C6
1E
AF
A3
F0
C9
5A
F0
97
F0
4F
2A
60
E9
B1
AD
0E
C4
0D
D1
13
C1
4E
F1
37
9C
3B
D9
54
71
50
F4
22
09
D0
51
02
B5
03
B9
81
AE
E1
48
B4
D3
BE
9C
2E
21
49
FD
1F
B3
49
0F
72
68
7E
27
34
EC
BB
0A
00
C5
8D
16
D9
C8
6C
39
6B
1A
7F
8B
6B
A6
AC
5C
DE
DD
E6
08
A2
5B
33
A7
23
9B
84
4B
6A
6E
6F
8D
E7
48
49
AB
AB
1E
43
02
8A
8B
6D
AA
29
59
98
B7
BE
B8
4D
71
A4
46
45
93
CB
53
35
D8
90
39
E8
9D
CF
DC
C4
A1
D4
68
40
4B
34
E6
F0
22
19
A3
C6
BD
AF
97
27
EA
92
54
9F
0A
57
99
65
78
8C
A8
A6
8C
87
E2
0E
1C
20
EC
26
F8
82
4A
46
A1
BF
E1
B0
CA
A2
00
3F
75
42
50
48
8D
F5
11
06
D6
F0
43
08
16
75
FC
C4
FF
D9
46
77
4D
31
36
46
A4
60
14
85
2F
7D
79
34
C9
E9
47
66
3A
2E
E2
99
7C
44
11
20
94
A5
04
A4
1C
6B
8A
71
0D
A0
89
C6
91
E1
CB
29
55
2A
E5
11
ED
BD
C1
95
14
63
C6
C8
C9
69
E9
A7
A4
74
7C
07
82
AA
37
E6
40
20
84
28
E4
52
6E
DC
44
4A
2D
C4
6B
17
96
E0
95
0A
7A
05
55
E2
9E
88
3C
6B
B0
30
FC
4D
11
B0
BA-15
30-9C
70-52
94-76
11-5B
65-56
F1-26
9E-77
11-F7
14-E1
4B-C1
15-31
14-3F
3E-49
75-D8
2D-1A
09-24
78-5D
87-6F
FF-D0
44-8A
49-C6
AF-0F
30-9A
17-BA
43-A8
B6-76
46-D8
66-A2
29-08
71-C7
59-25
28-97
E5-19
02-8A
E4-F0
2E-61
2B-E7
1E-A2
5D-BC
56-7E
0F-7E
A2-53
A3-1A
7F-AA
DC-E1
CD-0C
6A-2F
5E-55
5D-F5
09-1F
D7-FF
A0-6E
7D-3B
A2-9F
A3-94
3C-84
3F-A9
7B-62
EF-30
23
14
F8
44
59
8C
4C
D8
F9
47
B0
46
CF
6A
50
CE
57
22
B3
4B
6C
F6
74
2B
28
23
4C
BB
DF
8C
B5
55
3E
2F
F8
B8
74
4C
E3
A1
87
45
44
AF
AE
C6
9A
50
39
E0
E2
B0
32
63
14
30
4B
61
44
62
78
F1
AF
12
4A
AE
C5
B1
BE
0F
A2
B3
87
22
6B
73
5B
D2
5F
32
68
80
4C
CA
78
A3
84
6B
76
9E
60
D1
71
7F
E0
6A
C8
38
E9
99
07
3F
CE
D1
32
4A
87
C6
C9
49
08
EC
F1
5B
28
36
C9
6A
7C
D3
F1
08
0B
4B
54
B3
17
58
48
27
9F
82
3E
39
DA
38
A1
C1
4F
C2
6E
88
F0
E0
E5
84
07
4A
5D
46
96
75
E2
AA
DD
40
C2
C5
2E
11
6F
13
8D
19
FF
7A
0D
BD
95
F1
05
8C
94
4D
F7
9C
B3
22
35
8E
EC
0B
B6
05
C7
F2
C4
9A
21
05
14
D7
A9
32
1D
24
6C
73
DE
79
C4
E7
09
D4
42
90
73
89
73
49
5A
4C
13
F2
35
91
94
69
7C
BE
38
38
84
A2
0D
24
D4
8C
AD
FE
E1
68
7B
D1
44
14
EC
5E
DC
53
36
14
07
5C
7B
3C
60
B2
83
85
AE
92
94
C3
FB
7C
69
56
BC
CE
83
D3
1F
29
4D
E7
3D
B8
23
68
51
20
CA
4C
28
D3
AA
BF
95
FB
13
29
A0
4D
C3
19
35
14
1C
EA
D9
5D
49
E4
46
65
E4
E8
19
61
47
45
13
91
E9
FB
52
29
53
61
74
0B
E4
8B
66
EE
73
B6
6D
01
6C
6F
34
5A
17
54
73
CF
04
AE
69
7D
18
7E
42
55
CE
84
8F
1E
18
E1
B0
93
48
55
33
CD
73
FD
3F
26
C1
5E
55
6E
32
03
23
7F
2A
BF
52
DE
49
78
84
A7
B0
D0
B4
8D
D9
22
84
42
63
DB
48
22
28
6E
57
E4
CF
A2
63
87
06
57
27
64
BF
89
3C
26
49
4F
50
CC
54
6C
C8
F8
11
F1
EE
8A
12
F1
87
4D
9A
32
A1
CB
3B
67
E2
0C
.q .#x6G*
ûr0 ....E
rhF.pR...R
,W.~E?) vD.K.\
? P' uU.[YJT{I
Ao4B*eV <x
uz.SP&L.`R
.5H. wX )
). .H! S
c{. .G.'. a
B9.K .t
JZ . .1F .
. ..? >
c>Ij"92 "
z-CuPk.f
Ol.-.s8$|B
*9..$W[lisc
X%`kuix]"sV
6.h o_OmH
. @K2y."
| KD lhn l(
".k4tI on
,.F|.tL..4W
+.w.0 +)Z
E^\"M .(xBM.
{...1C# T
>67vL .s=sc
NFFkJ
..@fv]s#..
77` ). FIhW
" [ . q` ZQi'
. ;3' (Y%UuL }d
\e/( >q..
T# }R./ L~
c<q Tyn. 5(B<
a}P 4j@ U&
.VK.D.at I
EK"jWJ+L8i O
3.n G-..| P
<Doef] ..
.Q x:kV~ .o8..T
o`. ...~E?.8)l
pH SD
.I ..M
|Q | 2.H.
o D.Jz$.U
...z. .53
6C. .j/P .
~RH.. UÛ9 .s.
.P ]I
. ....?
"m& h]&M
.<n2 {I
D.) kk};c[M^2
.!YJ .(DFU
.I Fq0 06 .en
.< K2;
).M?aj"^.g
D .{bD|5.#
.IM0b Sa .
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
0x05A0
0x05B0
0x05C0
0x05D0
B7
D1
5F
F1
9A
C4
ED
CD
68
65
34
3B
CF
B4
49
88
47
B0
8A
22
C6
CC
7C
08
46
D9
37
65
AF
7E
21
6F
54
C4
26
E7
F6
6C
37
EE
52
51
DA
48
C2
9D
08
A2
42
1E
4C
08
00
A2
FD
AB
62
52
CA
8A
8A
4D
87
C6
AF
5E
09
15
4A
FE
88
F8
88
FF
1D
E1
5B
46-72
8E-50
AE-03
E9-65
8E-C3
9C-ED
46-4D
91-39
5A-51
78-88
57-C6
B1
57
C6
85
52
8B
08
72
21
77
7B
B8
4E
E6
2F
13
14
83
25
5D
69
9D
38
D4
ED
EA
89
2C
FC
8C
B3
82
84
1C
A5
0E
38
14
0A
C8
42
A3
87
C4
32
E5
2F
FE
F7
D0
A5
91
26
C9
63
B1
0C
20
76
6F
B9
D9
97
1A
43
59
45
BE
B8
77
0C
54
A4
B7
10
;|.Fr8.2Y
.& b. PWN.E
_F.RJ../
Ie /8v
7lB R. .ow
Ge7. .,..
LM FM. T
~R. 9r% B
h"!Q..ZQ!]&.
eox wi C.
4TH^[W{ c
============================================================================
#53, : ., : 21:08:55,490212, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x56B6 (22198)
Flags
Source IP: 77.95.61.41
IP Options: None
TCP
Source port: 49725
Sequence: 0x3AFA0266 (989463142)
Acknowledgement: 0xD20D9E7D (3524107901)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)

TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 02 E0 4D 5F
0x0030 02 66 D2 0D
38
00
3D
9E
64
21
29
7D
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
B0
94
56
C2
5D
AB
B6
3D
71
88
40
00
00
64 11 00
00 80 06
50 3A FA
00
..;.8d.'. d..
L.*.!E..(V@. .
.M_=).O=.P:
.f. }P.@]q..
============================================================================
#54, : ., : 21:08:55,787907, : 1502
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x1ACF (6863)
Flags
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD20D9E7D (3524107901)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0xC1DE (49630) - correct
TCP Options: None
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
Data
00
8B
87
9E
F1
E1
4F
EB
1E
B8
91
15
AB
41
F6
B1
0E
01
49
15
93
43
41
08
7E
0C
0B
30
31
2C
3C
C8
21
F8
88
12
05
98
D9
13
11
43
F8
AE
5F
33
53
38
69
D1
00
6F
1E
13
97
77
CE
27
4C
8F
7D
C1
61
C5
65
6E
D7
99
E3
42
F1
9F
E3
A9
81
28
45
AF
DC
5F
67
36
43
07
F1
11
E0
C3
00
22
C6
77
C9
46
53
18
3E
33
4E
3D
C8
1D
EB
4E
11
D9
0D
9B
B3
C9
0B
D7
A2
73
19
05
C7
3A
1B
43
2A
88
1B
EE
C3
CD
EA
2F
67
96
48
CE
30
15
13
CE
7C
35
A0
0A
B4
D0
77
D9
2A
D6
21
B7
A1
E5
6F
D3
64
48
A0
E6
F8
B9
9C
6D
84
4C
46
17
D7
93
F0
6A
86
42
E2
94
CA
07
FA
8E
63
3C
50
DC
CC
C3
8A
CA
F6
19
DE
1D
F6
02
EF
1C
8B
74
DC
FB
42
B8
31
EE
AC
C3
3C
E2
F2
F5
D2
15
84
58
E1
68
70
B2
C0
11
18
67
88
E0
7D
13
EC
38
C3
37
41
FD
94
00
4F
02
87
23
60
A2
3E
CE
86
7E
15
12
2E
8D
47
4B
8D
F8
12
E1
91
B8
A5
9C
F5
11
40
E8
5D
26
00
88
23
70
08
68
3B
CE
0A
83
B9
6C
B0
27
67
AE
44
24
FF
BB
00
17
2B
38
B1
AB
21
AA
66
78
38
45
34
79
88
EA
3C
B5
75
32
79
04
7B
24
AD
1C
10
60
E0
2A
B5
0D
28
23
C7
AE
A0
10
1A
C0
67
87
DA
A0
54
1C
63
AA
8D
32
22
4D
C5
F4
D0
F3
93
C3
71
FA
B2
7C
00
45
4D
50
84
37
3F
35
F2
5F
21
08
21
1A
4C
11
DF
4A
40
B7
C6
B6
0D
13
99
08
F2
B4
43
84
6B
20
11
72
31
B3
14
CC
79
A4
3B
A2
4F
5A
9A
16
41
B1
82
39
EE
5F
23
62
ED
2C
2E
11-3B
98-05
5F-3D
10-00
1E-63
86-0B
1E-18
2F-25
E4-D1
38-1C
96-5C
46-6B
2A-97
DE-D8
C6-43
B7-F7
44-3F
08-E3
1A-8E
12-9D
FE-21
EB-D0
05-3A
36-28
66-96
6B-B4
9F-F9
43-4C
42-15
46-CA
9D-3B
9E-A3
76-F9
E4-67
3D-5F
A2-9F
9A-32
20-8F
44-B8
71-7C
06-C7
24-24
4A-A0
48-E9
BF-30
26-9C
11-9F
27-4E
CC-71
A2-12
E5-DB
B2-EF
3C-E9
4B-CF
0E-2D
59-5E
B3-F7
11
C8
29
36
83
09
0A
73
E3
0F
6D
29
05
C8
CF
70
EC
57
6C
C2
88
D4
70
B6
54
BB
78
F4
40
A5
57
96
50
63
67
10
5A
F4
A0
D0
22
57
1F
08
B9
88
B3
78
C2
4A
BF
DE
6B
04
8C
63
C7
38
1A
00
C1
A0
9F
37
B6
21
F1
97
51
93
FE
B3
40
20
F4
EC
43
C6
CA
68
34
8E
7F
67
FB
42
B6
A0
CB
25
F5
07
AC
CA
D3
B8
45
6F
4B
4A
3A
EF
57
E1
FD
E7
11
BE
7D
72
6B
C5
0E
EF
64
CF
50
DE
D7
98
72
36
A9
45
1C
C8
55
E2
8C
C4
11
13
8A
83
20
F0
9A
09
32
C2
68
20
48
16
FE
83
B1
94
46
D6
52
38
24
1A
44
53
91
66
F8
3F
7E
12
40
26
78
F3
22
92
B0
0F
CB
88
40
C2
00
4C
00
34
95
87
B6
01
A5
20
13
0F
F3
5B
A2
40
DB
DE
87
4B
1B
4E
06
3C
9A
22
A6
33
E2
2D
68
46
B6
55
9B
93
F1
2F
A7
3B
AB
F9
71
CB
2C
A0
98
F3
B7
BE
A7
0D
E0
93
64
00
3D
00
F4
21
AB
D3
3D
00
3C
50
D8
A8
C3
E9
E2
2C
51
93
1F
E1
AC
6C
B4
86
93
7A
90
05
90
CF
22
88
DB
62
3C
E9
78
D1
28
3C
CE
AE
9F
22
78
0E
74
12
3F
EC
A0
90
57
51
9F
11
31
D2
11
64
81
CC
45
AB
0F
88
0A
B4
12
CE
07
77
38
94
9F
3B
14
EF
C0
C1
A7
30
88
41
A9
6C
FF
60
05
3C
B5
E7
31
46
6D
20
27
D1
C1
B2
71
84
50
3C
AC
D9
24
EE
F9
17
07
BF
00
06
0D
12
CD
CD
51
1F
87
F1
E5
2A
9D
20
13
84
06
3A
D2
B3
87
D8
7B
8A
E8
C0
91
F5
BD
31
C6
3F
13
5E
42
A9
36
73
20
FD
DC
54
DA
81
71
62
4D
60
CF
2D
0F
19
96
C4
36
5A
F9
.'. ..;.8d d..

L..!E ..@.1.
.OM_=).P=.
}:.fP..6....
. x .c Ld
aCc#87 .. .!
O*<È?...7r4Q
e P45/%s6 E.
.n.>y! =
_8..E..
! \m ..<
. ~<.Fk)QP.*
B.!* . U
A/.u...
g..2LC ..
y.p@.
.H.G.D? .[w.
. K{J.W.,8:
I(0. $@. l @Q
.E.. C
....! .;
C . .
A_|t `..:ph K{
.g5.6(4..l
~6* f T 2N
.C.B .k .
... xgh< 0
01.(CL z
1.w@#CB.@BH" A
, F..1
<*]k ;W3 l
.<& ?
!"!...vP%-"`.
.rgc h .^
w#1=_g.FF<B
.pg .b
.Fo.. . 2ZRU<6
S h 8 1s
.dX;yD$ xF
.>HTq|E.m
.3h..;."oD/(
CNp c$$WKS<'T
=OJ.J ;
l ZH.:f
_. .2 0 q
3m.'".& W?q"qb
SN ggMA. ~x M
8.L 'Nx.,.P`
iFD q@t<
..}$9.J.& .. .x?.
o _}$.
.8.#<kr"
..j.qbK.k
7+.- .W.6
wBA8,Y^c..Q.Z
s|.
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
0x05A0
0x05B0
0x05C0
0x05D0
09
89
9A
FE
E4
D1
D3
81
3E
AF
AF
02
1F
12
AE
1C
1C
9C
86
17
E8
68
02
74
CC
FA
21
B4
82
4A
1B
FE
B9
FD
D1
C0
03
31
B8
E7
E4
C3
4F
A7
3E
FD
04
04
90
E4
29
22
58
40
34
0F
E2
D7
BD
BE
AD
27
4B
ED
B1
E3
9F
A8
88
4B
21
1A
10
18
8E
B3
47
8F
C4
0A
39
B8
6C
81
2A
A0
D9
0E
02
32
A1
5E
A7
5E
11
96
08
13
4A
C8
14
A0
57
63
DD
F8
74
6E
78
9C
72
EC
17
42
3F
B0
44
7A
89
08
57
34
79
B3
80
12
0E
5D
CF
43
A7
FD
9A
CD
9A
FC
BB
14
D5
C2
A9
50
6F
F8
7B
15
97
C2
FD
87
1F
BF
2E
37
66
0D
10
A3
48
2D
EC
14
BA
18
8D
69
BC
5A
74
A1
7C
38
F4
8C
C6
CC
DE
2C
AA
29
F4
75
1D
DD
97
9B
3A
F9
F2
80
50
6B
89
E8
65
51
0D
FD
61
A4
97
BE
7B
49
8D
E8
D0
CF
67
E2
D9
1C
B7
F0
52
19
3B
FF
75
6E
B0
16
EC
EE
BF
7B
C9
1A
62
0D
B2
83
A1
B7
AF
5B
D8
CC
54
83
13
C7
6D
62
08
83
FB
31
09
2F
14
49
1F
E2
1E
F9
0B
E7
7B
FD-37
56-4F
E9-90
68-CE
2B-8A
5E-D4
A4-E9
7B-67
A1-4F
5A-EE
D5-2D
55-AF
EF-8F
AD-69
54-45
AB-88
CC-E5
C2-91
9F-65
52-AB
69-B9
69-A7
5A-56
19-34
93-57
09-14
14-74
FC-1E
C8-97
AD-2E
3A-CD
F8-A9
D3-94
E1-F4
CB-1E
22-30
6A-E6
EF
C4
3E
45
5C
B9
19
43
44
BD
A7
57
43
6D
6C
45
30
EB
BC
11
4C
BA
82
4D
AF
87
11
ED
46
D1
89
BF
A1
FA
05
84
57
13
F3
D0
E1
08
23
02
D4
2C
04
35
E2
B2
C4
95
F3
33
0B
E6
1F
47
66
20
07
5F
0C
75
FA
41
F9
BC
14
E3
7C
31
E5
F8
27
69
35
43
BE
8E
8C
F6
63
3D
A6
FD
44
7D
6E
80
88
35
87
BC
84
85
B4
86
7F
8A
64
22
9B
56
49
B8
F0
FA
05
C3
07
12
F5
3C
06
B4
D2
30
87
43
9A
F2
3F
86
3E
79
2B
42
DE
E5
E1
07
7F
21
1F
FD
4D
E2
C2
15
59
A7
34
B9
53
86
C1
B0
27
04
FA
ED
38
8A
68
C2
00
49
B0
DE
0F
DC
3B
34
CD
7E
B3
74
6F
CA
6B
C4
36
64
13
51
FD
CD
0A
08
FD
FF
A8
E0
2B
F6
6C
04
E6
BC
30
5B
86
D0
63
C2
FB
13
DA
F2
B1
B8
DB
E4
88
B8
BB
92
6E
7B
44
33
86
9C
0D
29
59
78
8C
39
D3
CE
24
05
1D
59
B4
B4
78
70
5D
56
61
29
58
13
2C
A6
94
FE
47
8E
3A
1B
C6
F5
7C
57
73
A8
22
97
5E
3A
A4
E7
BF
.1 7.'.'
. :VOi.l$
GB. >5<..
?{hEC..
. + \.8Y
O.D7P.^# 0
9zfkb.. 0h[
> . .{gC x
>l..OD,cC.p
. We Z.= Ic]
.*4HQ-5V
. y-.UW?a
. CD ..)
.). .a[im}>X
"..TEl ny;.
.X2.. E +4,
.@] T03 B
4î{ .5~
.CI. e
.^Z R..t G
.tmiLG .o
h bif :
..|.ZV !k .
t. 8g .4M. .n
'J W_ 6{
K 1.. . MdD|
!.....t.ud.3W
/."Q s
W. FA .
J c,RI.VY."
.P..: I.)
o);.4.Y^
Kt. x:
!n{uu|S
.x..n...1. 9
. "0
..r .{jW.+
============================================================================
#55, : ., : 21:08:55,788091, : 1502
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
ECN-ECT: 0
ECN-CE: 0
TCP
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0

ID: 0x1AD0 (6864)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD20DA41D (3524109341)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
Data
00
8B
87
A4
58
59
6D
F5
E5
59
AA
7C
3A
8F
9B
68
11
EB
26
7B
64
EF
C9
39
26
74
5D
03
27
4C
8E
1D
08
49
F1
D7
7C
22
54
00
1F
CA
20
7A
54
E7
46
6D
8C
A1
98
C3
86
81
9B
81
19
05
C7
3A
8A
27
DC
38
58
36
0D
FE
B8
A1
02
5C
69
8B
BC
28
E7
DF
42
38
8B
84
40
E1
94
CA
07
FA
29
D0
A7
F1
10
F8
47
C2
13
04
9E
74
C3
8F
C8
73
9E
49
21
4F
1A
A9
91
37
94
00
4F
02
1A
4A
61
01
C5
80
85
04
22
33
BE
35
4C
F6
13
00
8C
C9
17
5D
E3
2B
6C
A1
AB
21
AA
66
8E
22
3F
0F
B8
15
12
71
18
A2
6D
04
E9
EA
3E
7C
8B
C3
C6
A0
F9
78
8D
51
00
45
4D
50
A3
B0
27
C3
5B
8B
70
F8
5A
75
07
06
2C
8F
4C
08
B3
C7
E5
2B
8C
29
A7
48
11-3B
98-05
5F-3D
10-00
FD-8C
6B-1A
47-41
3D-14
E1-40
F8-A0
3C-00
1F-46
C9-09
32-E5
EF-D0
7E-5A
05-2A
EC-AD
9E-82
57-0A
E9-0F
EB-9B
2C-C5
1D-47
2C-FD
D1-F0
61-3F
88-23
11
C8
29
36
A1
0C
4D
6C
B1
5D
1B
BE
E1
84
89
67
24
BB
CA
EF
D6
18
43
EF
9F
F6
DF
B5
38
1A
00
10
8E
BE
25
84
79
5E
14
AB
65
98
86
72
AD
BA
1F
C7
94
E1
58
4A
9A
63
8F
40
64
D0
50
53
E6
9A
3E
1D
1B
48
66
E5
CD
92
40
74
3B
71
34
2F
10
2C
E1
27
96
E3
AD
48
88
40
C2
00
18
0B
8C
7B
3E
2B
86
96
BD
10
07
87
8C
57
8A
B6
F1
87
2F
6C
10
A5
11
6C
64
00
3D
00
D2
89
8F
67
A0
65
FF
C5
F5
0B
8B
B0
C0
ED
73
20
C1
9B
63
01
A1
F4
59
02
11
31
D2
20
45
96
E1
FE
D0
5E
53
1A
B1
82
55
20
46
8A
5C
7C
DB
18
17
37
52
72
7A
8A
00
06
0D
60
65
CF
BE
87
62
49
33
F1
8C
19
8C
83
F9
01
AA
F2
97
B4
0F
25
63
A2
2F
5D
.'. ..;.8d d..

L..!E ..@.1.
.OM_=).P=.
.:.fP..6.S.. `
X. ). .Ee
YI'J"k.. .
ma?'GAM%>
8..=.l .{g
|X.[@y.>b
Y"6 . ]^H+eÎ
T.G .p<...f S3
|..q.F .
:..".Z.e
.3u2 .. .
. m. @. U
hz\t5..~Zgrt
.TiL,.*$; F
qW .
&F.>L .4 s\
{m(s.|.W./ |
d
. .
I ., .
B!.,CX/c..
98O]+.GJ'l.7%
& . , .Rc
t +x)cr
] @ l a? .Yz/
. 7QH #@Hl. ]
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
08
05
E8
EE
0F
99
45
D7
B2
97
3B
C5
80
DB
0A
9C
A7
43
50
50
37
C4
65
94
65
DD
FD
8C
19
96
9E
82
46
32
A2
3C
45
DD
2B
38
3E
01
83
66
67
A4
2A
EC
23
B8
55
66
A5
97
12
8B
38
83
8A
27
09
D2
76
D4
27
1C
52
32
16
25
24
01
A4
1E
34
2D
E0
E6
A9
56
FF
7E
66
80
26
B6
98
56
9C
EA
E6
09
90
7B
EE
CA
73
AC
C3
84
65
78
EC
88
6C
90
C2
8C
22
22
0F
45
44
97
2A
FA
B8
83
33
94
08
AE
8B
9F
45
F7
80
86
8E
4E
B2
D8
D0
7E
9F
4A
3E
82
B9
52
AD
96
24
52
FC
94
28
75
9B
48
B8
D4
43
96
CC
CD
E2
E8
38
C0
BF
29
C6
23
19
14
75
AF
BE
22
0F
3F
9F
E7
F6
4E
01
82
86
37
17
2D
44
2F
7C
6A
14
33
A1
A3
BF
1E
E1
16
72
D4
80
D8
CC
26
80
0D
F5
F0
8A
0F
95
6D
C4
2F
8D
6F
97
C0
43
59
61
87
A5
27
DB
C3
CE
CC
CF
2D
51
51
2C
22
65
23
3A
99
6E
6D
12
20
07
3E
6F
4A
AA
32
4F
72
21
8C
02
14
BE
01
5C
B8
86
6C
BA
C4
27
6A
C0
57
00
3D
AE
14
26
65
7B
70
6D
39
84
90
09
1F
07
43
0C
9A
AB
79
88
C1
68
EA
33
C8
BF
28
30
38
8A
4F
7A
0C
B5
52
10
49
6C
3D
AA
F4
4C
4C
9D
32
B4
B4
7E
A9
BA
57
4B
A0
4C
67
D1
E9
79
0F
F7
66
7C
5F
68
91
24
44
E4
45
12
C0
16
A5
E1
E1
05
58
71
CE
47
3B
9B
98
85
F5
D8
50
5C
AA
5A
89
1C
8A
4B
42
97
92
A0
61
A7
9E
24
9E
01
64
84
DD
FB
C9
A0
14
D4
2D
A6
B9
AC
4A
D3
F1
14
A8
78
E7
61
CB
12
6C
9C
89
D7
70
62
E8
8C
78
E1
16
76
A9
1B
92
D4
14
49
E2
24
61
35
34
70
F8
38
2D
FA
50
91
22
DD-83
61-A8
31-9D
CA-5E
45-44
8C-85
4F-CC
69-87
EB-B2
FC-B7
0B-28
F6-80
08-4A
C0-00
7B-D0
D5-3C
46-32
7D-55
E8-E7
5A-70
1B-DA
D6-4F
A4-CB
E2-47
F1-CE
31-E1
49-0A
AA-A7
21-52
68-5F
23-01
90-65
6E-FE
00-60
4E-DF
D3-0E
D6-4B
5D-38
B9-AC
67-9F
7E-9A
88-F0
0E-8B
FD-2A
81-03
55-41
9F-ED
27-74
AA-B8
FA-93
F8-22
72-6A
93-BB
BA-49
2A-20
C5-44
51-51
BC-01
E7-BE
71-62
5E
DA
27
BF
FD
92
AC
19
42
5D
F1
F1
63
5D
4A
28
35
B8
82
53
84
CC
7D
BE
2F
03
8D
84
79
C0
7B
4E
89
08
11
88
99
70
59
5D
60
19
78
62
46
6A
EE
BC
25
23
72
4A
7A
8E
96
3B
E6
6B
6F
EF
9A
31
05
7A
61
62
D7
1D
1D
24
4B
B5
7D
3A
FA
82
F6
9F
C0
E5
34
8C
46
5B
C7
95
B6
0B
C6
3E
99
6A
8E
6F
A5
83
2B
00
15
76
B1
1E
84
51
2D
A6
9F
C5
77
36
8D
40
D1
48
34
08
85
84
7E
9C
15
E6
E6
F9
C5
13
72
56
A9
F0
76
10
DB
62
B2
F7
67
4D
2C
1C
CE
40
36
9D
E7
4B
11
0F
8C
08
8E
4D
40
EB
68
BC
F4
F1
22
33
7F
FC
DB
19
B5
45
90
AC
83
93
DA
02
7C
3E
3B
98
43
6A
13
88
D1
B4
69
0F
3D
52
53
F4
95
AB
F2
14
23
A3
70
52
6A
0E
4F
19
4F
5D
E2
EF
D3
D3
79
4A
EA
E1
68
58
72
35
50
7B
95
CE
34
CE
58
AD
0C
57
33
A1
82
CF
88
13
ED
93
CF
89
12
12
B3
34
E1
22
AC
50
64
04
83
C4
49
83
A4
A3
DD
F1
BC
59
AB
A2
C4
2E
5B
D9
AB
98
A3
21
5D
2B
59
DB
FF
86
56
8D
50
83
47
FB
5A
1C
B8
2E
84
66
2A
3F
9A
6D
C2
84
9D
60
A5
FB
31
9B
A0
2A
7C
B9
40
60
E8
8E
35
34
6B
A3
B1
82
44
57
A3
12
A0
D1
4A
4B
57
18
57
65
AC
62
72
D9
66
9B
39
86
C2
41
F4
30
DB
9E
F1
AB
9A
C3
00
4F
87
86
AD
2A
15
6E
AD
88
EB
44
A1
B8
5A
0F
04
4D
25
94
3E
37
27
94
06
5E
26
ED
A5
DB
61
C2
07
1D
86
0F
6B
DD
FE
C6
BC
19
49
87
A0
D7
B0
15
2E
EA
5D
35
03
87
C9
51
F7
DF
74
80
13
2F
EC
C7
60
60
FD
1C
1A
FD
09
78
8C
61
E7
9F
17
BE
AD
01
D5
92
....ol ^ .'
.-J=aa1P
v D1 '.id5.
/2 ^z..4^
.'E|OL$EDa= k&
.jrL
b.R
ER .! .OrSI
2 3 2di ..V
. . B. Da
%N.]$W
;$~.(Kv.
... ....
\.Jc}#
.~.W..]:bY.
.4 r K{JpJk
-Jl-<( RK
> LF25gjW
C g}U M...
P' ,O[W
PVR&jJZpS..e.
7 y. 4OI
~ .W.O @] b
ef$..}F6r
R=fG[ !
e& |x/]f
.._1. K+ .
( &haI. .yY9.
Vume ..J
. {$.!Ry ]
H/pDlh_>. A5
m #.{ hV.
.o9E eNjMX 0
F C .n @rP
2{ p.`.o5 Q
C..bN.hPG
<Y.. {
Esa. K + Z t
Cx]8p..
+8..Y."4..
8 ' X.g ]v3.O/
>eqv~ ` X
.x)y ..f
G.. x .*`
f #; *bQ.W?*`
gl.h .F-3 .
.- .UAjEmn.
*uQ3 I
.
Q't
#",$%w
.
"""(Pa #6 .`Dx
U..e0\5"r
fE?#84rjJ@. a
D : Zp z|1Z
O I H> .
.*nz.8* 4;...
Nm. -D;. .*M
8..KQQ C|%
RBP.k j4 .
3 .. o~.@>
' 7>I "qb "`7
0x0580
0x0590
0x05A0
0x05B0
0x05C0
0x05D0
22
1B
49
A6
A0
94
52
1B
DD
86
F0
F0
67
1D
46
98
BD
B0
67
E1
C3
10
65
7F
56
2C
09
D6
4E
3C
C7
87
BF
5A
5E
84
2D
0B
A4
4C
BE
27
27-24
0A-3F
9F-13
FC-CC
CC-7E
25-39
1C
BA
98
0B
FA
25
14
13
FA
A1
E1
0E
E1
82
5B
FD
5B
27
64
02
72
BF
D8
75
3B
10
61
D3
1D
2A
A9
50
D1
B2
DF
11
64
5B
E3
FC
"RggV-'$..d;.
..., ..?. ..Pd
IF. . [ra[
.ZL.
eN^~[.
< '%9%.'u*
============================================================================
#56, : ., : 21:08:55,788129, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x56B7 (22199)
Flags
Checksum: 0x02DF (735) - correct
Source IP: 77.95.61.41
IP Options: None
TCP
Source port: 49725
Sequence: 0x3AFA0266 (989463142)
Acknowledgement: 0xD20DA9BD (3524110781)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
TCP Options: None
:
0x0000 00 11 3B 11 38 64 00 27-19 94 94 AB 88 64 11 00 ..;.8d.'. d..
0x0010
0x0020
0x0030
8B 4C 00 2A 00 21 45 00-00 28 56 B7 40 00 80 06
02 DF 4D 5F 3D 29 C7 07-4F AA C2 3D 00 50 3A FA
02 66 D2 0D A9 BD 50 10-40 B0 52 31 00 00
L.*.!E..(V@. .
.M_=).O=.P:
.f.P.@R1..
============================================================================
#57, : ., : 21:08:55,788194, : 1502
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x1AD1 (6865)
Flags
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD20DA9BD (3524110781)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
HTTP
Data
:
0x0000 00 27 19 94 94 AB 00 11-3B 11 38 64 88 64 11 00 .'. ..;.8d d..
0x0010 8B 4C 05 CA 00 21 45 98-05 C8 1A D1 40 00 31 06
L..!E ..@.1.
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
87
A9
75
5E
0F
91
3F
2B
F1
B1
38
DD
5F
47
8F
CD
59
28
E9
59
52
9A
7E
12
9E
6C
2E
28
77
55
77
B5
98
09
8B
4C
37
D2
BF
65
B5
0E
8D
AC
DB
FB
75
3F
85
19
AE
E1
23
5F
C3
F1
54
1E
65
80
8D
BD
4A
C6
58
6D
E9
FB
50
01
14
10
82
84
3A
92
D0
D4
E9
D9
B7
1C
54
1A
BC
93
5C
0F
30
89
35
E2
82
EC
9D
E7
4C
95
78
BA
08
F4
25
A3
EB
1E
BA
55
AE
4C
14
82
17
3E
43
05
15
37
61
A4
C7
3A
CC
5B
D2
69
95
F9
84
29
96
D2
71
4D
42
7E
C2
C3
75
71
20
ED
C0
02
F1
78
98
7E
8D
FC
E3
AD
7D
0A
13
68
88
C1
93
C5
12
60
FD
94
BB
FF
8C
B0
0F
00
05
E1
F1
11
40
ED
CE
7E
C4
00
07
FA
E2
E2
8F
4A
CF
EC
44
E2
2C
39
D2
F3
E2
3A
54
B5
76
6B
65
70
9F
5D
1D
19
E4
8B
98
6C
0A
F8
34
8A
2F
3F
4A
F9
6A
65
E1
FA
90
82
8B
D6
48
38
9C
45
2F
DD
10
32
D0
92
71
A2
83
DF
4F
02
61
81
07
2D
AE
DF
14
9B
20
47
87
25
A1
58
55
BD
1E
1E
22
60
A1
B1
6F
EF
9D
39
E6
F4
A7
48
A8
CA
FC
B7
CB
39
38
DC
1B
DE
28
3B
0B
AE
9C
16
2F
EB
E2
F1
A5
58
70
05
C3
5F
EC
47
AA
66
81
42
89
EB
7C
89
36
7D
45
44
35
04
F1
86
89
AA
3A
8A
BC
24
19
1D
B3
FF
38
58
72
92
3D
82
F5
0D
2E
D4
0A
0F
4E
DF
3A
D5
08
8C
7B
7B
23
60
29
3A
F6
78
C8
14
3C
78
8D
1A
26
02
4D
50
4F
86
CA
9C
ED
14
7D
68
8D
5D
AA
37
74
28
6E
C6
2E
90
AA
71
32
B3
1F
24
58
2C
5C
40
14
22
4C
9A
02
8D
FD
09
53
07
1E
01
A2
DE
EE
BC
05
22
F7
87
BF
F1
6D
67
F0
A8
60
F7
AE
A5
5F-3D
10-00
22-EC
B4-78
CF-B2
F1-BA
0B-3F
FB-27
A4-68
10-14
BE-95
D4-92
60-6F
96-D1
A0-1A
68-5D
96-28
D9-45
E1-E9
98-33
E7-94
70-C9
B3-B5
79-C7
5F-FF
35-3B
9B-03
14-16
34-4B
D9-38
BE-7B
09-8A
7C-3D
A3-7A
3E-76
D9-2C
29-CA
F9-77
BE-C4
94-7D
4C-B1
12-39
9E-C6
50-F8
AA-57
72-22
74-8D
48-12
F2-FE
1E-34
0D-74
20-FD
1C-F4
A3-D2
46-45
64-29
85-E4
99-32
11-8F
A0-86
29
36
BF
40
34
AE
5F
45
E6
EF
16
11
24
C1
26
3A
0C
56
48
39
04
16
64
23
F0
DE
AF
A0
FA
AF
5D
FD
0D
83
5B
E9
0A
99
E5
19
50
12
14
47
EE
5C
24
B8
89
D6
E0
75
16
5E
B0
54
D6
B2
36
1C
00
34
B9
D7
42
64
8D
F2
E3
F8
2E
5D
3A
F7
C2
14
2D
D9
59
B0
C4
C7
70
E1
2A
80
CA
C8
71
B9
18
09
0F
50
C2
87
7D
7D
E7
B7
4A
27
8E
2F
F7
3F
C8
0F
66
70
5A
4B
0F
9F
1C
95
14
97
DC
05
50
20
D0
88
D7
D0
B2
4D
75
96
D0
D5
EC
86
E2
7D
8B
EB
D9
E3
D1
41
57
51
C3
94
D9
B6
91
75
C1
8A
71
54
E1
84
EC
F3
CB
F8
2C
97
D4
57
E2
DC
D1
06
C9
8D
44
78
3A
8E
78
33
FE
5B
C2
B3
C2
00
E7
85
AA
3A
97
F8
84
14
0A
ED
9F
5B
30
96
79
6C
29
27
A2
03
2A
E1
24
9A
FC
7D
4B
B4
D3
C9
C4
70
BF
70
4A
D7
99
70
80
7B
18
E6
D4
F5
86
62
02
AC
83
48
3E
2E
60
51
4F
18
88
BC
3D
00
42
B1
54
33
CE
A7
44
42
0D
F6
0E
37
A8
88
3A
FC
2B
05
66
2A
22
BD
9E
3D
AA
67
88
2C
74
FB
23
F4
CF
2A
A4
93
AD
48
44
30
C5
9A
FD
D4
98
A2
4C
2A
03
E5
30
FC
8B
32
4D
71
47
63
D2
02
F7
8D
A6
32
A2
0C
93
AD
2C
BF
0F
85
D7
83
F8
DB
7B
A0
54
C2
99
11
B7
D7
FE
48
08
18
94
63
B4
9B
9B
B7
56
37
8B
C4
74
51
53
54
D7
45
D8
9D
D8
9A
09
E2
B3
BF
AB
5B
9B
0F
68
5D
0D
A6
25
16
CC
02
B8
FB
3B
32
11
F5
45
6A
11
12
38
E9
7F
E8
5B
92
E0
BF
BF
B7
80
6B
25
66
F0
26
9E
1F
1F
3C
89
DF
E7
1F
29
F1
A1
A1
38
3F
AC
DA
9A
57
98
57
05
2E
41
D4
1A
6D
C1
F4
.OM_=).P=.
:.fP..64 ...
uJa O"B%
^[ B x@ .
.X . 4BT
miJ- d:32.
? |.?_
+ .'EM.
P D.6}hu D ;
.) }h.. .B2
8. , E ....,.
.9GD] .]
_ q 5ò$: ..E
G M%.7 [7 j
:Bt.&0.
~:X (h]:.} .
YTU n (.- y:8
(EVl
uv.:.HY)+{
Yqk. 39'.
R e" .fT[
.p`$qp.A.*
~T .2dpW*"
...].y#Q.
.o._*$
l x.$5; =
.\ 8X .
(.~ 9X,..}gHk
w0 r\4Kq K .%
U l @8u,.f
w5.=.{].t
H ". . c&
}4L|=..q#
.. . z PTp .
./..>v[ .
Lh? , p*<
7L J.).}JV
9..w } 7
x j8NS
ee. }.pH.
...:.LPJ, Dt)
.`..9.' {0Q
% (. . .S
; PG/W T
.{W8
.{r"\?E?
u H #.t $
?U8.`"H...b
. /) f.L
.L.E: .4p * W
../.tZD ..
x uKxHW
#..m...:>0.
_>.2X.g^ ..
C@p<FE.x` A
. .xd)T 3Q2[
T.q ` .OM .
.7~_. 2 [.q.m
ea &. 6 Gh
.G. ..c]
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
0x05A0
0x05B0
0x05C0
0x05D0
72
9A
40
ED
19
44
E3
B8
E7
32
41
EA
DA
58
19
6D
BE
41
44
5A
6B
1F
17
EE
C3
BB
37
63
4E
54
86
3C
01
C3
D1
7A
A6
78
D1
B1
DB
76
A5
D3
21
36
A1
EB
B6
40
58
48
E7
12
CC
32
4C
E0
5C
61
D2
08
73
25
EF
29
46
20
1B
A5
86
27
86
E3
56
A7
6E
9E
28
2C
D7
AA
71
04
21
8A
12
7B
8D
8B
4D
E3
0B
6E
D4
30
D8
B2
4D
F0
E2
DE
E3
41
31
71
4C
C0
ED
0D
1A
86
E3
25
67
97
CE
C2
82
51
08
6D
C4
FC
0A
72
21
A4
45
CC
9C
BB
35
CE
21
A2
18
14
99
07
3B
14
DD
06
EC
CF
0A
7E
B6
FD
A6
65
F5
23
F3
C5
80
5D
04
39
13
03
14
7D
4E
E0
1E
C9
B6
35
BA
B4
85
4D
72
17
E4
03
22
C7
4B
48
33
FF
89
31
69
45
C0
08
DA
9F
C3
D1
56
79
B1
89
E1
49
EE
38
2A
C7
43
EF
F8
1D
32
DE
9E
C0
1D
15
55
1C
A9
79
41
9F
2C
90
EE
93
B7-C4
2E-E9
94-92
57-E8
8C-34
32-7E
16-0F
9C-8B
84-0F
0D-4B
2B-5D
3E-FB
9F-4D
35-5D
24-35
93-82
3B-C3
CD-F7
CF-AD
E8-AD
67-34
5A-CD
6E-BB
9D-5E
11-2F
32-E6
01-B3
2F-FA
E9-7C
81-CA
FF-49
A1-6A
82
C7
C3
9D
83
31
E0
63
4B
20
20
9C
B1
AA
A9
C1
40
D9
82
F8
57
90
D1
04
7F
7D
08
59
8B
CA
08
78
EF
82
14
9F
C7
1E
82
E0
65
18
1F
92
08
1D
EB
31
F1
A8
60
04
46
92
8B
73
4A
84
03
11
2F
22
03
18
8A
C5
29
8D
27
C2
D2
47
43
9C
DB
2B
0E
9A
3A
E9
2D
2E
14
24
2D
69
D6
E3
9B
83
6A
4E
68
3B
B0
A6
0F
94
29
AB
47
8A
47
F7
C3
9F
16
93
DB
25
A7
D9
3C
3E
9D
4E
85
74
C0
F8
9A
12
8E
73
97
82
F6
93
E3
4F
F2
32
B9
35
30
F6
87
04
9D
76
27
FD
A4
F0
0F
2A
23
DE
44
98
F8
5B
4B
22
B8
0B
F4
1A
7A
20
82
6B
B2
4C
99
6B
2C
98
58
CC
44
78
61
DA
A6
6A
0F
8B
C8
F9
B3
51
66
FF
9B
E2
42
1F
B3
86
A2
13
89
95
8F
49
C5
7C
C1
1E
49
4B
70
13
C1
16
34
44
15
11
C7
A4
34
74
0D
8A
83
14
25
A2
70
71
r.E. . .
).. Ok
@FM .V .))
z }yW 2L
..5N 4 'G I
Dx 2~1. 5k
!... G0,|
'AI cG
1. .KeC X.
2vq.58.K . .I
AVL *+] .. DK
.> + vxp
!n; C M..'a.
X6 ..M5]. %
.(.r$5:.
m, ... 1j4
2;@-<..D
A@%..>* .
DXqg." `. #.
ZH. ~.$N
k!K.g4WF- D
.. H.Z it Q4
.. 3Un ft
2{Qe. ^.s[.
L . ./ J K
m#1y2} ."
7\MiA...j B.
caE /Y.Ns..%
N.. ,| /h
T.nr]. "; . p
s!.I..zq
<%09 jx.
============================================================================
#58, : ., : 21:08:55,788290, : 1502
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x1AD2 (6866)
Flags
TCP
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200

Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD20DAF5D (3524112221)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
Data
00
8B
87
AF
7A
D0
B4
DE
52
1F
20
40
D3
67
DC
E0
09
AA
E7
68
17
D1
9B
4B
A9
F8
D4
53
5D
CD
7D
99
AB
27
4C
8C
5D
CC
15
30
EB
74
CF
1D
0B
F8
7B
BE
E2
B4
A8
31
55
C6
86
29
FA
02
0A
13
CA
48
23
C4
11
32
19
05
C7
3A
2E
0B
92
A5
33
F9
18
CE
2E
96
58
EF
B9
23
C1
37
15
BB
8A
59
E5
2E
4A
F5
C0
96
39
E2
05
94
CA
07
FA
CA
FD
12
7C
E5
29
81
AA
57
9D
FB
38
5F
52
42
1C
5F
22
1D
51
9F
3F
C4
BC
51
77
C4
7E
3D
94
00
4F
02
59
60
E3
FF
52
97
33
82
B3
8F
22
23
85
71
38
15
FA
E2
84
15
AE
F2
BB
BF
D0
A9
35
D3
F1
AB
21
AA
66
30
96
18
FB
3E
85
61
57
E1
2A
6E
36
09
2A
03
51
58
93
3E
35
30
B3
77
B4
C9
E3
94
88
40
00
45
4D
50
2C
8B
18
FB
94
37
15
B2
CD
97
EB
4E
2C
2C
9D
8B
E0
DA
DB
42
05
49
58
A5
AA
2C
45
80
3F
11-3B
98-05
5F-3D
10-00
6A-94
88-B0
93-23
63-5F
5C-CA
C3-FA
21-B0
D6-B6
D0-A6
25-48
03-75
B8-DE
E9-C7
BA-C9
EA-C6
4E-5C
2F-1E
BA-22
16-54
A3-28
E1-CC
8D-F0
0E-CB
04-9E
DC-5F
2C-E9
3F-3B
59-85
AA-A0
11
C8
29
36
7F
A4
F7
F2
7D
A1
A4
74
EE
EC
44
D2
84
70
55
11
15
3A
60
0F
85
23
90
8E
04
47
62
C4
67
38
1A
00
29
C7
1F
DA
39
4B
D2
9F
68
EF
BF
40
C2
76
87
66
93
F1
A8
85
CF
CB
81
FA
E9
D4
44
14
88
7C
64
D2
50
66
29
0C
59
0E
87
41
10
45
6F
D8
39
68
56
AE
8B
07
41
08
C9
B9
89
9F
8A
11
67
5E
41
57
05
88
40
C2
00
10
BE
A3
35
FE
1F
A5
65
65
33
CD
FB
D5
F9
D0
A2
D8
C6
97
B6
4B
0C
3B
3C
57
17
73
AF
0D
64
00
3D
00
A2
97
A4
9F
30
4B
75
B5
06
BC
24
D4
8A
0E
A9
F2
0D
45
27
9C
30
A7
9E
2C
04
55
2A
B3
17
11
31
D2
E2
B5
A5
23
2D
86
FC
39
40
1F
8A
5C
71
AA
53
EE
07
2A
07
54
BB
F1
44
52
3C
AB
85
6E
2F
10
00
06
0D
1E
34
AA
45
3A
08
F9
6A
DC
F3
21
F3
08
BC
C3
6D
C5
E2
15
B6
4A
46
BC
AE
C8
03
E9
50
20
F1
.'. ..;.8d d..

L..!E ..@.1.
.OM_=).P=.
]:.fP..6)f...
z.Y0,j ).4
..` ..
0 ... #Y#E
|c_9.5 -:
Rt3R> \}K 0 .
.) 7A.K
.. 3a.! .u9j
@. WthEe@
.Woe..
g{ * %H3 !
X"n.uD@9$\
8#6Nhq.
._ ., vV
#Rq*,p .S
1B8. Uf m
hU7..Q N\. ..
.._X/..A.*
" ":.E..
) . >.T` 'T
KYQ.5B(. J
. 0. K0F
..?I # .D
.JwX. ; R
S. .<,<
]HQ_.gW..
# w,,GD^.U
}95 E?;b.As*nP
.~ Y W/
2.=@?g|....
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
0x05A0
0x05B0
0x05C0
08
80
43
8A
E6
9F
D3
5A
01
1E
DD
23
2C
D0
04
10
25
6D
E2
34
F6
19
30
5B
93
33
15
BA
EA
B1
3F
B0
10
B3
84
EC
F9
03
27
7C
CF
19
F1
46
25
60
FC
2F
A1
25
80
13
76
6D
13
EF
45
CE
6B
71
2D
A1
24
C0
24
6D
49
86
E1
53
E3
C5
42
17
A7
1A
4A
E2
76
E1
4F
D4
AD
51
2F
3B
29
B2
76
21
6E
05
D2
3D
42
E3
D0
BA
4A
FF
C4
AC
5D
53
22
30
8F
7E
79
1A
38
41
89
A7
5E
FE
78
89
45
49
1A
37
83
09
47
D1
35
86
21
CA
AA
33
2A
D0
D1
39
42
F5
7A
C3
2D
E6
8B
47
2D
96
54
DA
FF
B1
D6
3A
10
7D
C5
C7
EB
D0
34
4B
93
43
C6
22
80
78
28
39
00
D5
34
CE
BF
90
DB
F6
DF
66
4D
21
FC
AD
5E
E1
C6
2D
24
AD
CA
E5
0C
F6
04
F8
50
D6
8A
C9
CC
0E
23
44
9A
4C
85
B8
9E
A1
4F
21
81
82
59
5E
98
14
B5
2A
C4
64
EC
5C
A3
18
62
A9
EA
79
E9
F5
33
0F
34
65
F1
55
AC
49
19
BC
BB
12
9E
30
45
3F
D5
5C
19
1C
61
17
E4
D5
02
02
42
D7
59
23
72
23
A2
FE
0A
2A
15
8A
A2
B1
6C
39
57
44
77
B5
5C
B9
AD
53
FD
80
ED
0E
69
2A
B2
F3
D8
69
98
E7
5D
49
F5
02
2F
3F
A7
7D
3E
FE
57
69
45
5E
10
95
96
DE
4E
CF
83
AF
99
53
6B
89
11
16
BA
49
32
31
5C
E3
D1
B5
19
61
B8
9F
BA
CA
03
8B
22
B4
88
CD
F1
14
2C
73
B7
C9
03
ED
E1
79
FE
44
4E
3C
57
45
28
28
92
20
57
88
E9
87
3A
DF
55
E6
F4
0A
98
88
61
EF
4E
B9
74
11
C0
E7
BC
8A
56
09
98
0B
C8
64
70
1D
F5
5A
AC
C0
7F
95
1F
51
84
23
FB
DF
F4
8E
CA
EB
0A
DB
3C
E6
18
3B
A0
32
D9
F2
B6
90
95
F4
47-5C
FF-69
C9-D0
D9-8A
86-06
89-6A
43-7C
D8-7F
8B-06
6A-2C
16-70
AF-93
5E-42
0A-88
2B-02
30-13
B3-0C
97-57
81-2F
4B-2D
38-83
A3-57
76-95
8A-14
B8-2A
7E-60
99-63
39-6A
48-5C
36-2C
48-28
59-12
D1-23
4E-85
C0-6F
BB-F9
82-A5
7E-BB
F3-D2
C2-9B
37-68
B8-BF
09-AE
CB-25
06-14
0A-89
04-6C
47-CF
F7-E1
1F-4A
7B-F4
79-A7
58-83
0C-65
5F-47
4F-C4
04-45
3F-65
25-9A
79-68
63
C6
34
FA
A6
88
52
5F
55
A9
42
43
F8
F0
1A
1C
86
A9
CB
60
49
25
44
FB
C9
7B
85
35
40
AA
34
C7
62
9E
E8
F0
BF
C4
14
1A
9E
F8
DC
A0
21
11
A6
89
92
6C
2E
81
39
A4
E3
1D
DB
34
52
6E
C2
E3
B7
FC
EF
32
37
40
97
30
04
F1
4D
6E
D2
E9
F7
35
60
44
24
3A
98
8C
11
08
D1
A8
6D
D1
76
99
9E
0F
EE
9B
85
FF
4C
61
6F
46
76
08
4E
95
07
78
88
DE
39
C0
B4
E6
6B
B8
FE
92
C1
0B
06
EE
86
6A
C0
E2
40
83
25
92
48
3F
D1
1E
2F
D6
B4
C4
7E
40
41
58
E2
5A
B4
0A
48
35
8C
E8
58
21
0D
AE
5E
5B
A9
EA
E6
D6
DB
B8
8C
E7
D1
E0
F7
DF
3B
F0
D1
E2
9E
DC
F8
37
DA
25
1C
69
3D
3E
FB
47
C4
B0
83
44
77
87
B4
C4
15
1A
F1
55
69
87
90
CD
45
56
37
3C
45
83
95
26
91
AD
9E
C2
D1
D0
8E
DC
81
AE
79
4E
B5
07
88
38
05
35
F9
EF
7B
A1
9B
91
AA
F6
2E
DF
53
0A
69
F1
0A
EC
63
6C
F0
54
E8
8A
82
59
8B
F3
10
D0
67
CD
E1
15
1F
70
24
E8
BA
80
BF
60
42
D7
5D
F2
15
A2
D6
73
AE
3D
9F
3B
6D
93
8F
D8
F1
1C
85
BA
EC
91
31
8F
8A
E1
D0
0A
AF
E5
40
4E
37
24
04
09
2E
EE
6D
43
CB
F4
30
9F
52
B9
21
30
D1
91
BD
AD
E6
46
CD
67
F0
01
A0
C2
1B
A5
F9
44
01
DC
A0
62
9C
66
E9
82
74
0D
D7
56
B0
14
76
DA
88
13
27
1D
BD
F8
28
8A
B3
23
93
41
FF
E1
E8
07
6F
B4
6E
BC
9A
E2
8A
D7
3C
B5
62
C7
15
41
0F
21
69
F8
19
AB
D5
EF
E8
8A
88
2A
24
A8
36
A3
02
FE
7F
3D
E5
32
6D
01
77
BB
D9
31
42
52
37
E1
E2
8C
84
82
02
50
93
00
E5
07
C4
21
.-.>WG\c.=..
7. i>..
C$ ^ W4 c.o
.0i jGl
$GEE: .mn
m-?^ j 2TC
I5$.UC|R7@
Z \ _@ D
.!. .U %w 0
.S..j,0 Y
.aN .pB.H R<
#3. C?
,B*. a^BM..!b
.. n..0
.P. N+../g.
..9.S0..U A
%JB Bkt. i.
m . W5 .!
vzY. /`~ .i
4.#.K-`D@pF
O-#r8 I$AE$.
.D#I W%:XVg
0 2Vv D 7
[QGL1. . Z< .
/- .\ *.E
3; *.~`{.. `
.)T . c H B.
d9j55&*
vO.pH\@m ]$
!!a.6,D
?n lH(4vX ..6
.: 9 ZY. !
..YW#b ..
=}^DN .sb
B w. o^
. [=f=
\".
.*Q~; 2
'J4 .Lymtm
|KdS# .aN ..
7h o w
.C\ .F.V
],.v
FS"..s %.8..1
%" bi..!N. vB
`0x*. . 5R
(...l. 7
/~9yG x .
y.< ;{1'
%.iy.Jl .
843 .{.9
.A.D;y
v 4]NX 9 (.
m eI<2.e. P
.^W_Gk.
U.EO.7#.
Ex/(.ES@
fI?( ?e4 %.NA.
kEM. % R.i7
qI!} yhn.i$!
0x05D0
E1 E1 00 F0 10 C8 04 A9-B5 8E 8E D8 DE 37
...
============================================================================
#59, : ., : 21:08:55,788326, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x56B8 (22200)
Flags
Checksum: 0x02DE (734) - correct
Source IP: 77.95.61.41
IP Options: None
TCP
Source port: 49725
Sequence: 0x3AFA0266 (989463142)
Acknowledgement: 0xD20DB4FD (3524113661)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0x46F1 (18161) - correct
TCP Options: None
:
0x0000 00 11 3B 11 38 64 00 27-19 94 94 AB 88 64 11 00 ..;.8d.'. d..
0x0010 8B 4C 00 2A 00 21 45 00-00 28 56 B8 40 00 80 06
L.*.!E..(V@. .
0x0020 02 DE 4D 5F 3D 29 C7 07-4F AA C2 3D 00 50 3A FA .M_=).O=.P:
0x0030 02 66 D2 0D B4 FD 50 10-40 B0 46 F1 00 00
.f.P.@F..
============================================================================
#60, : ., : 21:08:55,788410, : 1502

Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x1AD3 (6867)
Flags
Checksum: 0x878B (34699) - correct
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD20DB4FD (3524113661)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0x0EC8 (3784) - correct
TCP Options: None
HTTP
Data
:
0x0000 00 27 19 94 94 AB 00 11-3B 11 38 64 88 64 11 00 .'. ..;.8d d..
0x0010 8B 4C 05 CA 00 21 45 98-05 C8 1A D3 40 00 31 06
L..!E ..@.1.
0x0020 87 8B C7 07 4F AA 4D 5F-3D 29 00 50 C2 3D D2 0D
.OM_=).P=.
0x0030 B4 FD 3A FA 02 66 50 10-00 36 0E C8 00 00 11 71 :.fP..6....q
0x0040 D5 E6 4A CC D8 1B 31 6B-7F D6 DE 68 66 D2 AC 89 J.1k hf
0x0050 07 E8 8B 6D 3B D4 C5 C0-86 DF FC 74 79 17 AA 66 . m; ty.f
0x0060 49 3F 1F 04 21 95 2D 90-2C A1 E1 B8 24 96 97 AE I?..! - ,$
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
A8
AA
C4
11
2E
42
ED
6C
C6
78
69
D8
8F
CF
82
52
1D
74
9D
9A
74
B7
B6
0B
8E
A4
12
0A
76
86
55
11
B8
1A
CC
D5
9A
4B
CB
6E
08
F4
25
FA
48
67
3D
98
78
9C
23
05
98
20
C6
BD
FB
01
8A
E2
84
D4
0D
0D
FA
56
F0
EA
3D
54
E9
3B
04
AF
31
29
A7
BF
07
15
B3
7B
C0
B4
4C
24
61
15
42
47
8C
E1
B0
93
D7
A2
57
5D
23
12
5A
A3
6A
F4
C4
09
A1
15
AE
E4
BE
31
E1
56
55
91
50
0B
16
08
2C
1E
F5
A5
A9
4E
29
83
9B
E4
80
18
12
FC
1F
6D
14
BB
10
9E
EE
83
04
A5
76
54
7D
50
19
85
C7
71
C8
53
E9
42
56
87
FB
69
FE
A2
8D
08
7B
12
16
AD
AA
B4
0F
E1
E3
B1
B5
8E
30
29
A5
8A
D1
7F
A8
E1
81
38
69
08
25
C8
9C
A2
B0
1E
F0
8B
47
AB
C4
13
07
09
70
63
6E
A4
54
81
E6
EF
41
C3
27
0A
AA
AE
D4
2B
0A
3E
BE
14
C8
7B
35
3F
78
2C
42
9E
EE
D5
F5
34
E4
2F
11
48
E5
B6
A4
CA
B2
D6
05
2A
87
E7
FD
89
08
19
F1
82
14
BC
13
EC
88
06
11
B4
53
4D
FF
9A
44
25
2A
27
78
C3
26
1E
8A
98
88
D8
A9
D7
51
0C
67
99
81
50
33
01
2B
F0
31
60
FD
0A
10
32
CF
BE
68
26
CE
B5
25
C6
99
28
07
38
D2
40
7B
B0
37
92
18
D2
89
E7
9B
19
A4
C1
CB
5E
95
AE
A7
FD
34
E3
26
30
5C
F9
3E
CA
A2
55
54
8A
11
B0
C5
D9
C4
3D
37
09
61
D5
0F
63
12
0A
11
81
A7
CA
82
C4
49
85
E2
0C
33
87
A6
9C
41
7C
69
D8
BD
98
F6
86
76
33
E0
D8
FB
5E
C2
F9
7D
2F
C0
A8
97
3B
55
5D
CD
78
EB
05
CA
15
AF
F9
EB
60
0B
B3
E4
11
F4
2C
79
2E
3B
23
71
38
1C
2A
17
7D
ED
AD
A0-22
3B-9E
8F-5A
24-96
57-08
63-73
1D-E2
0A-B1
69-A5
03-69
D1-06
39-79
A0-FC
1B-CD
4B-97
73-4D
FF-4F
FB-87
8B-ED
98-BB
FA-86
1E-EE
48-51
B4-84
AA-42
B6-A6
50-54
90-A8
30-35
C9-64
B1-DF
AD-31
7D-B0
4A-D8
63-49
54-60
0B-52
A1-4B
5E-FB
5C-F1
C4-C1
5C-DA
A6-6D
B3-EC
51-08
6F-EA
52-84
E9-87
51-29
7C-74
6C-B0
9E-4F
B7-0E
60-49
DE-4B
DE-F4
13-0B
E9-97
30-C2
A1-81
38
B2
9F
47
52
5E
9E
81
31
97
17
AF
BB
17
B3
6B
DC
6B
29
95
05
14
02
08
57
6B
40
3E
2C
E7
86
F1
D5
C4
72
49
19
DD
6F
51
01
92
BB
77
29
9E
5F
84
8B
C1
2F
BF
F4
3F
AB
84
22
F4
8F
6C
77
25
12
3F
A0
44
DE
25
4C
C8
55
46
2F
93
A1
5D
0E
6E
73
B3
6F
D2
10
29
99
0E
C1
31
94
EE
B7
01
D0
43
C4
3F
87
C5
18
D9
AD
21
FD
77
5C
83
B4
50
D9
BD
19
0B
4B
1C
4A
89
A2
63
55
09
A6
A0
CD
03
59
00
8F
97
47
91
1A
05
8C
14
59
0A
B1
1C
68
23
F7
2F
3C
D8
EC
15
B4
70
1C
A3
C1
5C
9D
D3
96
2A
39
28
86
8D
96
53
27
56
91
9F
45
BA
1A
C5
0E
33
78
90
A6
FB
77
42
95
04
13
E3
FC
24
5D
D3
0F
1A
31
30
C9
5C
81
06
D2
2B
B9
18
9C
15
ED
E9
47
37
FB
FD
A8
36
95
45
46
FA
70
2D
8E
E0
5F
AB
8A
A3
77
22
7E
62
F3
E1
A0
44
0C
51
F1
3A
47
11
9C
2B
9C
51
C9
43
25
57
CF
62
89
41
A2
93
F4
CD
A8
F7
3F
E6
CF
31
AD
F2
88
FE
40
C7
95
68
93
D6
60
18
5D
BC
7D
67
D4
67
09
91
4C
91
F8
62
93
77
0A
D2
40
61
E3
95
25
3C
3D
BD
43
C1
29
EB
2C
E4
EB
BD
7C
64
35
40
56
3E
5F
F5
BE
1C
48
34
F9
44
06
9F
AF
78
E7
2B
4C
04
46
28
9F
86
64
F4
9D
D3
00
11
35
51
9F
50
13
74
CC
DF
68
35
0A
C6
6E
3A
56
67
E3
7E
B2
E7
6B
1D
B9
8A
11
45
12
AD
17
4B
29
65
D8
24
3B
96
46
F4
60
CF
E3
F8
24
07
EF
83
D3
BC
F8
A3
5D
43
5A
08
79
C1
40
FF
A9
6E
43
D1
B3
15
29
05
A4
A8
96
D2
E2
70
6A
0C
4F
EE
36
63
1B
5C
6C
D7
E5
1B
27
D0
95
F1
,I"8w.%|.
. ; %WdK
.% Z .5)
...$ G?.$b@e
. . 3W.RY] V
BVN8*( cs^D.A>$
)i .. ._;
l .8 . % .
= %Ai1LG1F
xT @|.i 0.
i .{i..U.H`
;..9yF.\4
..7/ ?
. .. ..D
1...K Y.$
R)m sMk].+1 .
..G. vO.
t3 kn..x
.. )sh
. ... #.+
t.. .o@L
{ .^../.
.pSHQ..<G F]
.cM^ .)7h(C
Lvn }BW Z
$T /k.. .
.a}TDPT@`dy
..P % >1p6.
vB.*4 05, . ] @
G ';dE
U Ax&U F}.
.q0]1.\g.n
'&\} p5C
. S..xJC-gQ
>cIr .
B .TÌ?* P.
WV .R. 9_L.)
K] +U.K( t.
#.Tô.
n.i> \Q b
.ZQ.. w h
..`\ !S"w5
%j g.m'~..
.{ wwVbp
H{5 Q.)\ @nj
g..?P=.o a:.
=.x37R _EVO
.,.., PD g
xB+ayQ) ..%6
.|tQ<~c
#.1.;l/..=.
.1`c# O.3:\
.q.KxGCkl
V4..8Ì?. ..
U...KJ )
/2 * + .
P0...."w ,.'
..)H} cBQE
.h 0 U .
. & l..C
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
0x05A0
0x05B0
0x05C0
0x05D0
FE
F7
1D
15
56
D3
7D
E0
68
8E
15
3A
D7
CD
D0
47
4A
68
26
57
EB
E6
5E
14
81
A6
AB
E3
19
D1
62
33
96
F7
4C
C3
70
75
54
93
03
8F
65
55
A5
7F
97
0F
3E
87
9B
A1
A6
94
8F
E4
DB
C2
8B
46
EE
07
73
94
21
99
37
70
8A
23
D6
EB
E2
1F
97
1A
A7
E6
5B
24
26
7E
08
F8
2F
5E
13
15
39
2F
E1
6A
6B
D3
51
E8
2A
4A
8E
B4
4E
A7
FF
F8
58
AB
95
AE
88
AF
76
E9
97
0F
FE
E2
E3
4E
74
42
9E
84
D4
56
FB
ED
CA
57
E5
F6
41
C5
CC
E6
0E
9F
F7
7F
A7
28
0D
37
BB
11
09
B8
8B
CB
F3
9A
34
B6
C1
24
45
27
39
56
27
0F
85
31
AF
3B
9E
84
D2
EE
A1
77
7A
8E
84
C2
EC
3C
75
C3
B8
A0
5A
43
7F
B8
79
64
2C
45
9D
DC-C8
B3-34
4B-1F
A9-18
C8-91
88-F2
22-A5
2B-A7
05-85
A8-45
C3-32
CD-0B
89-FF
7C-54
51-6C
85-79
4E-BA
93-BE
5F-26
B7-05
CF-A2
A9-E2
85-CB
90-2F
F1-77
19-A8
69-F3
DA
96
E0
A6
8F
1C
58
44
09
44
C7
0A
2B
4C
AA
C2
52
75
50
45
04
2A
81
13
16
AA
83
65
8A
6C
69
8D
E6
05
DC
FF
85
B8
8F
A1
E8
2A
16
49
37
0C
F8
C0
50
07
63
77
2D
22
29
09
C4
F8
0E
86
E3
9A
B5
59
2E
8A
62
35
C2
35
8D
D9
02
F3
3B
2A
7A
40
74
9A
89
C8
13
84
51
97
2F
33
BB
8B
8D
56
9F
FF
D8
51
C3
CE
EF
45
F0
E0
34
5F
11
AE
4C
C4
91
64
C0
9F
79
A6
3A
11
8A
0A
C8
7E
A8
45
86
2D
B8
16
7C
A2
C6
66
9A
6E
CE
58
7B
82
40
14
D6
B8
7B
91
14
0D
B3
12
F8
08
11
A3
F2
B2
61
63
D9
5D
B8
A2
69
AB
A3
1C
C7
BF
5A
10
92
F0
F1
ED
10
F3
F6
4F
8F
C2
DA
28
D0
54
B3
8F
9A
1F
41
46
35
~ e) .
..;4 ..d@
.v K.l .
.b/ .iQ Z
V3 ^ (
. y.
F... . /{
}.7"X.3:
L.9w+D ..
hs/.z. . .
p N. ED Y ..
.u!jt 2.V.
:T kB .. ~
7 +b.O
.pQ <|TL5E.
uQl*Q
Ge#*V4 y.5-
JUJNRI (
h u7.a
& $Z_&P..E|cT
W .NWEC.E
. ' .;]
>.9*P*4f
^ AVy .z_ .
. X'd /.c@.niA
[.,w.wtF
$ E.- LX5
&.1 i " {
============================================================================
#61, : ., : 21:08:55,788763, : 654
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x027A (634)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x1AD7 (6871)
Flags
Checksum: 0x8AD7 (35543) - correct
Source IP: 199.7.79.170
TCP
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250

IP Options: None
Source port: 80
Sequence: 0xD20DCB7D (3524119421)
Flags: FIN PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 1
Window: 0x0036 (54)
Checksum: 0x6EBC (28348) - correct
TCP Options: None
Data
00
8B
8A
CB
9F
47
86
B4
43
68
B3
D6
7C
68
64
C8
86
1B
11
94
BA
4E
18
82
3A
6B
CE
1A
D4
ED
33
8C
A5
99
E7
FD
23
47
27
4C
D7
7D
98
C3
B8
69
D1
4F
24
B7
7A
5F
4C
F0
2D
65
96
11
40
E5
E1
01
31
FB
57
6C
F9
6C
39
D8
74
52
CA
18
1E
3A
19
02
C7
3A
18
AD
0F
B1
54
43
20
31
3E
A5
F9
E4
79
7D
F4
8C
9F
5A
EB
E1
0B
1F
4C
21
3F
57
8F
09
CE
A8
4E
CA
61
C3
94
7A
07
FA
61
C3
40
2A
06
19
92
62
C4
6A
59
97
67
38
5B
04
29
83
8F
09
5F
E6
FC
73
35
24
88
4B
C0
FC
DE
57
8D
4A
94
00
4F
02
1A
33
2C
79
55
90
80
AF
5C
14
E1
BC
01
6C
17
2E
7A
CA
2B
AA
26
B2
0D
C1
0D
C7
0D
FA
F3
3E
24
F0
94
2F
AB
21
AA
66
30
91
4A
0A
19
00
48
D9
CE
8B
8D
9E
8C
29
12
B4
43
B5
96
F9
11
A3
4B
7D
87
43
AA
11
40
3F
58
12
CA
1F
00
45
4D
50
7C
72
9E
80
AE
70
02
81
B9
E7
72
E9
F0
1E
C5
B4
B3
22
94
11
92
C2
FC
F1
D0
72
31
61
28
AD
AC
8D
B8
2E
11-3B
98-02
5F-3D
19-00
94-F0
22-52
5A-A4
58-94
2E-E0
F8-E6
62-2A
7C-20
60-86
05-25
F0-6D
CA-8D
6D-D8
26-D6
DE-94
B6-D6
C2-7D
FE-67
6B-C5
52-9A
A0-A6
93-37
59-74
77-4E
5F-2A
3C-3C
F6-88
55-5E
E7-AE
32-DF
F2-42
EF-8A
14-5F
FD-93
11
78
29
36
47
9F
21
3C
BC
A7
C6
38
41
44
A7
27
08
85
D5
95
3C
73
25
8F
9D
3C
A3
89
BB
14
88
A0
44
C6
84
EA
B6
32
38
1A
00
6E
F8
DB
E2
65
94
26
D9
8B
02
62
6E
28
7D
16
94
0B
7D
C1
87
28
93
0D
9B
63
C9
C7
C9
D0
DF
36
67
EA
CF
25
64
D7
50
BC
F9
FB
4B
31
42
71
6F
E8
44
28
02
F9
91
98
F8
26
FC
B1
E2
91
88
62
35
9A
D0
43
38
DB
A9
43
13
F2
16
1F
88
40
C2
00
7D
EC
7D
C0
D7
EA
63
A3
A9
17
E4
25
CE
7F
66
10
DD
A9
76
F8
CB
12
C6
23
18
7C
4F
16
A2
F7
1A
C3
F9
26
64
00
3D
00
CF
73
60
AF
05
D5
34
E4
49
67
86
37
05
B1
53
36
A5
EC
88
3F
BC
DD
78
3F
E2
F3
BF
02
E3
F5
18
E9
F1
7A
11
31
D2
ED
B2
BB
5A
AE
92
EB
73
2B
51
A4
89
F5
70
3C
86
FF
E2
95
E7
FF
7B
CC
3A
42
B2
EF
FF
2D
9D
CC
D6
2A
F4
22
00
06
0D
E6
FF
89
E5
6A
24
5F
AF
46
62
EA
87
4B
08
80
96
C4
8D
7F
D3
CB
FB
95
78
E5
A9
CC
57
AF
0C
77
83
43
57
AE
.'. ..;.8d d..

L.z.!E .x.@.1.
.OM_=).P=.
}:.fP..6n..
.a.0| G}
G3 r"R s
.@,J Z!K}`Z
i*y. X <e1j
CT.U.. B. $
hOC. .p&q_
$ H.b*oc4s
1b | 8 +F
|z>\` A.DIQb
h_j. .%Db(.g
dLY rmn.
'(%7K
-yg. m.} .p.
.e}8l).& . <
. [.. fS
. .. .&.6
@ )zC}<}
NZ "gs
. + k% v
...R ( ?
:1._&. {
k. 7<.b.
WL.KYt 5x:x
.l!s}wN c #?B
?5. _*.
lW$Cr<<.C|
39 .1 8OW
.K.aU^..-
t@(D .
R>?26Cw
N$XB g...
.W. *C
#.a ._.W
G:J/.. 2%.&z"
0x0260
0x0270
0x0280
58 A2 27 E2 92 DD E8 89-78 B4 E1 B0 58 A1 27 16
C0 A2 2F 92 B1 10 16 DE-9E 0F 5F 33 5C 50 48 9F
2E F5 9F FF FC 1F 77 9D-A2 3D 85 54 02 00
X' xX'.
/ .. ._3\PH
. .w = T..
============================================================================
#62, : ., : 21:08:55,788786, : 74
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x56B9 (22201)
Flags
Source IP: 77.95.61.41
IP Options: None
TCP
Source port: 49725
Sequence: 0x3AFA0266 (989463142)
Acknowledgement: 0xD20DBA9D (3524115101)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0xCDD2 (52690) - correct
TCP Options Error: Invalid Option
:
0x0000 00 11 3B 11 38 64 00 27-19 94 94 AB 88 64 11 00 ..;.8d.'. d..
0x0010 8B 4C 00 36 00 21 45 00-00 34 56 B9 40 00 80 06
L.6.!E..4V@. .
0x0020 02 D1 4D 5F 3D 29 C7 07-4F AA C2 3D 00 50 3A FA .M_=).O=.P:
0x0030 02 66 D2 0D BA 9D 80 10-40 B0 CD D2 00 00 01 01 .f. .@....
0x0040
05 0A D2 0D CB 7D D2 0D-CD CD
...}.
============================================================================
#63, : ., : 21:08:56,979668, : 1502
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x1AD8 (6872)
Flags
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD20DBA9D (3524115101)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
HTTP
Data
:
0x0000 00 27 19 94 94 AB 00 11-3B 11 38 64 88 64 11 00 .'. ..;.8d d..
0x0010 8B 4C 05 CA 00 21 45 98-05 C8 1A D8 40 00 31 06
L..!E ..@.1.
0x0020 87 86 C7 07 4F AA 4D 5F-3D 29 00 50 C2 3D D2 0D
.OM_=).P=.
0x0030 BA 9D 3A FA 02 66 50 10-00 36 A8 06 00 00 28 BE :.fP..6...(
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
09
4B
63
AC
76
5B
6F
7C
05
36
5A
94
8E
F6
94
62
5D
6A
16
80
2A
42
03
BE
C0
A2
82
09
C5
6F
B2
43
14
A3
BC
E5
D2
DF
56
0A
B7
27
32
A3
4A
A6
45
7F
DE
83
F1
A2
D7
38
D2
88
BA
64
11
AE
99
AC
1D
4A
C8
27
D9
12
3E
97
3F
5D
3D
E5
58
49
A0
8E
D8
3A
65
6B
AF
64
67
19
01
5F
CC
7F
10
6C
9C
CF
CC
C9
3F
EC
46
D1
A2
A1
A1
0E
92
38
AA
69
DB
FA
2A
23
2D
64
10
82
64
85
EF
D4
55
8A
B0
D7
AA
66
14
9B
04
30
78
39
46
A5
80
BF
BF
93
CA
D4
93
2B
05
0E
3C
F7
3C
E5
70
79
B8
EE
F3
25
BE
1D
8B
08
36
4E
22
0F
C2
9D
F0
92
06
5F
C1
25
E1
FC
3F
A7
10
A1
8C
4F
D8
03
29
32
19
16
B6
E0
E4
76
93
3B
9F
C4
3A
7F
8A
94
65
9F
05
57
20
86
7A
6B
C8
95
56
85
8C
F2
F7
CC
42
12
F9
B1
7B
3F
B0
A2
A0
CD
3F
B5
4B
B4
0D
FA
21
FD
CD
2C
06
C4
31
8F
1A
95
04
70
10
60
C2
58
26
03
78
AF
A1
4A
C4
38
C2
52
3B
A0
5E
1F
11
09
DA
BE
43
00
6E
8D
15
3E
F5
E8
D2
5D
15
31
09
DF
73
B9
A4
31
42
DB
65
3F
FA
AD
9B
E7
86
70
CC
50
C8
26
8D
3E
C6
B0
15
4A
7A
38
86
D2
67
D2
2C
DB
AB
5D
D7
EA
0D
A2
8E
A6
2A
3D
8F
17
23
FA
A7
68
02
2D
56
D9
C3
49
DA
49
86
65
2E
92
47
83
1F
1E
66
EC
D8
EE
51
56
15
68
24
10
9D
7B
87
84
A5
D7
55
17
91
84
93
1F
1D
CF
B6
B5
41
32
1F
C0
67
D1
79
E9
87
46
83
17
D0
04
21
D6
63
38
9F
56
5A
ED
C0
11
72
6E
92
D1
CB
F1
6C
8A
15
54
EF
F5
DC
34
51
35
E2
6F
87
14
45
5A
F8
D8
A1
C8
5D
55
1D
F3
FA-D8
E2-11
C4-07
07-34
A8-A9
7D-59
8E-08
16-EA
34-73
47-81
9F-5D
D9-D9
00-3E
E2-85
4A-EC
FF-6B
F4-4B
82-D4
6B-62
E2-14
90-42
08-F4
1A-C3
AB-44
F1-68
75-B4
9E-9B
F6-9F
8D-67
EF-7B
B6-0E
C3-19
BC-90
8D-7B
EC-AD
F0-16
82-8A
3B-76
AE-26
3A-A9
5E-FE
AB-97
BB-B1
49-C2
FB-39
9A-4B
31-F5
3A-22
66-48
75-E2
0C-D4
8D-33
EC-1C
B7-7C
30-E7
AC-A4
76-E4
76-89
87-15
C4-DB
6D
36
73
B0
AA
C7
A4
2B
0E
21
76
E8
89
FE
FD
8B
61
4B
2C
91
85
A3
09
88
7B
04
C2
38
D9
72
B4
39
C4
E2
EF
7C
B0
47
95
2A
F2
ED
3F
1C
5E
D4
C9
F2
4C
B5
9A
B8
B8
88
77
BC
83
5C
E9
64
DB
11
2C
43
6C
17
3D
2D
33
3D
33
77
F0
8C
16
CE
BB
12
18
0B
F4
82
11
A1
32
21
29
21
3F
47
99
5D
B8
77
4E
A0
76
78
30
64
E6
DA
E2
DF
39
25
5E
F3
4A
32
DA
24
FB
4F
45
A0
CF
09
88
BA
C7
12
41
D2
5D
11
F1
26
C4
28
CE
4F
86
D9
15
75
B3
E2
B4
6A
08
13
2F
84
32
B0
34
18
7D
1C
8C
A9
A2
4B
9E
EE
2B
32
9C
69
24
E4
46
B6
A6
25
9D
00
C5
B9
85
FE
32
CC
8E
1A
91
94
BA
C4
2E
22
A9
15
D3
0B
41
7C
69
19
7E
20
9D
82
92
A2
3F
11
B1
79
51
82
F3
88
4C
A4
94
9C
36
B2
D9
25
84
B8
9D
88
B3
B5
69
93
FB
B9
DF
B6
FC
A8
41
4C
B1
31
3F
E9
DE
2C
A5
AD
F8
6D
F1
2B
6E
EC
96
B7
32
0D
87
58
6E
0F
3E
AC
F3
0F
AE
E0
F1
B9
A9
63
0B
16
24
77
34
5F
A8
10
D5
3B
71
B0
86
22
9C
C9
23
66
83
AA
E9
DC
93
93
E5
13
15
0E
F3
CA
05
10
EF
21
5F
B2
2E
64
1E
DE
D7
A5
0F
C4
CA
97
E3
55
04
3F
BD
4D
49
1E
8C
D2
94
20
89
4B
4C
5D
1B
79
4B
39
65
6F
77
22
47
A4
70
E0
85
1B
1E
47
BE
55
C5
A3
FD
44
CC
9B
AE
1D
57
12
33
FF
E4
EE
D2
6B
64
C3
51
E5
3B
F5
42
57
83
00
77
F5
17
75
F8
91
4C
8B
87
51
FA
C2
11
F8
ED
13
3B
AB
E7
08
55
BF
27
3C
34
9F
94
AF
C6
FC
A1
6E
96
0A
F7
E7
A1
AE
60
47
95
1D
55
8C
62
74
94
D8
4F
74
44
51
11
03
. U).z m.n;
K 2`8..6.."
c.. ..s,A .B
J.X.4C.W
v&gl]2
['f.}Y.... .
o.x,A .=A w
|. v2.+-&|XU
.>. .4s.3in..
6 0;J]G !=(..?u
Z?x g ]v3~>
]98wO M
=F:.y.> IL
R ..
X ; J..
bI Fk uQ
]e^* Ka?
j .=. K..
... kb,. .
:W.... .jycK
*e #! B .Q.L
Bk+ . . .].
..zCc.../$.;
d.k.h8D wy
g<n. h{22L4K
. -Vu.!_9.
.<V.VZ )4 eU
._ > 8!. .o
p g?}6w'
o yI.{rG.;"<
.r. qG4
Cl]In.9]%
. B. p
%.1e {wK"
..N
. .| .
? {sGl v+#.
.? ;vGx2fGn
VF6..& 0 i
.N1.T:*di U.
"Bf^$
'.
2?e?F
. ?4I. D
J KQQ9^9`
8 V5 K%%. G
E.. .1^ A.
i_ho:".L...
! $ fHLJWU
%p..u21.
* E. ?.3b
#,P{Z 3$.t
-?. .2
8d& | O,!
..1 0wE _O
>.kt
d .U]v .dD
d O .Uv \. mdQ
... . . .Q.
.pJ d+.
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
0x05A0
0x05B0
0x05C0
0x05D0
12
FE
51
D3
09
E3
F6
E2
10
1E
93
B0
6F
A1
EE
64
F4
E5
39
07
2C
02
FE
86
FB
D2
C2
F4
BC
FB
13
74
21
B2
D7
57
83
40
10
42
96
21
5C
0E
AA
5E
88
67
C7
35
A7
BF
14
0E
87
F4
86
CB
AA
1A
93
EC
0D
1C
6E
A7
08
55
D5
A8
21
F0
A3
09
04
16
86
D8
89
96
81
65
A1
97
20
EA
BB
09
CA
35
53
4D
5B
B3
FF
29
1A
D6
A2
33
03
8A
19
88
B5
18
FE
BA
F0
72
98
61
5C
A1
9A
09
24
EE
48
5D
2A
FD
85
40
5B
23
44
AA
2A
F6
AC
DC
D1
82
18
13
FA
10
D9
A2
F0
F2
17
46
F6
1E
FC
18
B4
8F
FC
97
0A
35
31
7B
78
2A
4B
86
8D
77
D5
56
D3
6C
A3
92
B6
19
A5
8A
5C
FC
F7
DE
78
E6
B3
9E
C3
E1
2C
43
81
C5
C7
50
49
CF
70
45
E1
43
03
C3
AB
6B
7E
70
5A
96
59
49
C3
B1
E2
04
A3
0A
1B-F5
2C-87
E9-47
98-03
C7-94
5C-9E
6F-B9
BF-A4
42-F6
C8-FE
01-60
57-B8
C3-46
18-B1
93-83
9F-9A
EC-13
55-7E
CB-78
D5-E5
2D-26
86-62
C7-69
66-0B
89-B0
1D-4E
86-13
4B-34
9A-11
E1-72
0D
C6
85
63
62
C8
E9
1F
25
BB
A9
A3
A5
12
D6
06
6A
86
90
44
72
6E
37
B4
73
34
E8
D1
DB
F9
C4
42
43
88
A0
FD
60
11
0C
CC
26
5F
9F
10
68
84
08
C5
DD
90
B6
57
FE
C5
81
D5
82
D7
6E
1F
E1
CD
75
31
4F
03
F1
A4
10
9A
09
82
D8
58
AE
1F
B3
0F
04
17
CA
8D
09
4D
D2
50
BF
88
FF
7B
6E
B1
06
7D
1B
42
2D
46
C4
4A
B1
84
16
D2
2F
C4
2C
C0
35
EB
6F
51
CB
9C
BB
EB
2A
70
89
EA
FA
CF
29
C3
E2
C4
11
F3
43
D0
EF
88
93
0F
EA
81
71
D4
E2
A7
89
1C
CD
48
89
73
F8
38
4B
AE
D8
74
30
56
48
E4
71
08
51
B7
8A
8F
C4
08
5C
A6
62
08
D1
4A
90
06
57
9C
6F
22
E9
53
02
F1
6A
F5
84
05
94
1B
AD
46
D9
AE
6E
C7
8C
33
FA
50
E7
86
C4
C5
F3
7E
18
44
B8
97
FB
3F
.. S*..n
tM , Btj
Q!.[ .,G Cu.)0
.@5C .c 1}V
.n[1 bO.H.
W)#{\ .B
..Dxo`-.q.
@U*P..F.
..*KIB%..CQF
.B3 J
!. p.`&.
! wEW_
n
o\.F .
.. VC...X..
... h/\3
d^...l . .
.j.,qbP
g. kU~ ..
9 ~x .5
.5 r.pD .J
, Z-&ro
.ea bnW Q..
.\.\Yi7.W~
. FIf.M H .
s oD
...N4Ps"
$x . *
...K4 p8S
H .n K.?
.5] .r.{
============================================================================
#64, : ., : 21:08:56,979750, : 74
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x56BA (22202)
Flags
TCP

Source IP: 77.95.61.41
IP Options: None
Source port: 49725
Sequence: 0x3AFA0266 (989463142)
Acknowledgement: 0xD20DC03D (3524116541)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0xC832 (51250) - correct
:
0x0000 00 11 3B 11 38
0x0010 8B 4C 00 36 00
0x0020 02 D0 4D 5F 3D
0x0030 02 66 D2 0D C0
0x0040 05 0A D2 0D CB
64
21
29
3D
7D
00
45
C7
80
D2
27-19
00-00
07-4F
10-40
0D-CD
94
34
AA
B0
CD
94
56
C2
C8
AB
BA
3D
32
88
40
00
00
64
00
50
00
11
80
3A
01
00
06
FA
01
..;.8d.'. d..
L.6.!E..4V@. .
.M_=).O=.P:
.f.= .@2....
...}.
============================================================================
#65, : ., : 21:08:57,276749, : 1502
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x1AD9 (6873)
Flags
TCP
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
Source IP: 199.7.79.170

IP Options: None
Source port: 80
Sequence: 0xD20DC03D (3524116541)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0x65CB (26059) - correct
TCP Options: None
Data
00
8B
87
C0
7E
7A
E3
58
51
BB
A4
D8
50
2A
08
85
5B
F6
BE
C4
87
FD
02
7C
51
81
03
4C
0D
F2
EF
8F
5B
D2
90
78
77
27
4C
85
3D
DC
41
4E
D2
B3
C9
E0
34
06
53
27
31
A9
FA
6D
30
6E
F2
1A
D6
1D
51
12
0B
B4
FF
AB
0A
C2
A7
3F
90
CA
19
05
C7
3A
DF
B3
6B
0F
DC
F8
CB
EA
8A
A3
39
46
41
74
2C
96
33
EB
F1
B4
52
7C
85
09
1C
51
DC
41
79
50
2C
DD
AC
94
CA
07
FA
14
2B
36
05
0F
B2
2F
19
BC
8C
ED
1F
43
74
A3
CB
5D
93
86
49
6C
AB
CD
9F
8D
E5
D2
51
6E
61
31
F8
57
94
00
4F
02
F5
2F
E0
83
00
F0
4E
02
E1
8B
86
EE
A6
E1
A5
9C
F7
5F
4D
8E
2A
48
0B
3E
1E
46
E6
10
2B
12
11
2D
62
AB
21
AA
66
BC
84
A7
2E
75
1F
37
22
B5
3B
A0
22
40
FF
10
E7
83
7C
02
CA
24
81
C5
C5
7F
C4
B8
8E
E4
68
28
E3
D3
00
45
4D
50
A3
B7
44
D8
B2
5F
44
C3
E8
8D
A0
8C
C7
15
2B
35
0F
3A
1A
5D
62
25
31
6F
4D
1F
AD
E1
49
C3
9B
D1
EC
11-3B
98-05
5F-3D
10-00
A8-67
09-6E
B4-A1
1C-7D
54-A5
FF-F0
C6-F4
75-83
EB-2C
8A-4F
A5-AF
B1-5B
AC-F0
9B-E9
22-9D
2B-F3
63-DC
C4-5F
11-CF
65-5F
80-61
FD-A4
C1-8B
78-76
57-90
D5-6F
E9-82
80-BC
54-AE
E3-61
08-31
86-8B
A9-B8
11
C8
29
36
DC
C7
85
22
36
2A
EA
CF
43
34
F7
01
3A
C5
7E
5A
C8
A8
29
C7
A0
70
96
DB
55
73
13
96
6B
62
94
89
65
38
1A
00
65
85
78
02
60
F5
3B
06
D1
2C
95
C4
11
3F
BB
49
DB
AF
22
27
07
A3
15
84
42
C9
2C
61
16
73
22
10
F8
07
64
D9
50
CB
BB
45
CD
69
3C
79
16
6A
37
41
9C
8F
8C
F6
3F
DA
32
E1
02
6F
D2
A9
19
FF
2B
F0
55
C3
80
5E
F1
E8
8A
88
40
C2
00
51
CF
57
10
14
99
DF
11
A0
3F
8D
B6
05
F3
1E
96
14
AA
0A
5F
7B
0B
6B
FD
31
55
4D
FD
1B
E6
A6
F6
09
64
00
3D
00
0F
F6
35
F8
28
92
29
21
9F
2A
D4
33
3E
DD
14
95
76
83
FE
A4
1E
A9
45
C7
B4
06
97
18
DE
89
6E
12
3F
11
31
D2
A6
E1
6C
D1
21
C0
A6
B3
D4
71
74
44
01
1B
8E
5C
9F
BD
24
FA
08
5B
8B
63
9F
50
82
5F
06
E6
98
45
82
EE
00
06
0D
9F
8E
48
D7
68
EC
D2
88
AA
68
91
3F
31
95
0B
0C
F7
7C
03
F4
E5
21
9C
A1
30
3C
AC
D2
A8
A0
88
88
C6
BB
.'. ..;.8d d..

L..!E ..@.1.
.OM_=).P=.
=:.fP..6e..
~.g Q.
zA+/ .nxElH
Nk6D .W5
X.. ..}"ì.!h
Q..uT6<.(
._*;y
/N7D..)
4.."u j.!
P. ,C,7 qh
*S ; O4 A?*t
.'9 D?
1F." [.. 3.1
[AC@:? .>.
tt. .
m,.+" ~I?..\.
0 5+Z
n3] .c2.v|
_|:_" $.
.. M...)'..
|I ]e_.o_.
Q.Rl*$b a{.[!
Q|H %p..
.. .1
.kEc
L.. >oxvB 0
.. . MW U+1P<
QF.os,U.
.aUM _
.AQ. ...
[yn+ITks .
Pa.hab"^
?,1.( .1 .nE
x -
.
wWbe. .?
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
0x05A0
0x05B0
0x05C0
0x05D0
11
0E
85
99
CE
51
E2
5C
05
1F
7C
57
12
DB
F5
79
25
F6
A7
36
73
6E
57
76
A4
36
2F
BB
05
57
C2
C0
4A
46
0E
C4
04
63
AB
94
4F
EE
24
2D
FA
9A
FD
6A
A7
52
52
58
60
95
29
D7
04
13
30
E9
3F
88
9D
35
9E
F4
E2
EA
5B
68
BF
83
8B
28
32
56
05
FD
80
C4
6C
99
26
9D
E9
96
DE
2E
D7
5A
50
1C
97
CF
12
D2
D8
2F
2D
E7
14
41
3A
88
CC
84
68
C3
1D
4F
82
B6
CD
85
D8
E4
E4
F4
48
E1
53
40
B0
D1
56
4B
24
7E
A0
D0
B2
C4
22
37
F8
03
77
8D
B4
F6
5A
3F
54
83
1C
CD
B9
15
15
5A
6D
0F
4A
20
AE
13
4C
20
A0
2B
AD
56
39
3F
47
7E
7A
81
99
B9
E1
FE
42
62
A3
99
7C
DA
96
8C
F6
2B
B4
11
79
44
27
29
58
B4
52
B8
2B
8D
88
B1
22
51
46
05
4C
AE
8D
82
A1
29
AF
34
32
E3
F4
A7
6F
FD
57
15
D1
97
77
F6
90
61
79
62
0F
0C
23
44
AB
C8
53
66
8D
55
0A
69
2F
85
1F
73
7E
FC
E3
DE
09
56
71
6B
8B
6D
C0
8A
85
A8
CE
F1
AE
B9
2A
EA
3A
54
CA
07
40
B3
EA
19
3F
EA
EE
5A
36
93
AA
05
1D
A7
38
E5
5A
ED
3C
6A
54
CC
9A
F8
44
18
4F
89
83
83
86
F8
56
D3
02
FC
6E
51
62
9B
99
8A
0D
64
E7
AA
5C
AF
E7
2C
8C
A6
92
94
E3
F1
73
C4
59
76
EF
C4
56
BB
28
13
CA
BB
D1
28
2A
15
67
3A
35
65
57
C4
0E
A0
51
78
B1
4B
C6
03
14
05
CA
53
34
22
C3
2D
12
C0
5D
87
0D
2C
0D
E3
88
05
28
CF
AE
0F
6C
68
78
D6
10
81
6A
C1
FB
4E
E3
A1
81
28
06
50
EE
DE
22
4C
75
88
24
8A
63
95
A7
BF-A4
D5-4C
50-1A
1E-12
61-66
BF-A4
B7-A8
73-BB
F6-BC
06-C6
99-7E
94-66
1A-28
B8-A4
13-33
25-24
5D-B1
5F-6B
99-5D
32-FE
3D-96
E9-47
24-51
2A-FB
77-6C
20-4D
67-8E
ED-BF
17-62
DE-1D
0F-C9
57-27
69-83
85-E9
50-11
AA-68
03-C4
20-23
4F-0C
D2-0F
B8-EF
CF-78
42-FC
B5-AA
65-1A
DB-81
C8-D4
75-4A
29-F4
A9-88
38-C9
EF-50
3D-D1
CF-D9
A0-9B
06-69
55-D5
9F
2D
FE
23
44
9F
0F
F8
BF
86
06
A0
D8
93
6B
5F
A9
3F
9E
33
5B
45
95
4B
E2
7D
81
3E
B3
A3
57
90
FA
9F
5E
3E
37
0A
90
FE
C2
9B
FA
2E
45
42
D8
84
4A
45
F9
4F
C0
9D
F5
D8
5D
10
73
DC
1E
B4
11
A7
BF
52
68
4B
B2
F0
80
64
95
23
4C
FD
5A
D9
0E
9C
46
BA
50
A0
5C
E3
22
15
91
F0
9D
33
5E
A8
9A
26
3E
F0
27
8D
DC
59
34
2D
17
F9
4E
28
C4
3C
42
8A
BC
77
48
E6
17
11
00
35
15
78
AE
88
FA
0B
E2
B8
6C
1D
54
52
FB
0A
1A
4F
E5
BF
9C
CC
E2
9E
EB
98
6C
59
BC
61
00
1F
E9
17
B7
44
70
A2
A0
60
E7
35
2A
F4
A0
84
07
9B
3C
62
B4
AE
84
88
48
84
23
06
7A
EA
76
B8
7B
D1
4E
A5
57
1A
61
A0
A6
DF
7B
68
65
B5
62
BC
AF
99
D9
AB
24
80
68
57
1E
DA
15
CB
55
6A
FD
03
2E
B0
89
BC
52
E2
FA
9A
81
AC
B7
50
D3
6C
5D
0F
40
81
C7
E2
32
59
3F
72
99
75
00
09
FF
01
DB
B0
55
BC
D9
12
7E
95
A8
E4
3B
28
B3
3F
E9
EB
26
CD
55
CC
DD
5B
BD
5D
87
D4
F1
1E
A1
7F
2A
C3
D1
F2
26
6B
0C
81
D8
BA
83
ED
85
12
26
D9
0E
E2
16
39
75
77
20
16
8E
EB
11
08
64
44
C7
79
14
3B
9B
6B
53
42
2E
1F
DC
EB
07
C1
69
F8
78
D4
1A
74
C9
50
BC
86
F5
A9
56
B9
DB
76
61
BD
C2
F9
9E
97
70
25
B8
44
D9
9F
1F
B6
B6
C1
F5
23
1A
28
5E
87
F7
BF
01
8E
D2
BB
BE
09
3C
51
F5
1C
FD
3F
E4
85
37
8A
6D
E0
C7
6C
20
42
5C
88
ED
98
22
B1
BA
A6
A9
66
2B
5D
4A
AF
88
C1
04
ED
21
... .H @.D
.0B L-sH &
bSQP..
?fDx..#..#..
H .afD..2
Q |UOK .5zY.
5S. ..?9
\ @ i .sxvru
. / .R w#
. .. h {u .
|V+. ~.K..(
W[KsVS f.N. ^
.h$.~4.(
~y." W..
D.3kdl..
y 'n-%$_ .ad.
%().Q.]#TUD
2XVb_k?LR
V"q ] ] y
6.7Rk 23Z.{..
s .= [.h~;.
n .+m.,GE.Oe <
Ww d.$Q kQ
vl *KFbS
wl ;B.
6&"\. M}P(.
/ ZQ(g .?
?F>\ ?
. T.,.b
W L .." $.7
..*l.W.l &
hW' Yhim
JZ : xi WU
FP.T a.x
...).P.^3.l
Z.s h>^..[.
.m4@j.7tB
c..2Y #. .U]\
JvO. &j P
.N.>D
O/?p.
-.oVx '.."
$L B
-. WZ((.` V
A.6..e.EY*
:+ P B45R
-*vf
jVw.uJ .a+
9.(")J &]
Rh? *L EN kJ
RGa8.u8(..
X.~yg PO
ÒzbZ:$=<<P
.5 Bbp.
) .<ec l %
#jW .i]!
. DTU]w .
============================================================================
#66, : ., : 21:08:57,276827, : 74
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x56BC (22204)
Flags
Checksum: 0x02CE (718) - correct
Source IP: 77.95.61.41
IP Options: None
TCP
Source port: 49725
Sequence: 0x3AFA0266 (989463142)
Acknowledgement: 0xD20DC5DD (3524117981)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
:
0x0000 00 11 3B 11 38 64 00 27-19 94 94 AB 88 64 11 00 ..;.8d.'. d..
0x0010 8B 4C 00 36 00 21 45 00-00 34 56 BC 40 00 80 06
L.6.!E..4V@. .
0x0020 02 CE 4D 5F 3D 29 C7 07-4F AA C2 3D 00 50 3A FA .M_=).O=.P:
0x0030 02 66 D2 0D C5 DD 80 10-40 B0 C2 92 00 00 01 01 .f. .@ ....
0x0040 05 0A D2 0D CB 7D D2 0D-CD CD
...}.
============================================================================
#67, : ., : 21:08:57,276997, : 1502
Ethernet II
PPPoE
IP
43
TCP
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090

Source MAC: 00:11:3B:11:38:64
Version: 0x01 (1)
Type: 0x01 (1)
ECN-ECT: 0
ECN-CE: 0
ID: 0x1ADA (6874)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD20DC5DD (3524117981)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
Data
00
8B
87
C5
91
3C
21
CF
22
F4
27
4C
84
DD
7D
11
25
78
7C
53
19
05
C7
3A
3F
F1
4C
CA
C7
42
94
CA
07
FA
CA
5E
0C
BD
70
32
94
00
4F
02
BE
4D
72
46
A7
82
AB
21
AA
66
B3
3C
5A
07
A5
31
00
45
4D
50
61
11
C6
0F
EF
C0
11-3B
98-05
5F-3D
10-00
E6-E7
71-C7
BB-BC
CF-71
61-D1
5C-C8
11
C8
29
36
55
1F
D8
47
4A
92
38
1A
00
91
56
16
E8
4A
89
57
64
DA
50
23
7F
24
88
34
5C
92
88
40
C2
00
0E
C2
2B
B6
AF
3A
64
00
3D
00
C5
E5
1E
FE
A4
27
11
31
D2
8A
2A
C3
D0
FA
04
5C
00
06
0D
1B
C3
8B
D0
52
96
EE
.'. ..;.8d d..

L..!E ..@.1.
.OM_=).P=.
:.fP..6 #.. .
}?aUV .*
<.^M<.q..$
!%L.rZ +.
xF..qGJ4R
"|paJ \.
SB2 1\ W :'\
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
0x0290
0x02A0
0x02B0
0x02C0
0x02D0
0x02E0
0x02F0
0x0300
0x0310
0x0320
0x0330
0x0340
0x0350
0x0360
0x0370
0x0380
0x0390
0x03A0
0x03B0
0x03C0
0x03D0
0x03E0
0x03F0
0x0400
0x0410
0x0420
0x0430
0x0440
0x0450
08
DB
EE
BB
2C
C6
75
4F
08
92
96
8F
99
CE
B2
09
0C
21
AB
18
38
DE
64
65
6C
A5
3F
9C
92
D3
94
2C
12
7B
FE
81
E3
70
3B
47
62
FE
33
6C
59
A1
93
59
A8
9B
A1
0B
F9
88
70
F0
C4
C2
08
E1
1C
38
6A
3B
6B
0B
F2
CC
BF
AC
28
8A
3B
BA
40
45
51
3E
0F
72
F2
81
98
BC
DA
86
47
82
B9
BA
0C
E9
85
22
82
8B
51
DD
76
85
98
E2
A1
38
11
46
A8
70
0A
CE
40
E7
87
88
54
62
CC
C2
EB
F7
11
A8
E4
03
86
5D
F5
6C
A4
90
E3
24
02
BC
5E
DB
A7
78
2C
A6
9A
76
A0
ED
6B
C0
0B
86
85
88
E1
27
F3
30
4E
88
F2
F6
44
53
D3
CD
62
35
A4
70
94
A8
0A
75
22
DA
72
55
87
82
88
8C
63
FC
54
3F
A2
04
4E
5B
A3
26
9F
25
1A
24
DB
F5
36
3A
4D
3B
DA
4A
22
68
22
77
26
92
52
40
87
47
28
43
D3
72
12
03
51
91
F8
AC
67
9B
FF
D5
C2
70
5F
0B
32
09
42
41
74
65
2B
08
17
8D
61
6A
5A
EE
0E
99
32
D1
A7
D5
0E
B3
FB
1E
63
5A
06
5E
7C
23
B8
B4
D1
1C
DE
E6
EE
7E
EB
47
61
DB
C3
89
C2
C7
AF
B0
FF
18
E1
04
2D
7F
C3
05
7D
0C
D2
29
FF
12
AB
C4
11
9F
6A
9C
FB
05
51
E5
9F
A3
89
00
34
9D
43
9D
A5
4E
19
82
AA
E6
73
75
10
C3
ED
C0
52
11
C2
AE
DD
54
B2
4B
E7
19
03
09
39
4F
5E
37
DF
11
59
1C
9A
64
35
37
C9
57
8F
35
F7
FB
D5
A2
72
40
A5
B0
B0
31
62
D0
5C
06
AF
22
E7
0A
10
96
28
73
7E
90
23
4A
39
BC
F1
6C
44
2E
98
3E
C3
8C
81
28
C8
4C
C9
18
19
5C
29
07
B7
E2
67
1F
01
54
E2
DF
B6
7C
8A
15
0A
1C
C9
87
13
79
12
C4
CE
0F
7C
31
E5
CC
D5-71
44-8A
B2-5E
5F-DD
4C-E4
EC-23
7B-49
6B-4C
99-74
22-19
4F-32
08-EF
15-6D
AD-1A
A7-2A
96-B0
8E-1D
AB-99
05-FF
25-BA
A6-D4
8F-EA
42-45
0F-DE
A8-F0
B8-1D
91-2B
10-0F
53-91
E6-AC
12-5B
36-C7
8B-02
FF-C7
6B-07
46-B8
23-8A
DD-FE
15-8A
4D-CB
86-9F
BD-7B
45-45
BA-0F
59-D7
7E-A4
9E-17
15-82
CF-E2
44-DC
3E-2D
7E-27
71-BC
A2-B2
51-CD
6B-8C
95-07
A8-9E
22-2C
31-C7
5A
6A
40
5E
65
83
3E
CF
46
0F
9F
C1
6C
B3
5E
8D
96
3C
C2
46
63
62
54
BE
5F
68
51
A4
1D
0B
B3
C4
E9
57
D4
72
29
90
E6
B2
3A
F5
DC
59
44
60
56
2B
DD
01
80
EF
E0
4F
45
AB
60
2B
84
D7
52
E0
E4
C6
51
2C
A4
06
68
A2
53
35
7B
E1
08
3C
0F
7A
AA
38
5E
74
8F
50
D7
61
B1
4B
8B
1F
25
5F
D8
4D
74
37
31
46
6C
E6
6F
EA
32
11
63
83
54
8E
9F
5F
92
FC
0A
56
74
27
66
3E
6F
CD
FC
0E
FD
2F
11
43
98
46
8D
63
65
63
7C
97
8B
20
22
AD
0E
56
44
9D
C9
11
B8
4C
9C
6E
93
68
43
29
AD
CF
85
1F
02
28
85
A6
6F
1F
BB
0E
E5
0A
96
01
7C
AC
23
06
1B
3B
AD
C3
84
67
D8
A5
6E
A7
D5
E9
02
93
E7
AB
62
DA
27
9E
38
F4
F6
90
91
B6
96
68
94
D9
5D
7E
2B
A9
C6
CA
A7
EC
CE
94
30
DB
93
7E
7B
8F
D3
B6
B4
B0
CB
8C
77
4C
B2
E2
27
9E
49
F2
8E
21
74
B1
2B
C3
02
5F
89
A8
5D
07
BF
3A
DA
FB
4F
13
41
D1
CB
B3
96
49
E1
03
7E
C7
A3
E1
B9
50
31
19
ED
34
C2
29
57
14
98
EF
43
9B
15
EA
32
95
D3
3E
C9
B7
50
F2
BC
ED
FD
88
8E
9A
08
15
85
10
85
5D
0B
97
3A
C6
4D
04
04
5F
74
55
22
E1
CF
4E
8A
42
25
35
B1
43
49
09
73
A8
27
47
87
C3
3F
2D
36
D4
8A
39
90
4E
E2
71
BE
88
2C
16
B9
30
0E
CA
B1
35
90
F6
93
D6
C4
E7
4F
BA
CF
EF
17
12
D1
9C
F1
6F
17
12
CA
E2
88
9E
98
7D
47
D8
3B
BB
CD
9C
91
7C
3F
2A
0C
88
77
43
6F
44
49
7C
5A
D8
08
1C
C1
DE
C9
AB
F5
88
E9
A5
FE
F5
47
62
69
CB
55
9F
AF
C2
11
F3
A4
CE
62
F5
63
F1
1F
A2
...TZ \qZRn :
8?.D j.o
j. ^@]M.
;.. ."_^/...
,k N24LeQ...
.][ .# ,C :_
uC.{I> t
Ol& kL.FU
. .( tFh bO"
%Ns"..c.}
(..~O2 Se'AG
$$. .5c N
;.c#.ml{|8 ;
ZJ. B
@^6.s9*^. %
.E:û < I5
.QM|. . ."
!>x;#l <z.C|
.,D.. ~I?
.rJ.%F8Vh.*
8 "R c^D s.
vh..> bt
d "BET ]'w
ew .P.~PGC
lk& _+1 o
~T(.haL.D
?G.R +Q ?I
@GKL..Kn4-|
aS . 6Z
G....h)
.(...[%CW .
,'C .\6_) .9.
. 9) .0
{"0rO.WMN
N.^k.t C
.7Fr7.~ q
QQg# )1.{.
p ... F(
;vDY.. l 2,
G S..TM .
b g- :oo
d{.>0
3b5EE2.G
l85.7|.Y.. b
Y.} YDcwPi
Fpp.W.~` .L5
_ . .VT U
Yp.)5.. + .
..2 |'
u.. D._
@"B.>- #I .
.Ay~'.
rt.r.q.. .O
Ue @OV;!.
pT +jQEtt b
b . .k '.
.| .`f + .c
.11 +>g].
.caQb", o...
j1_
0x0460
0x0470
0x0480
0x0490
0x04A0
0x04B0
0x04C0
0x04D0
0x04E0
0x04F0
0x0500
0x0510
0x0520
0x0530
0x0540
0x0550
0x0560
0x0570
0x0580
0x0590
0x05A0
0x05B0
0x05C0
0x05D0
B7
48
DB
72
F0
8F
9F
0A
CF
C8
28
F7
58
50
F0
82
41
E8
B2
7E
5C
88
CE
10
BE
01
F1
24
30
56
2A
91
B3
85
BA
04
74
A8
6B
85
5D
0F
2B
D2
94
D8
74
E0
2A
2F
F6
50
DD
3F
25
50
9F
09
EE
8A
9E
21
CA
F8
7B
51
79
27
33
50
61
64
31
66
BF
C0
97
60
46
F4
D1
28
A5
C9
12
10
49
FA
C2
A1
89
DC
96
39
49
1A
56
07
43
C7
91
77
F1
D1
7F
22
42
9C
5A
2F
19
D9
C2
6D
2A
93
C0
A0
BF
45
43
0B
CB
90
B1
AF
38
2F
E5
39
7C
0D
18
15
F6
8F
A4
25
8D
DE
3E
06
72
5D
96
DE
DB
1A
86
32
86
DA
F4
12
06
C5
8B
1D
E6
A1
CE
D1
A6
D4
10
6B
20
B2
18-12
1F-11
3F-0D
E8-3F
7E-58
31-B0
19-E1
CD-3F
E2-63
28-12
14-E1
24-5D
54-EC
45-91
3E-9C
D1-8F
D3-EF
79-55
EE-6B
78-F5
11-37
9B-52
1C-2D
AC-8A
4E
5C
07
2D
94
C4
B9
D1
56
28
29
11
52
0C
94
85
F9
59
3A
FA
F5
F0
2C
DC
A4
95
45
ED
42
6F
54
0F
23
8E
EE
E1
D6
0D
F1
66
D5
63
9A
F5
6E
49
61
D4
AB
98
BC
3C
B5
E3
4E
B1
E1
61
1A
08
B5
6F
0D
14
FA
EA
E1
D7
10
D6
67
06
25
C1
DA
17
27
2E
51
EC
72
E1
1A
4B
C6
33
B2
16
81
82
5D
6F
11
94
A0
25
29
F3
13
16
50
28
14
13
AB
6F
0B
FA
F0
A6
58
9E
2E
33
94
93
81
47
B3
1B
A8
EE
50
EB
70
2A
7F
05
62
02
EA
41
60
6A
3F
99
D0
6B
F2
89
73
C4
14
29
6D
44
87
E8
74
16
5D
8D
8A
C3
51
25
70
6C
B9
0F
08
EF
91
A7
8A
AB
*1VC ..N%))
H./f....\ m
C?..E.PD
r$P .?-<..
0 ~X B'Pp
V?`w21o.(*t
*%F8 .TNQ. .
. P/?...]
cV#rb
.("9.(.( ao.
(B|..)...
. .$]..KAQ
Xt .Z. TR`%
P!./..E ..o3jp
kI.> .X?l
f..
A]{ ..
.Qm%yUYc 3k.
+y * k: ]
~' xo
\ 3 >..7n.. s
P9.k RI G
taIr .-,ag.
.d.E] .%.
============================================================================
#68, : ., : 21:08:57,277027, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x56BD (22205)
Flags
Source IP: 77.95.61.41
IP Options: None
TCP
Source port: 49725
Sequence: 0x3AFA0266 (989463142)
Acknowledgement: 0xD20DCDCE (3524120014)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 02 D9 4D 5F
0x0030 02 66 D2 0D
38
00
3D
CD
64
21
29
CE
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
B0
94
56
C2
2E
AB
BD
3D
20
88
40
00
00
64 11 00
00 80 06
50 3A FA
00
..;.8d.'. d..
L.*.!E..(V@. .
.M_=).O=.P:
.f.P.@. ..
============================================================================
#69, : ., : 21:08:57,278022, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
ECN-ECT: 0
ECN-CE: 0
ID: 0x56BE (22206)
Flags
Source IP: 77.95.61.41
IP Options: None
TCP
Source port: 49725
Sequence: 0x3AFA0266 (989463142)

Flags: FIN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 1
Window: 0x40B0 (16560)
Checksum: 0x2E1F (11807) - correct
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 02 D8 4D 5F
0x0030 02 66 D2 0D
38
00
3D
CD
64
21
29
CE
00
45
C7
50
27-19
00-00
07-4F
11-40
94
28
AA
B0
94
56
C2
2E
AB
BE
3D
1F
88
40
00
00
64 11 00
00 80 06
50 3A FA
00
..;.8d.'. d..
L.*.!E..(V@. .
.M_=).O=.P:
.f.P.@....
============================================================================
#70, : ., : 21:08:57,574392, : 654
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x027A (634)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x1ADB (6875)
Flags
Checksum: 0x8AD3 (35539) - correct
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD20DCB7D (3524119421)
Flags: FIN PSH ACK
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
0x0170
0x0180
0x0190
0x01A0
0x01B0
0x01C0
0x01D0
0x01E0
0x01F0
0x0200
0x0210
0x0220
0x0230
0x0240
0x0250
0x0260
0x0270
0x0280
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 1
Window: 0x0036 (54)
Checksum: 0x6EBC (28348) - correct
TCP Options: None
Data
00
8B
8A
CB
9F
47
86
B4
43
68
B3
D6
7C
68
64
C8
86
1B
11
94
BA
4E
18
82
3A
6B
CE
1A
D4
ED
33
8C
A5
99
E7
FD
23
47
58
C0
2E
27
4C
D3
7D
98
C3
B8
69
D1
4F
24
B7
7A
5F
4C
F0
2D
65
96
11
40
E5
E1
01
31
FB
57
6C
F9
6C
39
D8
74
52
CA
18
1E
3A
A2
A2
F5
19
02
C7
3A
18
AD
0F
B1
54
43
20
31
3E
A5
F9
E4
79
7D
F4
8C
9F
5A
EB
E1
0B
1F
4C
21
3F
57
8F
09
CE
A8
4E
CA
61
C3
27
2F
9F
94
7A
07
FA
61
C3
40
2A
06
19
92
62
C4
6A
59
97
67
38
5B
04
29
83
8F
09
5F
E6
FC
73
35
24
88
4B
C0
FC
DE
57
8D
4A
E2
92
FF
94
00
4F
02
1A
33
2C
79
55
90
80
AF
5C
14
E1
BC
01
6C
17
2E
7A
CA
2B
AA
26
B2
0D
C1
0D
C7
0D
FA
F3
3E
24
F0
94
2F
92
B1
FC
AB
21
AA
66
30
91
4A
0A
19
00
48
D9
CE
8B
8D
9E
8C
29
12
B4
43
B5
96
F9
11
A3
4B
7D
87
43
AA
11
40
3F
58
12
CA
1F
DD
10
1F
00
45
4D
50
7C
72
9E
80
AE
70
02
81
B9
E7
72
E9
F0
1E
C5
B4
B3
22
94
11
92
C2
FC
F1
D0
72
31
61
28
AD
AC
8D
B8
2E
E8
16
77
11-3B
98-02
5F-3D
19-00
94-F0
22-52
5A-A4
58-94
2E-E0
F8-E6
62-2A
7C-20
60-86
05-25
F0-6D
CA-8D
6D-D8
26-D6
DE-94
B6-D6
C2-7D
FE-67
6B-C5
52-9A
A0-A6
93-37
59-74
77-4E
5F-2A
3C-3C
F6-88
55-5E
E7-AE
32-DF
F2-42
EF-8A
14-5F
FD-93
89-78
DE-9E
9D-A2
11
78
29
36
47
9F
21
3C
BC
A7
C6
38
41
44
A7
27
08
85
D5
95
3C
73
25
8F
9D
3C
A3
89
BB
14
88
A0
44
C6
84
EA
B6
32
B4
0F
3D
38
1A
00
6E
F8
DB
E2
65
94
26
D9
8B
02
62
6E
28
7D
16
94
0B
7D
C1
87
28
93
0D
9B
63
C9
C7
C9
D0
DF
36
67
EA
CF
25
E1
5F
85
64
DB
50
BC
F9
FB
4B
31
42
71
6F
E8
44
28
02
F9
91
98
F8
26
FC
B1
E2
91
88
62
35
9A
D0
43
38
DB
A9
43
13
F2
16
1F
B0
33
54
88
40
C2
00
7D
EC
7D
C0
D7
EA
63
A3
A9
17
E4
25
CE
7F
66
10
DD
A9
76
F8
CB
12
C6
23
18
7C
4F
16
A2
F7
1A
C3
F9
26
58
5C
02
64
00
3D
00
CF
73
60
AF
05
D5
34
E4
49
67
86
37
05
B1
53
36
A5
EC
88
3F
BC
DD
78
3F
E2
F3
BF
02
E3
F5
18
E9
F1
7A
A1
50
00
11
31
D2
ED
B2
BB
5A
AE
92
EB
73
2B
51
A4
89
F5
70
3C
86
FF
E2
95
E7
FF
7B
CC
3A
42
B2
EF
FF
2D
9D
CC
D6
2A
F4
22
27
48
00
06
0D
E6
FF
89
E5
6A
24
5F
AF
46
62
EA
87
4B
08
80
96
C4
8D
7F
D3
CB
FB
95
78
E5
A9
CC
57
AF
0C
77
83
43
57
AE
16
9F
.'. ..;.8d d..

L.z.!E .x.@.1.
.OM_=).P=.
}:.fP..6n..
.a.0| G}
G3 r"R s
.@,J Z!K}`Z
i*y. X <e1j
CT.U.. B. $
hOC. .p&q_
$ H.b*oc4s
1b | 8 +F
|z>\` A.DIQb
h_j. .%Db(.g
dLY rmn.
'(%7K
-yg. m.} .p.
.e}8l).& . <
. [.. fS
. .. .&.6
@ )zC}<}
NZ "gs
. + k% v
...R ( ?
:1._&. {
k. 7<.b.
WL.KYt 5x:x
.l!s}wN c #?B
?5. _*.
lW$Cr<<.C|
39 .1 8OW
.K.aU^..-
t@(D .
R>?26Cw
N$XB g...
.W. *C
#.a ._.W
G:J/.. 2%.&z"
X' xX'.
/ .. ._3\PH
. .w = T..
============================================================================
#71, : ., : 21:08:57,574470, : 74
Ethernet II
PPPoE
IP
TCP
Source MAC: 00:27:19:94:94:AB

Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0036 (54)
ECN-ECT: 0
ECN-CE: 0
ID: 0x56C7 (22215)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49725
Sequence: 0x3AFA0267 (989463143)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
Checksum: 0xBAA0 (47776) - correct
:
0x0000 00 11 3B 11 38
0x0010 8B 4C 00 36 00
0x0020 02 C3 4D 5F 3D
0x0030 02 67 D2 0D CD
0x0040 05 0A D2 0D CB
64
21
29
CE
7D
00
45
C7
80
D2
27-19
00-00
07-4F
10-40
0D-CD
94
34
AA
B0
CD
94
56
C2
BA
AB
C7
3D
A0
88
40
00
00
64
00
50
00
11
80
3A
01
00
06
FA
01
..;.8d.'. d..
L.6.!E..4V@. .
.M_=).O=.P:
.g. .@....
...}.
============================================================================
#72, : ., : 21:08:57,575391, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
IP
43
TCP
Version: 0x01 (1)

Type: 0x01 (1)
Length: 0x002A (42)
ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD20DCDCE (3524120014)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 A7 FE C7 07
0x0030 CD CE 3A FA
94
00
4F
02
AB
21
AA
67
00
45
4D
50
11-3B
98-00
5F-3D
10-00
11
28
29
36
38
00
00
6E
64
00
50
99
88
40
C2
00
64 11 00
00 31 06
3D D2 0D
00
.'. ..;.8d d..

L.*.!E .(..@.1.
.OM_=).P=.
:.gP..6n ..
============================================================================
#73, : ., : 21:09:03,590232, : 74
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
IP
TCP
Type: 0x01 (1)

Length: 0x0036 (54)
ECN-ECT: 0
ECN-CE: 0
ID: 0x5757 (22359)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49726
Sequence: 0xEC18548E (3961017486)
Flags: SYN
URG: 0
ACK: 0
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x2000 (8192)
Checksum: 0xAABA (43706) - correct
TCP Options
Sack-Permitted
:
0x0000 00 11 3B 11 38
0x0010 8B 4C 00 36 00
0x0020 02 33 4D 5F 3D
0x0030 54 8E 00 00 00
0x0040 05 A0 01 03 03
64
21
29
00
02
00
45
C7
80
01
27-19
00-00
07-4F
02-20
01-04
94
34
AA
00
02
94
57
C2
AA
AB
57
3E
BA
88
40
00
00
64
00
50
00
11
80
EC
02
00
06
18
04
..;.8d.'. d..
L.6.!E..4WW@. .
.3M_=).O>.P.
T .... . .....
.........
============================================================================
#74, : ., : 21:09:03,880294, : 74
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
IP
43
TCP
:
0x0000
0x0010
0x0020
0x0030
0x0040
Version: 0x01 (1)

Type: 0x01 (1)
Length: 0x0036 (54)
ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD1ED6F5B (3521998683)
Acknowledgement: 0xEC18548F (3961017487)
Flags: SYN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 1
FIN: 0
Window: 0x16D0 (5840)
Checksum: 0x728B (29323) - correct
TCP Options
Sack-Permitted
00
8B
A7
6F
05
27
4C
F2
5B
A0
19
00
C7
EC
01
94
36
07
18
01
94
00
4F
54
04
AB
21
AA
8F
02
00
45
4D
80
01
11-3B
98-00
5F-3D
12-16
03-03
11
34
29
D0
07
38
00
00
72
64
00
50
8B
88
40
C2
00
64
00
3E
00
11
31
D1
02
00
06
ED
04
.'. ..;.8d d..

L.6.!E .4..@.1.
.OM_=).P>
o[.T ..r ....
.........
============================================================================
#75, : ., : 21:09:03,880416, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
IP
TCP

Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
ECN-ECT: 0
ECN-CE: 0
ID: 0x575A (22362)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49726
Sequence: 0xEC18548F (3961017487)
Acknowledgement: 0xD1ED6F5C (3521998684)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 02 3C 4D 5F
0x0030 54 8F D1 ED
38
00
3D
6F
64
21
29
5C
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
B0
94
57
C2
89
AB
5A
3E
69
88
40
00
00
64 11 00
00 80 06
50 EC 18
00
..;.8d.'. d..
L.*.!E..(WZ@. .
.<M_=).O>.P.
T o\P.@ i..
============================================================================
#76, : ., : 21:09:03,883174, : 356
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
IP
TCP
HTTP
Type: 0x01 (1)

Length: 0x0150 (336)
ECN-ECT: 0
ECN-CE: 0
Total length: 0x014E (334)
ID: 0x575B (22363)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49726
Sequence: 0xEC18548F (3961017487)
Acknowledgement: 0xD1ED6F5C (3521998684)
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0x40B0 (16560)
TCP Options: None
Version: HTTP/1.1
Method: POST
Accept: */*
Content-Length: 48
Data
:
0x0000 00 11 3B 11 38 64 00
0x0010 8B 4C 01 50 00 21 45
0x0020 01 15 4D 5F 3D 29 C7
0x0030 54 8F D1 ED 6F 5C 50
0x0040 53 54 20 2F 63 6C 69
0x0050 73 74 65 72 2E 70 68
0x0060 31 0D 0A 55 73 65 72
27-19
00-01
07-4F
18-40
65-6E
70-20
2D-41
94
4E
AA
B0
74
48
67
94
57
C2
8B
5F
54
65
AB
5B
3E
30
72
54
6E
88
40
00
00
65
50
74
64
00
50
00
71
2F
3A
11
80
EC
50
75
31
20
00
06
18
4F
65
2E
53
..;.8d.'. d..
L.P.!E..NW[@. .
..M_=).O>.P.
T o\P.@ 0..PO
ST /client_reque
ster.php HTTP/1.
1..User-Agent: S
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
32
66
2E
74
68
0A
63
7A
74
0A
70
2D
0D
6B
66
36
20
20
30
3A
6F
41
65
69
65
43
70
66
0A
69
35
62
47
4E
2F
20
6E
63
70
70
6E
6F
6C
6F
0D
65
31
35
61
65
77
6D
2E
63
74
2C
74
6E
69
72
0A
3D
62
66
6D
77
61
61
73
65
2D
64
2D
74
63
6D
66
32
38
65
65
63
73
32
70
45
65
4C
65
61
2D
3D
35
37
73
72
2F
74
67
74
6E
66
65
6E
74
75
6C
65
36
2F-48
74-68
69-36
65-72
61-6D
3A-20
63-6F
6C-61
6E-67
74-2D
69-6F
72-6C
6F-67
39-66
33-39
65
2F
38
73
65
2A
64
74
74
54
6E
65
6F
38
64
72
32
36
65
73
2F
69
65
68
79
2F
6E
75
32
65
6F
2E
0D
72
2E
2A
6E
0D
3A
70
78
63
74
32
37
65
30
0A
76
63
0D
67
0A
20
65
2D
6F
26
36
32
73
2E
48
65
6F
0A
3A
43
34
3A
77
64
63
30
30
20
33
6F
72
6D
41
20
6F
38
20
77
65
6F
36
61
6F
36
73
2E
0D
63
67
6E
0D
61
77
64
6F
33
66
2 Games/Heroes o
f Newerth/2.0.36
.0/wac/i686..Hos
t: masterserver.
hon.s2games.com.
.Accept: */*..Ac
cept-Encoding: g
zip,deflate..Con
tent-Length: 48.
.Content-Type: a
pplication/x-www
-form-urlencoded
....f=logout&coo
kie=25e9f8226063
f51b87639de720af
6b5f
============================================================================
#77, : ., : 21:09:04,174710, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0xC496 (50326)
Flags
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD1ED6F5C (3521998684)
Acknowledgement: 0xEC1855B5 (3961017781)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
Checksum: 0xC8BD (51389) - correct
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 E3 67 C7 07
0x0030 6F 5C EC 18
94
00
4F
55
AB
21
AA
B5
00
45
4D
50
11-3B
98-00
5F-3D
10-00
11
28
29
36
38
C4
00
C8
64
96
50
BD
88
40
C2
00
64 11 00
00 31 06
3E D1 ED
00
.'. ..;.8d d..

L.*.!E .( @.1.
g.OM_=).P>
o\.UP..6..
============================================================================
#78, : ., : 21:09:04,328378, : 361
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x0155 (341)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0xC497 (50327)
Flags
Checksum: 0xE23B (57915) - correct
Source IP: 199.7.79.170
IP Options: None
TCP
Source port: 80
Sequence: 0xD1ED6F5C (3521998684)
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
HTTP
:
0x0000
0x0010
0x0020
0x0030
0x0040
0x0050
0x0060
0x0070
0x0080
0x0090
0x00A0
0x00B0
0x00C0
0x00D0
0x00E0
0x00F0
0x0100
0x0110
0x0120
0x0130
0x0140
0x0150
0x0160
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
Version: HTTP/1.1
Result code: 200
Result string: OK
Date: Mon, 20 Jun 2011 15:08:23 GMT
Content-Length: 60
Connection: close
Data
00
8B
E2
6F
54
61
20
4D
68
74
3A
79
6E
64
65
43
65
20
73
00
4E
89
01
27
4C
3B
5C
50
74
32
54
65
29
20
3A
67
69
6E
6F
0D
74
65
00
B2
4F
7B
19
01
C7
EC
2F
65
30
0D
2F
0D
50
20
0D
6E
74
6E
0A
65
74
00
32
C9
C3
94
55
07
18
31
3A
31
0A
32
0A
48
41
0A
67
2D
6E
43
78
3D
00
B4
2C
3E
94
00
4F
55
2E
20
31
53
2E
58
50
63
43
3A
4C
65
6F
74
55
00
2E
4E
F4
AB
21
AA
B5
31
4D
20
65
32
2D
2F
63
6F
20
65
63
6E
2F
54
00
B6
CE
2B
00
45
4D
50
20
6F
31
72
2E
50
35
65
6E
67
6E
74
74
68
46
03
32
57
00
11-3B
98-01
5F-3D
18-00
32-30
6E-2C
35-3A
76-65
33-20
6F-77
2E-33
70-74
74-65
7A-69
67-74
69-6F
65-6E
74-6D
2D-38
4B-B4
34-B2
02-8A
00-00
11
53
29
36
30
20
30
72
28
65
2E
2D
6E
70
68
6E
74
6C
0D
32
52
01
38
C4
00
70
20
32
38
3A
52
72
33
45
74
0D
3A
3A
2D
3B
0A
B2
4A
85
64
97
50
77
4F
30
3A
20
65
65
0D
6E
2D
0A
20
20
54
20
0D
AA
CE
FC
88
40
C2
00
4B
20
32
41
64
64
0A
63
45
43
36
63
79
63
0A
CE
C9
BD
64
00
3E
00
0D
4A
33
70
20
2D
56
6F
6E
6F
30
6C
70
68
1F
B4
4C
95
11
31
D1
48
0A
75
20
61
48
42
61
64
63
6E
0D
6F
65
61
8B
32
CD
AC
00
06
ED
54
44
6E
47
63
61
79
72
69
6F
74
0A
73
3A
72
08
B0
2B
6B
.'. ..;.8d d..

L.U.!E .S @.1.
;.OM_=).P>
o\.UP..6pw..HT
TP/1.1 200 OK..D
ate: Mon, 20 Jun
2011 15:08:23 G
MT..Server: Apac
he/2.2.3 (Red Ha
t)..X-Powered-By
: PHP/5.3.3..Var
y: Accept-Encodi
ng..Content-Enco
ding: gzip..Cont
ent-Length: 60..
Connection: clos
e..Content-Type:
text/html; char
set=UTF-8..... .
.......K22
N2.24RJL+
O,NW. . k
.{>+...
============================================================================
#79, : ., : 21:09:04,328382, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0xC498 (50328)
Flags
Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD1ED7087 (3521998983)
Flags: FIN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 1
Window: 0x0036 (54)
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 E3 65 C7 07
0x0030 70 87 EC 18
94
00
4F
55
AB
21
AA
B5
00
45
4D
50
11-3B
98-00
5F-3D
11-00
11
28
29
36
38
C4
00
C7
64
98
50
91
88
40
C2
00
64 11 00
00 31 06
3E D1 ED
00
.'. ..;.8d d..

L.*.!E .( @.1.
e.OM_=).P>
p .UP..6 ..
============================================================================
#80, : ., : 21:09:04,328459, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
TCP

ECN-ECT: 0
ECN-CE: 0
ID: 0x575D (22365)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49726
Sequence: 0xEC1855B5 (3961017781)
Acknowledgement: 0xD1ED7088 (3521998984)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x4065 (16485)
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 02 39 4D 5F
0x0030 55 B5 D1 ED
38
00
3D
70
64
21
29
88
00
45
C7
50
27-19
00-00
07-4F
10-40
94
28
AA
65
94
57
C2
87
AB
5D
3E
62
88
40
00
00
64 11 00
00 80 06
50 EC 18
00
..;.8d.'. d..
L.*.!E..(W]@. .
.9M_=).O>.P.
Up P.@e b..
============================================================================
#81, : ., : 21:09:04,331512, : 62
Ethernet II
Source MAC: 00:27:19:94:94:AB
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
ECN-ECT: 0
ECN-CE: 0
TCP

ID: 0x575E (22366)
Flags
Source IP: 77.95.61.41
IP Options: None
Source port: 49726
Sequence: 0xEC1855B5 (3961017781)
Acknowledgement: 0xD1ED7088 (3521998984)
Flags: FIN ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 1
Window: 0x4065 (16485)
TCP Options: None
:
0x0000 00 11 3B 11
0x0010 8B 4C 00 2A
0x0020 02 38 4D 5F
0x0030 55 B5 D1 ED
38
00
3D
70
64
21
29
88
00
45
C7
50
27-19
00-00
07-4F
11-40
94
28
AA
65
94
57
C2
87
AB
5E
3E
61
88
40
00
00
64 11 00
00 80 06
50 EC 18
00
..;.8d.'. d..
L.*.!E..(W^@. .
.8M_=).O>.P.
Up P.@e a..
============================================================================
#82, : ., : 21:09:04,622736, : 62
Ethernet II
Source MAC: 00:11:3B:11:38:64
PPPoE
Version: 0x01 (1)
Type: 0x01 (1)
Length: 0x002A (42)
IP
43
ECN-ECT: 0
ECN-CE: 0
ID: 0x0000 (0)
Flags
TCP

Source IP: 199.7.79.170
IP Options: None
Source port: 80
Sequence: 0xD1ED7088 (3521998984)
Flags: ACK
URG: 0
ACK: 1
PSH: 0
RST: 0
SYN: 0
FIN: 0
Window: 0x0036 (54)
TCP Options: None
:
0x0000 00 27 19 94
0x0010 8B 4C 00 2A
0x0020 A7 FE C7 07
0x0030 70 88 EC 18
94
00
4F
55
AB
21
AA
B6
00
45
4D
50
11-3B
98-00
5F-3D
10-00
11
28
29
36
38
00
00
C7
64
00
50
90
88
40
C2
00
64 11 00
00 31 06
3E D1 ED
00
.'. ..;.8d d..

L.*.!E .(..@.1.
.OM_=).P>
p .UP..6 ..
============================================================================

123

Hochgeladen von

Dokumentinformationen

Originalbeschreibung:

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

123

Hochgeladen von

Copyright:

Verfügbare Formate

#1, : .

#4, : ., : 21:08:26,533082, : 351

Sequence: 0xD07A3A79 (3497671289)

.'. ..;.8d d..

Header length: 0x05 (5) - 20 bytes

.'. ..;.8d d..

Code: 0x00 (0) - Session

.'. ..;.8d d..

Length: 0x002A (42)

IP version: 0x04 (4)

Differentiated Services Code Point: 100110 - Assured Forwarding

.'. ..;.8d d..

.'. ..;.8d d..

Differentiated Services Field: 0x00 (0)

.'. ..;.8d d..

Date: Mon, 20 Jun 2011 15:07:59 GMT

.'. ..;.8d d..

Lt.u..+8- >-n. 7t%!D#

.'. ..;.8d d..

.'. ..;.8d d..

Don't fragment bit: 1 - Don't fragment

.'. ..;.8d d..

Version: 0x01 (1)

Code: 0x00 (0) - Session

PPP protocol ID: 0x0021 (33) - IPv4

Length: 0x002A (42)

.'. ..;.8d d..

IP version: 0x04 (4)

.'. ..;.8d d..

Length: 0x002A (42)

IP version: 0x04 (4)

TCP Options: None

.'. ..;.8d d..

.'. ..;.8d d..

Header length: 0x05 (5) - 20 bytes

.'. ..;.8d d..

Differentiated Services Code Point: 000000 - Default

Total length: 0x0028 (40)

Don't fragment bit: 1 - Don't fragment

.'. ..;.8d d..

Fragment offset: 0x0000 (0)

Don't fragment bit: 1 - Don't fragment

.'. ..;.8d d..

Don't fragment bit: 1 - Don't fragment

Fragment offset: 0x0000 (0)

#39, : ., : 21:08:46,951222, : 1502

.'. ..;.8d d..

.'. ..;.8d d..

Source MAC: 00:11:3B:11:38:64

.'. ..;.8d d..

Version: 0x01 (1)

Code: 0x00 (0) - Session

PPP protocol ID: 0x0021 (33) - IPv4

Header length: 0x05 (5) - 20 bytes

.'. ..;.8d d..

Differentiated Services Code Point: 000000 - Default

Differentiated Services Field: 0x98 (152)

.'. ..;.8d d..

IP version: 0x04 (4)

Differentiated Services Code Point: 000000 - Default

.'. ..;.8d d..

Result code: 200

.'. ..;.8d d..