<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>In this case base64_decode can help:<div><br></div><div><a href="http://manual.snort.org/node32.html#SECTION004526000000000000000" target="_blank">http://manual.snort.org/node32.html#SECTION004526000000000000000</a><br><br><div>> Date: Thu, 14 Nov 2013 15:20:23 -0500<br>> From: wkitty42@...3507...<br>> To: snort-sigs@lists.sourceforge.net<br>> Subject: Re: [Snort-sigs] HNAP Admin attempts<br>> <br>> On 11/14/2013 3:54 PM, rmkml wrote:<br>> > Hi,<br>> ><br>> > What you think about this version please ? (removed file_data + added uurilen +<br>> > http_uri + short Authorization)<br>> <br>> FWIW: YWRtaW46 decodes from base64 mime to "admin:"... it indicates the <br>> attempted use of the "admin" account to login with...<br>> <br>> -- <br>> NOTE: No off-list assistance is given without prior approval.<br>>        Please keep mailing list traffic on the list unless<br>>        private contact is specifically requested and granted.<br>> <br>> ------------------------------------------------------------------------------<br>> DreamFactory - Open Source REST & JSON Services for HTML5 & Native Apps<br>> OAuth, Users, Roles, SQL, NoSQL, BLOB Storage and External API Access<br>> Free app hosting. Or install the open source package on any LAMP server.<br>> Sign up and see examples for AngularJS, jQuery, Sencha Touch and Native!<br>> http://pubads.g.doubleclick.net/gampad/clk?id=63469471&iu=/4140/ostg.clktrk<br>> _______________________________________________<br>> Snort-sigs mailing list<br>> Snort-sigs@lists.sourceforge.net<br>> https://lists.sourceforge.net/lists/listinfo/snort-sigs<br>> http://www.snort.org<br>> <br>> <br>> Please visit http://blog.snort.org for the latest news about Snort!<br></div></div>                                       </div></body>
</html>