Snort mailing list archives
Re: Recognize this?
From: James Nonya <slave_tothe_box () yahoo com>
Date: Tue, 14 Oct 2003 10:21:33 -0700 (PDT)
Chances are it met the porn rules. On Tue, 14 Oct 2003 13:41:33 -0400 "JJ" <jjhorner () SAFe-mail net> wrote:
Anyone recognize this traffic? Source port is 80,
dst varies (as expected).
length = 1260 000 : 36 30 30 30 34 33 36 39 35 22 20 6E 61 6D 65
3D 600043695" name=
010 : 22 49 6E 64 6F 6E 65 73 69 61 22 3E 0A 3C 2F
63 "Indonesia">.</c
020 : 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67
6F ategory>.<catego
030 : 72 79 20 69 64 3D 22 31 36 30 30 30 34 33 36
39 ry id="160004369
040 : 39 22 20 6E 61 6D 65 3D 22 49 72 65 6C 61 6E
64 9" name="Ireland
050 : 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A
3C ">.</category>.<
060 : 63 61 74 65 67 6F 72 79 20 69 64 3D 22 31 36
30 category id="160
070 : 30 30 34 33 37 33 31 22 20 6E 61 6D 65 3D 22
4D 0043731" name="M
080 : 61 6C 61 79 73 69 61 22 3E 0A 3C 2F 63 61 74
65 alaysia">.</cate
090 : 67 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79
20 gory>.<category
0a0 : 69 64 3D 22 31 36 30 30 30 34 33 37 37 33 22
20 id="1600043773"
0b0 : 6E 61 6D 65 3D 22 4E 65 77 20 5A 65 61 6C 61
6E name="New Zealan
0c0 : 64 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E
0A d">.</category>.
0d0 : 3C 63 61 74 65 67 6F 72 79 20 69 64 3D 22 31
36 <category id="16
0e0 : 30 30 30 34 33 37 39 34 22 20 6E 61 6D 65 3D
22 00043794" name="
0f0 : 50 68 69 6C 69 70 70 69 6E 65 73 22 3E 0A 3C
2F Philippines">.</
100 : 63 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65
67 category>.<categ
110 : 6F 72 79 20 69 64 3D 22 31 36 30 30 30 34 33
38 ory id="16000438
120 : 31 38 22 20 6E 61 6D 65 3D 22 53 69 6E 67 61
70 18" name="Singap
130 : 6F 72 65 22 3E 0A 3C 2F 63 61 74 65 67 6F 72
79 ore">.</category
140 : 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 3D
22 >.<category id="
150 : 31 36 30 30 30 34 33 38 35 32 22 20 6E 61 6D
65 1600043852" name
160 : 3D 22 54 68 61 69 6C 61 6E 64 22 3E 0A 3C 2F
63 ="Thailand">.</c
170 : 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67
6F ategory>.<catego
180 : 72 79 20 69 64 3D 22 31 36 30 30 30 34 33 39
35 ry id="160004395
190 : 36 22 20 6E 61 6D 65 3D 22 55 6E 69 74 65 64
20 6" name="United
1a0 : 53 74 61 74 65 73 22 3E 0A 3C 2F 63 61 74 65
67 States">.</categ
1b0 : 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20
69 ory>.<category i
1c0 : 64 3D 22 31 36 30 30 30 34 33 38 36 33 22 20
6E d="1600043863" n
1d0 : 61 6D 65 3D 22 55 6E 69 74 65 64 20 4B 69 6E
67 ame="United King
1e0 : 64 6F 6D 22 3E 0A 3C 2F 63 61 74 65 67 6F 72
79 dom">.</category
1f0 : 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 3D
22 >.<category id="
200 : 31 36 30 30 30 31 34 33 31 38 22 20 6E 61 6D
65 1600014318" name
210 : 3D 22 56 69 65 74 6E 61 6D 22 3E 0A 3C 2F 63
61 ="Vietnam">.</ca
220 : 74 65 67 6F 72 79 3E 0A 3C 2F 63 61 74 65 67
6F tegory>.</catego
230 : 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69
64 ry>.<category id
240 : 3D 22 31 36 30 30 30 37 33 38 33 31 22 20 6E
61 ="1600073831" na
250 : 6D 65 3D 22 52 65 6C 69 67 69 6F 6E 20 26 61
6D me="Religion &am
260 : 70 3B 20 42 65 6C 69 65 66 73 22 3E 0A 3C 2F
63 p; Beliefs">.</c
270 : 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67
6F ategory>.<catego
280 : 72 79 20 69 64 3D 22 31 36 30 30 30 38 33 37
36 ry id="160008376
290 : 33 22 20 6E 61 6D 65 3D 22 52 6F 6D 61 6E 63
65 3" name="Romance
2a0 : 22 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64
3D ">.<category id=
2b0 : 22 31 36 30 30 30 38 33 37 36 34 22 20 6E 61
6D "1600083764" nam
2c0 : 65 3D 22 41 64 75 6C 74 22 3E 0A 3C 63 61 74
65 e="Adult">.<cate
2d0 : 67 6F 72 79 20 69 64 3D 22 31 36 30 30 30 38
33 gory id="1600083
2e0 : 38 30 31 22 20 6E 61 6D 65 3D 22 42 44 53 4D
22 801" name="BDSM"
2f0 : 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A 3C
63 >.</category>.<c
300 : 61 74 65 67 6F 72 79 20 69 64 3D 22 31 36 30
30 ategory id="1600
310 : 30 38 35 34 31 36 22 20 6E 61 6D 65 3D 22 46
65 085416" name="Fe
320 : 74 69 73 68 65 73 22 3E 0A 3C 2F 63 61 74 65
67 tishes">.</categ
330 : 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20
69 ory>.<category i
340 : 64 3D 22 31 36 30 30 30 38 34 32 31 35 22 20
6E d="1600084215" n
350 : 61 6D 65 3D 22 47 61 79 20 4D 61 6C 65 22 3E
0A ame="Gay Male">.
360 : 3C 2F 63 61 74 65 67 6F 72 79 3E 0A 3C 63 61
74 </category>.<cat
370 : 65 67 6F 72 79 20 69 64 3D 22 31 36 30 30 30
38 egory id="160008
380 : 34 37 34 30 22 20 6E 61 6D 65 3D 22 4C 65 73
62 4740" name="Lesb
390 : 69 61 6E 22 3E 0A 3C 2F 63 61 74 65 67 6F 72
79 ian">.</category
3a0 : 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 3D
22 >.<category id="
3b0 : 31 36 30 30 30 38 34 37 35 32 22 20 6E 61 6D
65 1600084752" name
3c0 : 3D 22 4D 61 72 72 69 65 64 20 42 75 74 20 4C
6F ="Married But Lo
3d0 : 6F 6B 69 6E 67 22 3E 0A 3C 2F 63 61 74 65 67
6F oking">.</catego
3e0 : 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69
64 ry>.<category id
3f0 : 3D 22 31 36 30 30 30 38 35 36 39 33 22 20 6E
61 ="1600085693" na
400 : 6D 65 3D 22 4D 61 73 74 75 72 62 61 74 69 6F
6E me="Masturbation
410 : 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A
3C ">.</category>.<
420 : 63 61 74 65 67 6F 72 79 20 69 64 3D 22 31 36
30 category id="160
430 : 30 30 38 36 32 32 34 22 20 6E 61 6D 65 3D 22
52 0086224" name="R
440 : 6F 6C 65 20 50 6C 61 79 69 6E 67 22 3E 0A 3C
2F ole Playing">.</
450 : 63 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65
67 category>.<categ
460 : 6F 72 79 20 69 64 3D 22 31 36 30 30 30 38 34
38 ory id="16000848
470 : 39 31 22 20 6E 61 6D 65 3D 22 53 74 72 61 69
67 91" name="Straig
480 : 68 74 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79
3E ht">.</category>
490 : 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A 3C 63
61 .</category>.<ca
4a0 : 74 65 67 6F 72 79 20 69 64 3D 22 31 36 30 30
30 tegory id="16000
4b0 : 38 39 31 32 34 22 20 6E 61 6D 65 3D 22 42 79
20 89124" name="By
4c0 : 4C 6F 63 61 74 69 6F 6E 22 3E 0A 3C 2F 63 61
74 Location">.</cat
4d0 : 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72
79 egory>.<category
4e0 : 20 69 64 3D 22 31 36 30 30 30 34 37
id="1600047
If you know what this is, could you send me a
signature to track it?
Thanks, JJ --------------------- J. J. Horner CISSP,CCNA,C3E,CHSS,CHP
-------------------------------------------------------
This SF.net email is sponsored by: SF.net Giveback
Program.
SourceForge.net hosts over 70,000 Open Source
Projects.
See the people who have HELPED US provide better
services:
Click here: http://sourceforge.net/supporters.php _______________________________________________ Snort-users mailing list Snort-users () lists sourceforge net Go to this URL to change user options or
unsubscribe:
https://lists.sourceforge.net/lists/listinfo/snort-users
Snort-users list archive:
http://www.geocrawler.com/redir-sf.php3?list=snort-users __________________________________ Do you Yahoo!? The New Yahoo! Shopping - with improved product search http://shopping.yahoo.com ------------------------------------------------------- This SF.net email is sponsored by: SF.net Giveback Program. SourceForge.net hosts over 70,000 Open Source Projects. See the people who have HELPED US provide better services: Click here: http://sourceforge.net/supporters.php _______________________________________________ Snort-users mailing list Snort-users () lists sourceforge net Go to this URL to change user options or unsubscribe: https://lists.sourceforge.net/lists/listinfo/snort-users Snort-users list archive: http://www.geocrawler.com/redir-sf.php3?list=snort-users
Current thread:
- Recognize this? JJ (Oct 14)
- <Possible follow-ups>
- Re: Recognize this? James Nonya (Oct 14)
- Re: Recognize this? JJ (Oct 14)