[Snort-sigs] asn1 rules FP?

Nerijus Krukauskas nk99 at ...2507...
Mon Jul 26 23:18:36 EDT 2004


   Just updated my 2.2.0RC1 snorts with CURRENT rules and alerts with 
asn1 alerts started flowing in like hell.

   "NETBIOS SMB DCERPC NTLMSSP asn1 overflow attempt", sid:2382. 
"NETBIOS SMB-DS DCERPC NTLMSSP asn1 overflow attempt", sid:2383. Both 
are rev:12.

   The main volume (99%) of both alerts are caused by packets flowing 
to Windblows Domain Controllers. Thus, I'd rather believe it's false 
positive, but I don't have enough knowledge to verify that. Two sample 
packet dumps attached (extracted from ACID, no IP level info).

   Anyone else seeing this behavior?

-- 
http://nk.tinkle.lt/

clock speed

-------------- next part --------------
 length = 1460

000 : 00 00 0C EC FF 53 4D 42 73 00 00 00 00 18 07 C8   .....SMBs.......
010 : 00 00 42 53 52 53 50 59 4C 20 00 00 00 00 FF FE   ..BSRSPYL ......
020 : 00 00 40 00 0C FF 00 EC 0C 04 41 32 00 00 00 00   .. at ...2659...
030 : 00 00 00 68 0C 00 00 00 00 D4 00 00 80 B1 0C 60   ...h...........`
040 : 82 0C 64 06 06 2B 06 01 05 05 02 A0 82 0C 58 30   ..d..+........X0
050 : 82 0C 54 A0 30 30 2E 06 09 2A 86 48 82 F7 12 01   ..T.00...*.H....
060 : 02 02 06 09 2A 86 48 86 F7 12 01 02 02 06 0A 2A   ....*.H........*
070 : 86 48 86 F7 12 01 02 02 03 06 0A 2B 06 01 04 01   .H.........+....
080 : 82 37 02 02 0A A2 82 0C 1E 04 82 0C 1A 60 82 0C   .7...........`..
090 : 16 06 09 2A 86 48 86 F7 12 01 02 02 01 00 6E 82   ...*.H........n.
0a0 : 0C 05 30 82 0C 01 A0 03 02 01 05 A1 03 02 01 0E   ..0.............
0b0 : A2 07 03 05 00 20 00 00 00 A3 82 05 0A 61 82 05   ..... .......a..
0c0 : 06 30 82 05 02 A0 03 02 01 05 A1 0A 1B 08 4C 42   .0............LB
0d0 : 41 4E 4B 2E 4C 54 A2 17 30 15 A0 03 02 01 01 A1   ANK.LT..0.......
0e0 : 0E 30 0C 1B 0A 56 4C 4E 2D 44 43 2D 30 32 24 A3   .0...VLN-DC-02$.
0f0 : 82 04 D4 30 82 04 D0 A0 03 02 01 17 A2 82 04 C7   ...0............
100 : 04 82 04 C3 92 7F 31 B4 B4 14 13 8A 3D 0D 89 65   .....1.....=..e
110 : 03 42 40 14 47 91 7C 63 88 49 8E 11 91 CB F1 A0   .B at ...2660...|c.I......
120 : 14 6F E7 12 11 CD 5D A9 F7 C7 DF 2D 87 37 17 52   .o....]....-.7.R
130 : AA BE 37 9F 40 72 19 0F CB 4C F8 03 1B 88 D5 BF   ..7. at ...2661...
140 : F4 6D 69 E4 07 78 19 8A 38 DC 87 D2 3B 78 49 13   .mi..x..8...;xI.
150 : 48 29 63 0D B6 B5 2C D3 F6 DA F6 F2 A9 76 1A 94   H)c...,......v..
160 : 7D 34 24 A7 57 F1 2A B8 FE AC 48 D8 80 8E 65 82   }4$.W.*...H...e.
170 : FC 23 3C 82 43 6B AA 6D 05 17 F3 FA F0 5E FA 82   .#<.Ck.m.....^..
180 : 6A 5F 9C 99 28 EF BB 38 08 6E E6 77 72 09 A6 F8   j_..(..8.n.wr...
190 : 97 83 1D D3 EA D6 BB F8 76 72 A2 9F 16 8F 96 5E   ........vr.....^
1a0 : 5C 70 3D 1A A6 F7 2D 7F F1 45 BC E5 E2 49 F0 01   \p=...-.E...I..
1b0 : 29 2E 0F 6E 4A 97 63 4E AD CD 04 C3 DF B2 A2 99   )..nJ.cN........
1c0 : A6 EB 50 2D C6 90 09 0B 40 EB E8 BC ED 8B BC 05   ..P-.... at ...947...
1d0 : 49 63 F0 9E 79 92 59 D4 BF 6A 5A 74 55 D4 AF 1F   Ic..y.Y..jZtU...
1e0 : DD 6A D0 06 8F 74 1B FA C8 C1 95 C5 95 7E 26 91   .j...t.......~&.
1f0 : 00 F8 FC 65 BE 66 0B A7 60 CC 7E 45 59 DB 05 CD   ...e.f..`.~EY...
200 : 07 48 1F E6 BA 0A 48 9A E9 49 EF 0E C0 DE B2 A8   .H....H..I......
210 : D4 81 AB EF E1 E0 16 DF 32 9B 46 13 85 7B 6E 0A   ........2.F..{n.
220 : D5 22 33 65 3A C1 1A F5 25 09 08 68 F3 67 1A 03   ."3e:...%..h.g..
230 : 33 F8 22 D7 D9 41 3B 1B FC 84 E8 6F 5B 04 69 11   3."..A;....o[.i.
240 : 21 80 32 FA 40 AF 20 8F 11 C9 12 58 4F 1B A0 F4   !.2. at ...180... ....XO...
250 : 4E 23 9F AE 27 C4 3E 6B E6 46 00 B4 3A EE 00 7C   N#..'.>k.F..:..|
260 : D0 7E 12 CE 24 94 F2 C0 88 27 C3 B3 1E 64 62 F1   .~..$....'...db.
270 : BE 3F 63 72 72 7D 94 F7 59 77 AB E6 38 AA 27 DB   .?crr}..Yw..8.'.
280 : DC B5 68 66 50 6E E0 23 D0 94 A1 59 C2 66 A4 14   ..hfPn.#...Y.f..
290 : E3 22 0C 28 CA 3E 87 E1 E4 D1 C9 F0 EB B1 FD 5F   .".(.>........._
2a0 : 38 A6 8A 30 6F 07 F7 44 1D D8 96 D9 9F F8 09 16   8..0o..D........
2b0 : 24 61 2A 25 ED E8 D8 77 6D 68 9F 94 81 63 81 1C   $a*%...wmh...c..
2c0 : 03 AC AD E0 66 A9 76 D1 A1 12 4E 3B 11 23 B7 04   ....f.v...N;.#..
2d0 : A4 90 2A CB 2A 1A 80 28 7F 53 89 2B F1 5B 55 48   ..*.*..(S.+.[UH
2e0 : 9F 02 C4 6D 42 77 C4 40 1E 67 70 DA 49 7B 5E D5   ...mBw. at ...2662...{^.
2f0 : 05 77 62 DA AA F5 59 04 85 73 71 6A 62 2B C7 EF   .wb...Y..sqjb+..
300 : 06 5D 9B CE B6 E5 C3 EE D9 DA 81 96 D2 15 D7 DB   .]..............
310 : BD D0 E1 FF DA E7 9E 4D 2C 70 1E 08 DC 94 41 50   .......M,p....AP
320 : 23 C6 12 2C 53 E9 E6 A8 A0 33 09 C5 4B F1 DB 73   #..,S....3..K..s
330 : 0A 09 D7 1C 44 5E 08 95 FF 1D 8C 1D 7E 6C 1A 13   ....D^......~l..
340 : DE 3D ED 6A 05 75 C2 69 EB 78 1B 6D FB A2 78 78   .=.j.u.i.x.m..xx
350 : 1B 43 CC D9 A8 53 D1 21 41 07 36 90 36 A3 C1 54   .C...S.!A.6.6..T
360 : 78 EF EF 7E F4 D3 0F 9B 15 AB BD DB 12 A6 69 E1   x..~..........i.
370 : 38 96 2F 64 62 BD 12 46 9D 67 E8 13 7A A5 BF 6D   8./db..F.g..z..m
380 : C8 D7 23 33 D5 DD 02 08 6D D2 47 EA 62 70 BB 84   ..#3....m.G.bp..
390 : 82 22 CB D0 47 B7 06 91 95 A1 2A 27 FB 98 47 B8   ."..G.....*'..G.
3a0 : E3 39 40 D5 A5 93 EA 33 CA 2F 28 1A E6 1D 86 4E   .9 at ...2663.../(....N
3b0 : F5 CE 77 CF 4E 65 B3 40 ED 20 D2 F2 07 8E 92 51   ..w.Ne. at ...180... .....Q
3c0 : 10 34 A8 C6 02 7B 1B DF 8C 02 BD 55 43 1B 67 C3   .4...{.....UC.g.
3d0 : AF FD CE EF 9E EF 1E 48 E6 96 BD 66 F8 A7 AF 50   .......H...f...P
3e0 : 49 5F D2 65 4F E3 3E FB 53 E0 4F 9B BD AD E6 D7   I_.eO.>.S.O.....
3f0 : 4B 8D 75 EC 00 7B 52 FA 90 39 FC 44 1B 84 AB 4D   K.u..{R..9.D...M
400 : 81 F3 9B 1F CF 38 62 CD 97 34 3C 87 CA 56 88 B1   .....8b..4<..V..
410 : 96 AA 29 1B 6D CF 26 13 DA 00 78 B3 5C D9 DE 73   ..).m.&...x.\..s
420 : 44 F6 9E 9A DE F2 98 64 E0 8E AB 1C 44 7B D9 76   D......d....D{.v
430 : 1C 65 7D 64 31 5A 82 99 F0 C3 A5 30 C3 87 45 BB   .e}d1Z.....0..E.
440 : E7 BB CB 7E 4A 91 42 E8 06 DC D5 F6 1E 18 8C 2E   ...~J.B.........
450 : 08 54 30 D2 EC 6A 04 49 A6 99 7B 2F 05 68 8A F1   .T0..j.I..{/.h..
460 : E6 5A 0D 21 B0 8A C3 11 BC 44 7F 8D 02 06 D4 DE   .Z.!.....D.....
470 : DA D5 E4 EF 27 AA 18 44 5B 37 2F F5 5F AE 68 33   ....'..D[7/._.h3
480 : 75 09 F7 46 F2 77 E1 55 27 80 82 04 8B A9 D1 06   u..F.w.U'.......
490 : E3 90 6F 59 28 AC 3C C6 CB C1 16 D2 BB 11 6E 98   ..oY(.<.......n.
4a0 : 8C 1C 28 89 8C 64 B7 4D 60 EA 6E 66 AE 8C 16 8E   ..(..d.M`.nf....
4b0 : AF 48 DB EF AD 61 95 05 3E D5 08 C8 D5 6A CF E0   .H...a..>....j..
4c0 : E4 1D 1B E2 F4 E1 51 CA 0A F5 EF 5B 9F C4 42 92   ......Q....[..B.
4d0 : 6F 15 D9 EF 78 84 BE 29 14 D9 9C EB E2 51 21 0E   o...x..).....Q!.
4e0 : 10 FC B1 C0 83 24 0D 4A 88 FB 15 63 6F 19 F0 15   .....$.J...co...
4f0 : A8 8F DF C1 80 E1 EE 0D DD C4 9D AF 28 4A BA 41   ............(J.A
500 : 41 B3 D2 0E FD F4 5E 58 EA 29 FC 35 21 F2 C5 57   A.....^X.).5!..W
510 : 27 A8 1D 10 8B 7D 46 5E 28 24 4E 8B D2 D5 4B 95   '....}F^($N...K.
520 : 51 2A E6 92 AD 21 CB BC 30 BC 15 F1 A5 89 BA D2   Q*...!..0.......
530 : 30 53 D7 E1 3D F0 9A 98 C6 F8 54 09 F3 EA 10 88   0S..=.....T.....
540 : 11 83 03 23 B5 AF FB 2E A7 2A C0 95 1A EB 34 5D   ...#.....*....4]
550 : B2 6F DF 65 BE E5 E1 92 1A D9 7C 59 A1 A7 E1 03   .o.e......|Y....
560 : 04 84 9F 26 50 BD 33 1F A9 AD BE 18 EC DC EF A2   ...&P.3.........
570 : 96 11 D8 9D 6C 96 EF 4D 65 D1 D3 B6 69 EB DC 9F   ....l..Me...i...
580 : 9D 8D 1C A4 7F 50 BC 4B 86 EF CF C8 CC CF 45 A2   ....P.K......E.
590 : D4 89 11 FA FB E0 0D F6 AD D9 4A 43 85 73 02 2F   ..........JC.s./
5a0 : 26 73 C7 F2 9D 80 1D 65 41 B6 F7 15 99 86 DB EB   &s.....eA.......
5b0 : 02 29 4D 58                                       .)MX
-------------- next part --------------
 length = 1460

000 : 00 00 0D 0A FF 53 4D 42 73 00 00 00 00 18 07 C8   .....SMBs.......
010 : 00 00 42 53 52 53 50 59 4C 20 00 00 00 00 FF FE   ..BSRSPYL ......
020 : 00 00 40 00 0C FF 00 0A 0D 04 41 32 00 00 00 00   .. at ...2659...
030 : 00 00 00 68 0C 00 00 00 00 D4 00 00 A0 CF 0C 60   ...h...........`
040 : 82 0C 64 06 06 2B 06 01 05 05 02 A0 82 0C 58 30   ..d..+........X0
050 : 82 0C 54 A0 24 30 22 06 09 2A 86 48 82 F7 12 01   ..T.$0"..*.H....
060 : 02 02 06 09 2A 86 48 86 F7 12 01 02 02 06 0A 2B   ....*.H........+
070 : 06 01 04 01 82 37 02 02 0A A2 82 0C 2A 04 82 0C   .....7......*...
080 : 26 60 82 0C 22 06 09 2A 86 48 86 F7 12 01 02 02   &`.."..*.H......
090 : 01 00 6E 82 0C 11 30 82 0C 0D A0 03 02 01 05 A1   ..n...0.........
0a0 : 03 02 01 0E A2 07 03 05 00 20 00 00 00 A3 82 05   ......... ......
0b0 : 17 61 82 05 13 30 82 05 0F A0 03 02 01 05 A1 0A   .a...0..........
0c0 : 1B 08 4C 42 41 4E 4B 2E 4C 54 A2 25 30 23 A0 03   ..LBANK.LT.%0#..
0d0 : 02 01 02 A1 1C 30 1A 1B 04 63 69 66 73 1B 12 76   .....0...cifs..v
0e0 : 6C 6E 2D 64 63 2D 30 31 2E 6C 62 61 6E 6B 2E 6C   ln-dc-01.lbank.l
0f0 : 74 A3 82 04 D3 30 82 04 CF A0 03 02 01 17 A2 82   t....0..........
100 : 04 C6 04 82 04 C2 D4 26 E8 EA 4D 34 50 56 34 1C   .......&..M4PV4.
110 : AE F9 0C 59 D1 3F B7 C8 08 F8 19 83 D4 C7 20 D1   ...Y.?........ .
120 : FC CE E9 4F BA 94 76 A7 D5 DE 85 26 72 32 B2 9C   ...O..v....&r2..
130 : 0A 2F 19 03 CA 45 28 8A 2B C6 4F 42 68 DA 15 4F   ./...E(.+.OBh..O
140 : E4 8B 09 3C 4A 0C F2 5D 13 91 E5 2A CB E7 FF 28   ...<J..]...*...(
150 : 1F 23 09 9C 52 59 31 04 D7 8A 85 BA D3 16 12 F0   .#..RY1.........
160 : 1F 44 20 A5 63 AE AA 47 46 3F 48 E3 60 EB 6E B2   .D .c..GF?H.`.n.
170 : 4A 0A 90 44 AA 98 84 50 C5 7F 6A C7 FF D1 2C 87   J..D...P.j...,.
180 : 70 08 EC A7 E6 11 2A C3 EF AF BC 99 AF C1 A8 E7   p.....*.........
190 : 3A F5 48 2C EE 10 00 AA 7E 5F 55 5E FD 41 72 6D   :.H,....~_U^.Arm
1a0 : 3F 85 47 C7 AB D7 F6 23 DC 97 46 CA C3 8D 2C 88   ?.G....#..F...,.
1b0 : 10 57 8C 15 22 D3 16 45 10 83 86 E6 B2 DE AB 58   .W.."..E.......X
1c0 : 0F 9F B7 F4 6F 65 26 4A 93 4A 75 A6 89 0E CF 36   ....oe&J.Ju....6
1d0 : 2D 82 FF E9 60 2A 1E 0D 00 AA 38 37 D1 77 04 CB   -...`*....87.w..
1e0 : 3E A7 BF 02 D6 08 AB A8 CB 6C B3 A0 D6 29 BE 52   >........l...).R
1f0 : F1 BF CE AF 1C 98 0B B1 47 E2 36 25 91 6E 3D 65   ........G.6%.n=e
200 : 44 13 74 06 0B AE E4 BE 9C 40 AB 44 64 45 1B EA   D.t...... at ...2664...
210 : 72 FB 1E 54 50 5D 5F E6 31 97 69 D1 FE E9 C9 57   r..TP]_.1.i....W
220 : DE FB 21 E9 50 E6 D1 82 09 7B 5A 64 AD 9D 33 3A   ..!.P....{Zd..3:
230 : 5A A2 E8 55 AC C0 03 7E 30 DE 8B D8 A5 C9 5F 0A   Z..U...~0....._.
240 : 3B F2 6A EC C2 3C B2 86 9F 81 F7 11 1A 53 C6 CB   ;.j..<.......S..
250 : E8 C7 B5 42 1D FF 76 BD 5D DA AF 1F 13 02 B0 03   ...B..v.].......
260 : CE B2 B3 F2 2A 52 8F F7 C8 B8 C4 B5 0E 9D DB B3   ....*R..........
270 : 7B 72 36 CE 54 F9 3B 09 29 E9 E5 25 55 48 55 04   {r6.T.;.)..%UHU.
280 : F1 2E E3 C3 7B 40 36 F1 F8 A4 AC 38 FB 78 4A 92   ....{@6....8.xJ.
290 : 64 DF 61 85 97 76 FE 4C 86 94 EA 14 76 72 0E 79   d.a..v.L....vr.y
2a0 : 6D 69 52 CE 6D 8B 62 8B A2 D3 91 EA E1 F6 0B E9   miR.m.b.........
2b0 : 78 DD C3 DD FF A6 BD 5B 08 AF 35 1D 53 B3 89 C3   x......[..5.S...
2c0 : 3A E2 B4 D7 70 E2 0F 85 79 B0 AD 2C D3 70 80 26   :...p...y..,.p.&
2d0 : BD D1 C0 4B C3 6F 39 7F B2 BF 9F 93 01 B3 84 71   ...K.o9.......q
2e0 : 23 BB EF 23 67 AC A1 05 00 E5 B6 BE AB E1 47 03   #..#g.........G.
2f0 : AE 42 83 BA C3 2F 2F 9D 80 60 5A 93 B2 6D 78 B1   .B...//..`Z..mx.
300 : A2 68 EB 69 A8 20 3C F3 0C 38 0E D1 EE DD 3D FA   .h.i. <..8....=.
310 : 74 62 C7 1B 36 62 42 B3 80 BC 0E 6E F1 99 FC 69   tb..6bB....n...i
320 : 1A D7 3F 42 63 50 8F 73 40 FA 4E 39 EF CE BA 29   ..?BcP.s at ...2665...)
330 : FA 04 56 2F 1A 8C 78 DB 3F 41 5F 89 49 22 04 FC   ..V/..x.?A_.I"..
340 : C6 7B 26 9A 75 7C 3B 5C 75 A4 37 A8 1B 08 C2 2B   .{&.u|;\u.7....+
350 : 38 73 54 81 C5 CA 3C C0 03 63 67 B6 18 58 9B 59   8sT...<..cg..X.Y
360 : 31 34 7F 68 1C 7C ED 89 BC C5 4B A9 09 1F 52 50   14h.|....K...RP
370 : B1 14 D5 20 04 08 72 E0 27 A9 31 C7 36 59 BA 9D   ... ..r.'.1.6Y..
380 : F1 AA EF 33 B8 EA 5B CB 5F 10 D2 C0 9C 26 95 9B   ...3..[._....&..
390 : 05 D9 56 3C 58 17 E4 75 90 0B 77 67 76 B8 6C 6B   ..V<X..u..wgv.lk
3a0 : 86 F2 65 84 1A 80 8B 5B 55 D2 DF 11 80 04 F2 36   ..e....[U......6
3b0 : 83 4A 00 04 4D 6F 6A FA A3 2E 1C A7 A1 DB D6 88   .J..Moj.........
3c0 : 02 D1 C2 18 86 84 AB 74 67 6A 0B AF 64 DF F6 B6   .......tgj..d...
3d0 : 9A 38 44 61 58 7A BA D4 34 2D A5 56 0F 25 DB EF   .8DaXz..4-.V.%..
3e0 : EE 66 6C AD 0D CC E7 AE D4 2D A2 59 26 3F E5 3A   .fl......-.Y&?.:
3f0 : 79 25 04 E1 CE 21 45 B1 3A 7C D4 CE 04 F3 C0 F8   y%...!E.:|......
400 : C4 84 40 98 19 6B AF D9 5C 11 9A 6B F0 03 2E 39   .. at ...2666...\..k...9
410 : E9 BF DD 3E D8 36 4D B1 E9 7D 02 48 64 9A 36 93   ...>.6M..}.Hd.6.
420 : 34 52 84 56 90 F7 7A 79 C9 85 03 80 8E 53 B2 94   4R.V..zy.....S..
430 : A3 11 2D 7E C7 30 B1 9F DF 2E 80 67 21 DE A0 21   ..-~.0.....g!..!
440 : 2E 14 D5 18 B1 AD 41 41 40 51 36 51 21 62 9B 6D   ......AA at ...2667...!b.m
450 : 03 52 E9 C7 B7 76 12 75 28 D1 08 70 C2 3C FD 4F   .R...v.u(..p.<.O
460 : 59 74 CE 62 36 97 AB A0 2C 75 8D 83 66 46 DD 90   Yt.b6...,u..fF..
470 : 4B 50 20 7E 14 7A 79 7F 83 1C FC 97 56 AB 32 16   KP ~.zy....V.2.
480 : 4C F5 79 5C E1 A0 39 AD B9 FA 4C 1A B5 2D AC CC   L.y\..9...L..-..
490 : 72 36 FD 3B 31 46 CF 9B C1 08 CC EF B6 5F AE EA   r6.;1F......._..
4a0 : A0 25 A0 26 74 4F CC A0 AB 02 0E 3E EE B4 FF C0   .%.&tO.....>....
4b0 : 4B B4 91 77 74 E3 09 88 BB A2 DB 4C 07 FB F0 FB   K..wt......L....
4c0 : 3E 77 04 51 B3 19 C8 8E 89 AB B3 61 0A D5 E1 A6   >w.Q.......a....
4d0 : 45 49 8F CC 85 86 E7 49 C0 0A 33 05 E2 BF 06 47   EI.....I..3....G
4e0 : 30 FB 57 E4 2A 94 B1 C5 9F F7 74 51 1F 82 0F A2   0.W.*.....tQ....
4f0 : E0 9F 40 3A F5 BB 89 F7 B8 C3 4E A5 EE 1B 60 26   ..@:......N...`&
500 : 3B 46 22 A9 9A FB B6 BA A5 F3 59 F8 39 2C 69 C8   ;F".......Y.9,i.
510 : DA BD FF E8 97 6F 64 C3 A6 52 82 8E 1A 51 B0 26   .....od..R...Q.&
520 : DE 65 66 DE E0 DF E8 AF FD 1A 79 99 6C 58 F3 E9   .ef.......y.lX..
530 : 0E B3 59 3E 31 D7 D4 06 FD A3 BC 01 86 8E 3B D6   ..Y>1.........;.
540 : 36 A3 38 53 FC 31 CD 05 33 C8 3A 4D 86 EF 2B CF   6.8S.1..3.:M..+.
550 : 76 41 23 3F 8E 00 91 FA 5C 92 5A AF BB 4A 79 27   vA#?....\.Z..Jy'
560 : EF 07 84 94 59 06 07 C1 FC A0 79 79 DF 69 F8 89   ....Y.....yy.i..
570 : 26 4D 2C F0 E9 54 EC 5A 61 0E C9 09 CC 60 07 82   &M,..T.Za....`..
580 : D8 FA 52 C6 02 96 E0 E4 81 A5 B1 F4 E2 2E 89 BF   ..R.............
590 : 7E 7A ED BD 71 D4 49 2A 9B F7 48 33 77 F5 88 A2   ~z..q.I*..H3w...
5a0 : 66 2A D9 8F 2B 80 39 83 C1 1F 83 DB FA 46 B1 1A   f*..+.9......F..
5b0 : 69 67 62 04                                       igb.



More information about the Snort-sigs mailing list