<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>
</head>
<body dir="ltr">
<div id="divtagdefaultwrapper" style="font-size:12pt;color:#000000;background-color:#FFFFFF;font-family:Calibri,Arial,Helvetica,sans-serif;">
<p>Hello,</p>
<p><br>
</p>
<p>Below detector is for the MobaTek SSH client/X11 server. Pcap is available as always.</p>
<p><br>
</p>
<p><span style="font-family: Consolas,monospace; font-size: 10pt;">--[[</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">detection_name: mobatek_xterm</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">version: 1</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">description: Tabbed terminal client for Windows with embedded X11 server.</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">--]]</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">require "DetectorCommon"</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">local DC = DetectorCommon</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">local proto = DC.ipproto.tcp;</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">DetectorPackageInfo = {</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">        name = "mobatek_xterm",</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">        proto = proto,</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">        server = {</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">                init = 'DetectorInit',</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">                clean = 'DetectorClean',</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">                minimum_matches = 1</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">        }</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">}</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">function DetectorInit(detectorInstance)</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">        gDetector = detectorInstance;</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">        gAppId = gDetector:open_createApp("mobatek_xterm");</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">        if gDetector.addAppUrl then</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">                gDetector:addAppUrl(0, 0, 0, gAppId, 0, "mobaxterm.mobatek.net", "/lastver.php", "http:", "", gAppId);</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">        end</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">        if gDetector.addHttpPattern then</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">                gDetector:addHttpPattern(2, 5, 0, gAppId, 0, 0, 0, "MobaXterm", gAppId);</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">        end</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">        return gDetector;</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">end</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">function DetectorClean()</span><br style="font-family: Consolas,monospace; font-size: 10pt;">
<span style="font-family: Consolas,monospace; font-size: 10pt;">end</span><br>
</p>
<p><br>
</p>
<p>Thanks.</p>
<p>YM<br>
</p>
</div>
</body>
</html>