<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [Snort-users] AIM decoding</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>Not really snort related but...</FONT>
</P>

<P><FONT SIZE=2><A HREF="http://www.aimsniff.com/" TARGET="_blank">http://www.aimsniff.com/</A></FONT>
</P>
<BR>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: Erek Adams [<A HREF="mailto:erek@...950...">mailto:erek@...950...</A>]</FONT>
<BR><FONT SIZE=2>Sent: Wednesday, September 17, 2003 10:00 AM</FONT>
<BR><FONT SIZE=2>To: JJ</FONT>
<BR><FONT SIZE=2>Cc: snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Subject: Re: [Snort-users] AIM decoding</FONT>
</P>
<BR>

<P><FONT SIZE=2>On Wed, 17 Sep 2003, JJ wrote:</FONT>
</P>

<P><FONT SIZE=2>> I'm working decoding all of the AIM messages my snort box captures.</FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>> I can pull out the text using some pretty low-tech means, but I'd like</FONT>
<BR><FONT SIZE=2>> to know if someone else has written an AIM decoder which will decode the</FONT>
<BR><FONT SIZE=2>> data from CHAT AIM send message and CHAT AIM receive message alerts and</FONT>
<BR><FONT SIZE=2>> be able to tell who said what, to whom, and when.</FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>> Has anyone gotten code like this working yet?</FONT>
</P>

<P><FONT SIZE=2>Yep.  A few years ago.</FONT>
</P>

<P><FONT SIZE=2>> I hope I don't have to start sniffing through the Net::AIM module. . .</FONT>
</P>

<P><FONT SIZE=2><A HREF="http://monkey.org/~dugsong/dsniff/" TARGET="_blank">http://monkey.org/~dugsong/dsniff/</A></FONT>
</P>

<P><FONT SIZE=2>-----</FONT>
<BR><FONT SIZE=2>Erek Adams</FONT>
</P>

<P><FONT SIZE=2>   "When things get weird, the weird turn pro."   H.S. Thompson</FONT>
</P>
<BR>

<P><FONT SIZE=2>-------------------------------------------------------</FONT>
<BR><FONT SIZE=2>This sf.net email is sponsored by:ThinkGeek</FONT>
<BR><FONT SIZE=2>Welcome to geek heaven.</FONT>
<BR><FONT SIZE=2><A HREF="http://thinkgeek.com/sf" TARGET="_blank">http://thinkgeek.com/sf</A></FONT>
<BR><FONT SIZE=2>_______________________________________________</FONT>
<BR><FONT SIZE=2>Snort-users mailing list</FONT>
<BR><FONT SIZE=2>Snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Go to this URL to change user options or unsubscribe:</FONT>
<BR><FONT SIZE=2><A HREF="https://lists.sourceforge.net/lists/listinfo/snort-users" TARGET="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</A></FONT>
<BR><FONT SIZE=2>Snort-users list archive:</FONT>
<BR><FONT SIZE=2><A HREF="http://www.geocrawler.com/redir-sf.php3?list=snort-users" TARGET="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</A></FONT>
</P>

</BODY>
</HTML>